Capital One ist ein Finanzdienstleistungs- und Fintech-Unternehmen, das Kreditkarten, Autokredite sowie Bank- und Sparprodukte anbietet. Die Arbeit des Unternehmens verbindet Finanzexpertise mit Technologie und digitalen Werkzeugen, um den Umgang der Kundinnen und Kunden mit ihrem Geld zu verbessern. Im Mittelpunkt der Karrieremöglichkeiten steht die Entwicklung kundenorientierter Lösungen in einer vielfältigen und inklusiven Belegschaft.
Risikomanager: Technologiekontrollen und Attestierungen – Capital One (McLean, VA)
Leiten Sie Technologierisikobewertungen und die Kontrollgestaltung für Capital-One-Produkte, die SOC-2- und ISO-27001-Attestierungen anstreben. Arbeiten Sie mit Prüfern, Produktteams, Kontrollverantwortlichen und Führungskräften zusammen, um Nachweise, Feststellungen und Berichte zu verwalten.
Vereinigte Staaten
Texas
Virginia138.100 $ – 173.400 $ / Jahr
Vor OrtVollzeitMittlere StufeSeniorErforderliche Sprache: EnglischRisikoBeschreibung
- Bewerten Sie Prozess- und Technologierisiken, um geeignete Kontrollen für Produkte festzulegen, die eine SOC-2- oder ISO-27001-Attestierung anstreben
- Bewerten Sie Änderungen an Produktfunktionen und deren Auswirkungen auf erforderliche Kontrollen
- Verfolgen Sie Aktualisierungen von Attestierungsrahmenwerken und bestimmen Sie deren Auswirkungen auf Kontrollanforderungen
- Stellen Sie sicher, dass Kontrollgestaltungen neue Technologien berücksichtigen
- Interpretieren, kommunizieren und präsentieren Sie Kontrollgestaltungen gegenüber der Führungsebene
- Empfehlen Sie Verbesserungen an Kontrollen und Prozessen
- Bewerten Sie Kontrollabweichungen und deren mögliche Auswirkungen auf die Schlussfolgerungen des Managements zur Gestaltung, Implementierung und operativen Wirksamkeit von Kontrollen
- Erstellen Sie Stellungnahmen des Managements zu Attestierungsberichten
- Arbeiten Sie mit Produktteams zusammen, um Kundenfragen zu Problemen in Attestierungsberichten zu beantworten
- Koordinieren Sie Nachweisanfragen externer Prüfer
- Unterstützen Sie Kontrollverantwortliche bei den Anforderungen an die Einreichung von Nachweisen
- Legen Sie gemeinsam mit externen Prüfern Zeitpläne und Fristen für die Nachweiserhebung fest
Anforderungen
- Abitur, GED oder gleichwertige Zertifizierung
- Mindestens vier Jahre Erfahrung in internen Kontrollen, Risikomanagement oder Wirtschaftsprüfung
- Mindestens zwei Jahre Erfahrung in der Identifizierung und Bewertung allgemeiner IT-Kontrollen, IT-Anwendungskontrollen, Kontrollen für Datenbewegungen und Kontrollen bei der Systemimplementierung
- Bachelorabschluss bevorzugt
- Fünf oder mehr Jahre Erfahrung in der Prüfung und Kontrollbewertung bevorzugt
- Mindestens ein Jahr Erfahrung mit Cloud-Technologien wie AWS, Azure oder GCP bevorzugt
- CISA-, CISSP- oder CRISC-Zertifizierung bevorzugt
- Capital One übernimmt keine Unterstützung für neue Bewerber bei der Erlangung einer Arbeitserlaubnis und bietet keine einwanderungsbezogene Unterstützung
Zusatzleistungen
- Leistungsabhängige variable Vergütung, die Barboni und/oder langfristige Anreize umfassen kann
- Umfassende, wettbewerbsfähige und inklusive Gesundheits-, Finanz- und weitere Leistungen zur Unterstützung des allgemeinen Wohlbefindens
- Für Bewerber, die eine angemessene Anpassung benötigen, stehen angemessene Vorkehrungen zur Verfügung