FICO je analitička i softverska tvrtka poznata po FICO® Scoreu, koji zajmodavci koriste za procjenu kreditnog rizika. Njezina šira tehnološka platforma objedinjuje podatke, umjetnu inteligenciju i strojno učenje kako bi podržala donošenje odluka i angažman korisnika. FICO razvija rješenja za područja poput otkrivanja prijevara, kreditnog bodovanja i upravljanja životnim ciklusom korisnika te pruža usluge organizacijama u sektorima kao što su financije, telekomunikacije, savjetovanje, osiguranje i zdravstvo. Njezini proizvodi pomažu poduzećima analizirati stanje u stvarnom vremenu, prilagođavati procese donošenja odluka i upravljati složenim scenarijima.
Voditelj internog audita, IT i SOX – rad na daljinu iz Kalifornije
Vodite audite IT-a, SOX-a 404, sigurnosti u oblaku i tehnoloških kontrola za FICO, globalnu tvrtku za analitički softver. Koristite analitiku podataka i alate uz podršku umjetne inteligencije za jačanje revizijskog uvjerenja.
Sjedinjene Američke Države
Kalifornija80.500 $ – 126.500 $ / godina
UdaljenoPuno radno vrijemeSrednja razinaSeniorObavezan Jezik: engleskiVoditeljOpis
- Voditi angažmane IT audita od planiranja i procjene rizika preko prolaska kroz kontrole, testiranja kontrola, obrade nalaza i provjere otklanjanja nedostataka.
- Upravljati programom općih IT kontrola SOX 404 za određene financijske aplikacije i infrastrukturu.
- Testirati aplikacijske kontrole, izvještaje, sučelja i podatke koje generira sustav, a koji podržavaju financijsko izvještavanje.
- Provoditi godišnje i ad hoc provjere razdvajanja dužnosti uz automatizaciju izdvajanja, normalizacije i usporedbe podataka.
- Revidirati kontrole upravljanja identitetima i pristupom, uključujući dodjelu pristupa, privilegirani pristup i periodične provjere.
- Procjenjivati kontrole upravljanja promjenama i izdanjima u Git-u, CI/CD-u, Jiri i ServiceNowu.
- Procjenjivati kontrole za infrastrukturu u oblaku i poslovne podatkovne platforme.
- Provoditi procjene kibernetičke sigurnosti i sigurnosti u oblaku u FICO SaaS proizvodnim okruženjima.
- Pomoći u procjenama rizika trećih strana i pregledima izvješća SOC 1 i SOC 2.
- Podržavati pokrivenost rizika upravljanja umjetnom inteligencijom i modelima primjenom NIST AI RMF-a i norme ISO/IEC 42001.
- Koristiti analitiku podataka, alate uz podršku umjetne inteligencije, skriptirano izdvajanje cijele populacije, testiranje cijele populacije i kontinuirano praćenje.
- Pripremati radne dokumente audita i prezentirati nalaze glavnom izvršnom direktoru interne revizije i/ili višem menadžeru za IT rizike i uvjerenje.
- Koordinirati aktivnosti vanjskih revizora i internih dionika, uključujući određivanje opsega, prolazak kroz kontrole, dokaze, PBC zahtjeve i zatvaranje otvorenih stavki.
- Surađivati s vlasnicima procesa u IT-u, inženjerstvu, sigurnosti, financijama i poslovanju.
- Preporučivati poboljšanja internih kontrola FICO-a i povezanih procesa.
- Podučavati mlađe revizore i članove timova angažiranih iz vanjskih izvora te pregledavati njihov rad.
- Izvještavati vodstvo o napretku, nedostacima kontrola i revizijskim nalazima, uz poštovanje rokova i zaštitu povjerljivosti.
Zahtjevi
- VSS iz područja informacijske tehnologije, informacijskih sustava, računalnih znanosti, računovodstva ili srodne discipline; mogu se uzeti u obzir i istovjetna praktična iskustva.
- Otprilike 3–5 godina progresivnog iskustva u IT auditu, uz preporučene najmanje 3 godine.
- Znatno iskustvo u vođenju ili preuzimanju odgovornosti za testiranje ITGC-a i SOX-a 404.
- Praktično iskustvo u testiranju općih IT i aplikacijskih kontrola za veliki ERP sustav; Oracle je izrazito poželjan, a relevantni su i SAP, NetSuite ili usporedive platforme.
- Iskustvo u reviziji poslovnih aplikacija u oblaku, poput platformi za HCM, CRM, prihode i skladišta podataka.
- Iskustvo u primjeni umjetne inteligencije i automatizacije u revizijskom radu; tim koristi Claude.
- Radno poznavanje koncepata upravljanja identitetima i privilegiranim pristupom.
- Iskustvo s revizijom oblaka na AWS-u; relevantno je i iskustvo s Azureom ili GCP-om.
- Poznavanje okvira COSO 2013, COBIT, NIST CSF, NIST SP 800-53, ISO/IEC 27001, SOC 1, SOC 2, PCI DSS, GDPR, HIPAA i američkih državnih zakona o privatnosti, uključujući CCPA/CPRA.
- Napredno znanje Excela, uključujući Power Query.
- Poznavanje podataka i skriptiranja; SQL i Python najkorisniji su odmah, dok su PowerShell, VBA, Power BI, Tableau, skriptiranje ljuske, regularni izrazi i REST API-ji vrijedne dodatne vještine.
- Certifikacija CISA završena ili aktivno u tijeku.
- Proaktivan i samostalan pristup radu.
- Izvrsne pisane i usmene komunikacijske vještine.
- Sposobnost rada u globalnim timovima i vremenskim zonama u dinamičnom okruženju javno uvrštene tvrtke.
Pogodnosti
- Inkluzivna kultura utemeljena na temeljnim vrijednostima FICO-a.
- Mogućnosti profesionalnog razvoja i vrijedna iskustva učenja.
- Konkurentna naknada, pogodnosti i programi nagrađivanja.
- Podrška ravnoteži između poslovnog i privatnog života.
- Grupe resursa za zaposlenike.
- Društvena i društvena događanja u zajednici.
- Jednake mogućnosti za zapošljavanje i razvoj karijere.