Capital One es una empresa de servicios financieros y tecnología financiera que ofrece tarjetas de crédito, préstamos para automóviles y productos bancarios y de ahorro. Su trabajo combina la experiencia financiera con la tecnología y las herramientas digitales para mejorar la forma en que los clientes administran su dinero. La empresa centra sus oportunidades profesionales en desarrollar soluciones orientadas al cliente dentro de una plantilla diversa e inclusiva.
Gerente de Riesgos, Controles Tecnológicos y Certificaciones – Capital One (McLean, VA)
Liderar evaluaciones de riesgos tecnológicos y el diseño de controles para productos de Capital One que buscan certificaciones SOC 2 e ISO 27001. Trabajar con auditores, equipos de producto, responsables de controles y altos directivos para gestionar evidencias, hallazgos e informes.
Estados Unidos
Texas
Virginia138.100 $ – 173.400 $ / año
PresencialTiempo completoIntermedioSeniorIdioma Obligatorio: inglésRiesgoDescripción
- Evaluar los riesgos de procesos y tecnología para determinar los controles adecuados para productos que buscan una certificación SOC 2 o ISO 27001
- Evaluar los cambios en las funcionalidades de los productos y sus efectos en los controles requeridos
- Supervisar las actualizaciones de los marcos de certificación y determinar su impacto en los requisitos de control
- Asegurar que el diseño de los controles tenga en cuenta las tecnologías emergentes
- Interpretar, comunicar y presentar diseños de controles a la alta dirección
- Recomendar mejoras en los controles y los procesos
- Evaluar las desviaciones de los controles y su posible efecto en las conclusiones de la dirección sobre el diseño, la implementación y la eficacia operativa de los controles
- Preparar las respuestas de la dirección a los informes de certificación
- Trabajar con los equipos de producto para responder a las preguntas de los clientes sobre los problemas señalados en los informes de certificación
- Coordinar las solicitudes de evidencias de los auditores externos
- Orientar a los responsables de controles sobre los requisitos para presentar evidencias
- Establecer calendarios y plazos de recopilación de evidencias con los auditores externos
Requisitos
- Diploma de educación secundaria, GED o certificación equivalente
- Al menos cuatro años de experiencia en controles internos, gestión de riesgos o auditoría
- Al menos dos años de experiencia identificando y evaluando controles generales de TI, controles de aplicaciones de TI, controles de movimiento de datos y controles de implementación de sistemas
- Se prefiere una licenciatura
- Se prefieren cinco o más años de experiencia en auditoría y evaluación de controles
- Se prefiere al menos un año de experiencia con tecnologías en la nube como AWS, Azure o GCP
- Se prefieren las certificaciones CISA, CISSP o CRISC
- Capital One no patrocinará a nuevos solicitantes para obtener autorización de empleo ni proporcionará apoyo relacionado con inmigración
Beneficios
- Compensación de incentivos basada en el desempeño, que puede incluir bonificaciones en efectivo o incentivos a largo plazo
- Beneficios integrales, competitivos e inclusivos de salud, financieros y de otro tipo que apoyan el bienestar general
- Hay adaptaciones razonables disponibles para los solicitantes que las necesiten