Capital One
Capital One
Capital One je tvrtka za financijske usluge i fintech rješenja koja nudi kreditne kartice, auto kredite, bankarske proizvode i proizvode štednje. Njezin rad povezuje financijsko znanje s tehnologijom i digitalnim alatima kako bi poboljšala način na koji korisnici upravljaju novcem. Karijera u tvrtki usmjerena je na razvoj rješenja prilagođenih korisnicima u raznolikom i uključivom radnom okruženju.

Menadžer rizika, tehnološke kontrole i potvrde – Capital One (McLean, VA)

Vodit ćete procjene tehnoloških rizika i oblikovanje kontrola za proizvode Capital Onea koji nastoje dobiti potvrde SOC 2 i ISO 27001. Surađivat ćete s revizorima, produktnim timovima, vlasnicima kontrola i višim rukovodstvom na upravljanju dokazima, nalazima i izvještavanju.

Opis

  • Procjenjivati procesne i tehnološke rizike kako bi se odredile odgovarajuće kontrole za proizvode koji nastoje dobiti potvrdu SOC 2 ili ISO 27001
  • Procjenjivati promjene značajki proizvoda i njihov utjecaj na potrebne kontrole
  • Pratiti ažuriranja okvira za potvrde i utvrđivati njihov utjecaj na zahtjeve kontrola
  • Osigurati da oblikovanje kontrola uzima u obzir nove tehnologije
  • Tumačiti, komunicirati i predstavljati oblikovanje kontrola višem rukovodstvu
  • Preporučivati poboljšanja kontrola i procesa
  • Procjenjivati odstupanja od kontrola i njihov mogući utjecaj na zaključke uprave o oblikovanju, provedbi i operativnoj učinkovitosti kontrola
  • Pripremati odgovore uprave na izvještaje o potvrdi
  • Surađivati s produktnim timovima na rješavanju pitanja korisnika o problemima u izvještajima o potvrdi
  • Koordinirati zahtjeve vanjskih revizora za dokazima
  • Usmjeravati vlasnike kontrola u vezi sa zahtjevima za dostavu dokaza
  • Utvrđivati rasporede i rokove prikupljanja dokaza s vanjskim revizorima

Zahtjevi

  • Srednjoškolska diploma, GED ili jednakovrijedna potvrda
  • Najmanje četiri godine iskustva u internim kontrolama, upravljanju rizicima ili reviziji
  • Najmanje dvije godine iskustva u prepoznavanju i procjeni općih IT kontrola, IT aplikacijskih kontrola, kontrola kretanja podataka i kontrola implementacije sustava
  • Preddiplomski ili diplomski studij je poželjan
  • Poželjno je pet ili više godina iskustva u reviziji i procjeni kontrola
  • Poželjno je najmanje godinu dana iskustva s tehnologijama u oblaku kao što su AWS, Azure ili GCP
  • Poželjna je certifikacija CISA, CISSP ili CRISC
  • Capital One neće sponzorirati radnu dozvolu novim kandidatima niti pružati podršku povezanu s imigracijom

Pogodnosti

  • Poticajna naknada temeljena na radnom učinku, koja može uključivati novčane bonuse i/ili dugoročne poticaje
  • Sveobuhvatne, konkurentne i uključive zdravstvene, financijske i druge pogodnosti koje podržavaju opću dobrobit
  • Kandidatima kojima su potrebne dostupne su razumne prilagodbe