U.S. Bank es una institución de servicios financieros con sede en Estados Unidos que atiende a particulares y empresas mediante banca minorista y corporativa, gestión patrimonial, evaluación crediticia y gestión de inversiones. La empresa también apoya iniciativas de educación financiera y la participación comunitaria. Su contenido profesional destaca el compromiso con la inclusión, la cultura laboral, el desarrollo de los empleados y la salud y el bienestar. U.S. Bank es miembro de la FDIC para los productos de depósito elegibles; los productos de inversión y seguros no están asegurados por la FDIC y pueden perder valor.
Responsable sénior de gobernanza, riesgos y cumplimiento de sistemas de información
Lidera auditorías federales, actividades de autorización para operar y la gestión de riesgos tecnológicos en U.S. Bank. Coordina el trabajo de cumplimiento entre los equipos de seguridad, tecnología, riesgos y arquitectura.
Descripción
- Dirige auditorías federales con organismos de supervisión y colaboradores internos.
- Actúa como contacto principal para solicitudes de auditoría, revisiones de cumplimiento y exámenes regulatorios.
- Prepara las auditorías recopilando pruebas, revisando documentación, resolviendo incidencias y validando controles.
- Apoya los procesos de autorización para operar (ATO) y las obligaciones continuas de cumplimiento federal.
- Colabora con los equipos de Seguridad de la Información, Tecnología, Arquitectura, Infraestructura y Nube para mantener los controles de seguridad y cumplimiento.
- Gestiona revisiones y auditorías de cumplimiento de proveedores conforme a los requisitos regulatorios y de gestión de riesgos.
- Detecta deficiencias de cumplimiento y control, y dirige su subsanación.
- Comunica resultados de auditoría, evaluaciones de cumplimiento y recomendaciones a públicos técnicos y no técnicos.
- Orienta y asesora a los equipos, y coordina el trabajo en iniciativas de cumplimiento.
Requisitos
- Se requiere ciudadanía estadounidense.
- Debe poder cumplir los requisitos federales de acceso, investigación de antecedentes y habilitación de seguridad.
- Título universitario en un campo relacionado o experiencia laboral equivalente.
- Más de 10 años de experiencia en cumplimiento normativo, auditoría o gestión de riesgos.
- Al menos cinco años de experiencia en auditorías federales, incluidas auditorías de la GAO u otras entidades federales.
- Experiencia gestionando o realizando auditorías de proveedores en un sector altamente regulado.
- Experiencia en el apoyo al cumplimiento de FedRAMP High, FISMA, NIST y FIPS.
- Experiencia con procesos de autorización para operar (ATO).
- Conocimientos de controles de seguridad, evaluaciones de cumplimiento y gestión de vulnerabilidades.
- Comprensión de la arquitectura tecnológica en entornos de aplicaciones, bases de datos, infraestructura, nube y redes.
- Experiencia con herramientas de seguridad como Tenable, Microsoft Defender o plataformas comparables.
- Experiencia prestando apoyo a entornos de Azure y Azure Government Cloud.
- Sólida experiencia en gestión de riesgos de proveedores y cumplimiento de terceros.
- Capacidad demostrada para liderar mediante la influencia, delegar eficazmente y lograr resultados en equipos multifuncionales.
Beneficios
- Cobertura médica, dental y oftalmológica.
- Seguro de vida temporal básico y opcional.
- Cobertura por incapacidad a corto y largo plazo.
- Cobertura por incapacidad relacionada con el embarazo y permiso parental.
- Plan 401(k) y plan de jubilación financiado por la empresa.
- Vacaciones pagadas de dos a cinco semanas, según el nivel salarial y la antigüedad.
- Hasta 11 días festivos pagados.
- Ayuda para adopción.
- Acumulación de permisos por enfermedad y seguridad de una hora por cada 30 horas trabajadas, hasta 80 horas por año natural, salvo que la ley disponga otra cosa.
- Programas de incentivos y reconocimiento.
- Plan de compra de acciones de la empresa.
- Aportaciones al 401(k) y pensión.