FICO on analytiikka- ja ohjelmistoyritys, joka tunnetaan FICO® Score -pisteytyksestä. Luotonantajat käyttävät sitä luottoriskin arviointiin. Yrityksen laajempi teknologiaympäristö yhdistää dataa, tekoälyä ja koneoppimista päätöksenteon ja asiakasvuorovaikutuksen tueksi. FICO kehittää ratkaisuja muun muassa petosten tunnistamiseen, luottopisteytykseen ja asiakkuuden elinkaaren hallintaan. Se palvelee eri alojen organisaatioita, kuten rahoitus-, televiestintä-, konsultointi-, vakuutus- ja terveydenhuoltoalan toimijoita. Sen tuotteet auttavat yrityksiä analysoimaan tilanteita reaaliajassa, mukauttamaan päätöksentekoprosesseja ja hallitsemaan monimutkaisia tilanteita.
Sisäisen tarkastuksen päällikkö, IT ja SOX – etätyö Kaliforniassa
Johda FICO:n IT-, SOX 404-, pilviturvallisuus- ja teknologian valvontatarkastuksia maailmanlaajuisessa analytiikkaohjelmistoyrityksessä. Hyödynnä data-analytiikkaa ja tekoälyavusteisia työkaluja tarkastusvarmuuden vahvistamiseen.
Yhdysvallat
Kalifornia80 500 $ – 126 500 $ / vuosi
EtätyöKokoaikainenKeskitasoSeniorVaadittu Kieli: englantiEsihenkilöKuvaus
- Johda IT-tarkastustoimeksiantoja suunnittelusta ja riskien arvioinnista läpikäynteihin, valvontojen testaukseen, havaintojen käsittelyyn ja korjaavien toimenpiteiden validointiin.
- Hallinnoi nimettyjen taloussovellusten ja infrastruktuurin SOX 404 -IT-yleisvalvontaohjelmaa.
- Testaa talousraportointia tukevia sovellusvalvontoja, raportteja, rajapintoja ja järjestelmien tuottamaa dataa.
- Toteuta vuosittaisia ja tarpeen mukaan tehtäviä tehtävien eriyttämisen tarkastuksia automatisoimalla samalla datan poiminta, normalisointi ja vertailu.
- Tarkasta identiteetin- ja pääsynhallinnan valvonnat, mukaan lukien käyttöoikeuksien myöntäminen, etuoikeutettu pääsy ja määräaikaiset tarkastukset.
- Arvioi Gitin, CI/CD:n, Jiran ja ServiceNow’n muutos- ja julkaisujohtamisen valvontoja.
- Arvioi pilvi-infrastruktuurin ja yrityksen data-alustojen valvontoja.
- Toteuta kyberturvallisuuden ja pilviturvallisuuden arviointeja FICO:n SaaS-tuoteympäristöissä.
- Avusta kolmansien osapuolten riskien arvioinneissa sekä SOC 1- ja SOC 2 -raporttien tarkasteluissa.
- Tue tekoäly- ja mallihallinnan riskien kattavuutta hyödyntämällä NIST AI RMF:ää ja ISO/IEC 42001 -standardia.
- Hyödynnä data-analytiikkaa, tekoälyavusteisia työkaluja, skriptattua populaatioiden poimintaa, koko populaation testausta ja jatkuvaa valvontaa.
- Laadi tarkastustyöpaperit ja esittele havainnot Chief Audit Executivelle ja/tai IT Risk & Assurance -alueen Senior Managerille.
- Koordinoi ulkoisten tarkastajien ja sisäisten sidosryhmien toimintaa, mukaan lukien rajaus, läpikäynnit, evidenssi, PBC-pyynnöt ja avoimien asioiden sulkeminen.
- Tee yhteistyötä IT:n, suunnittelun, tietoturvan, talouden ja liiketoimintaprosessien omistajien kanssa.
- Suosittele parannuksia FICO:n sisäisiin valvontoihin ja niihin liittyviin prosesseihin.
- Valmenna nuorempia tarkastajia ja yhteishankittujen tiimien jäseniä sekä arvioi heidän työtään.
- Raportoi johdolle edistymisestä, valvontapuutteista ja tarkastushavainnoista noudattaen määräaikoja ja suojaten luottamuksellisuutta.
Vaatimukset
- Kandidaatin tutkinto tietotekniikasta, tietojärjestelmätieteestä, tietojenkäsittelytieteestä, laskentatoimesta tai vastaavalta alalta; myös vastaava käytännön kokemus voidaan huomioida.
- Noin 3–5 vuoden karttuva kokemus IT-tarkastuksesta, josta vähintään 3 vuotta suositellaan.
- Laaja kokemus ITGC- ja SOX 404 -testauksen omistamisesta tai johtamisesta.
- Käytännön kokemus merkittävän ERP-järjestelmän IT-yleis- ja sovellusvalvontojen testaamisesta; Oracle on vahvasti suositeltu, mutta myös SAP, NetSuite tai vastaavat alustat ovat relevantteja.
- Kokemus pilvipohjaisten liiketoimintasovellusten, kuten HCM-, CRM-, tuloutus- ja tietovarastoalustojen, tarkastamisesta.
- Kokemus tekoälyn ja automaation soveltamisesta tarkastustyöhön; tiimi käyttää Claudea.
- Identiteetinhallinnan ja etuoikeutetun pääsyn käsitteiden tuntemus.
- Pilvitarkastuskokemus AWS:llä; myös Azure- tai GCP-kokemus on relevanttia.
- COSO 2013:n, COBITin, NIST CSF:n, NIST SP 800-53:n, ISO/IEC 27001:n, SOC 1:n, SOC 2:n, PCI DSS:n, GDPR:n, HIPAA:n sekä CCPA/CPRA mukaan lukien Yhdysvaltojen osavaltioiden tietosuojalakien tuntemus.
- Edistyneet Excel-taidot, mukaan lukien Power Query.
- Datan ja skriptauksen osaaminen; SQL ja Python ovat heti hyödyllisimpiä, kun taas PowerShell, VBA, Power BI, Tableau, komentotulkkiskriptaus, säännölliset lausekkeet ja REST-rajapinnat ovat arvokkaita.
- CISA-sertifiointi suoritettuna tai aktiivisesti käynnissä.
- Proaktiivinen ja itsenäinen työote.
- Erinomaiset kirjalliset ja suulliset viestintätaidot.
- Kyky työskennellä maailmanlaajuisten tiimien ja aikavyöhykkeiden välillä nopeasti muuttuvassa pörssiyhtiöympäristössä.
Edut
- Osallistava kulttuuri, joka perustuu FICO:n ydinarvoihin.
- Ammatillisen kehittymisen mahdollisuuksia ja mielekkäitä oppimiskokemuksia.
- Kilpailukykyinen palkkaus, henkilöstöedut ja palkitsemisohjelmat.
- Tukea työn ja muun elämän tasapainoon.
- Henkilöstön resurssiryhmiä.
- Sosiaalisia ja yhteisöllisiä tapahtumia.
- Yhtäläiset mahdollisuudet työhön ja uralla etenemiseen.