A FICO olyan analitikai és szoftvercég, amely a hitelezők által a hitelkockázat értékelésére használt FICO® Score-ról ismert. Átfogó technológiai platformja adatokat, mesterséges intelligenciát és gépi tanulást ötvöz a döntéshozatal és az ügyfélkapcsolatok támogatására. A FICO többek között csalásfelderítési, hitelpontozási és ügyfél-életciklus-kezelési megoldásokat fejleszt, és olyan ágazatokban működő szervezeteket szolgál ki, mint a pénzügy, a távközlés, a tanácsadás, a biztosítás és az egészségügy. Termékei azt a célt szolgálják, hogy a vállalkozások valós időben elemezhessék a körülményeket, alkalmazkodhassanak a döntési folyamataikkal, és összetett helyzeteket kezelhessenek.
Belső ellenőrzési vezető, IT és SOX – Kalifornia, távmunka
Vezesse az IT-, SOX 404-, felhőbiztonsági és technológiai kontrollok ellenőrzését a globális analitikai szoftvercégnél, a FICO-nál. Adat-analitikával és mesterséges intelligenciával támogatott eszközökkel erősítse az ellenőrzési bizonyosságot.
Egyesült Államok
Kalifornia80 500 $ – 126 500 $ / év
TávoliTeljes munkaidőKözéphaladóSzeniorKötelező Nyelv: angolVezetőLeírás
- Irányítsa az IT-ellenőrzési megbízásokat a tervezéstől és kockázatértékeléstől a folyamatbejárásokon, kontrollteszteken, megállapítások kidolgozásán és a javítások validálásán át.
- Irányítsa a kijelölt pénzügyi alkalmazások és infrastruktúra SOX 404 IT általános kontrollprogramját.
- Tesztelje a pénzügyi jelentéstételt támogató alkalmazáskontrollokat, jelentéseket, interfészeket és rendszer által generált adatokat.
- Végezzen éves és eseti feladatkör-szétválasztási ellenőrzéseket, miközben automatizálja az adatok kinyerését, normalizálását és összehasonlítását.
- Ellenőrizze a személyazonosság- és hozzáférés-kezelési kontrollokat, beleértve a jogosultságok kiosztását, a kiemelt hozzáférést és az időszakos felülvizsgálatokat.
- Értékelje a Git, CI/CD, Jira és ServiceNow rendszerek változás- és kiadáskezelési kontrolljait.
- Értékelje a felhőinfrastruktúra és a vállalati adatplatformok kontrolljait.
- Végezzen kiberbiztonsági és felhőbiztonsági értékeléseket a FICO SaaS-termékkörnyezeteiben.
- Segítse a harmadik felek kockázatértékelését, valamint a SOC 1 és SOC 2 jelentések felülvizsgálatát.
- Támogassa az AI- és modellirányítási kockázatok lefedettségét a NIST AI RMF és az ISO/IEC 42001 alkalmazásával.
- Használjon adatanalitikát, AI-támogatott eszközöket, szkriptes sokaságkinyerést, teljes sokaságú tesztelést és folyamatos megfigyelést.
- Készítsen ellenőrzési munkapapírokat, és ismertesse a megállapításokat a belső ellenőrzési vezetővel és/vagy az IT-kockázatok és bizonyosság vezető menedzserével.
- Koordinálja a külső auditorok és a belső érintettek tevékenységeit, beleértve a hatókör meghatározását, a folyamatbejárásokat, a bizonyítékokat, a PBC-kéréseket és a nyitott tételek lezárását.
- Működjön együtt az IT-, mérnöki, biztonsági, pénzügyi és üzleti folyamatokért felelős csapatokkal.
- Tegyen javaslatot a FICO belső kontrolljainak és kapcsolódó folyamatainak fejlesztésére.
- Mentorálja és ellenőrizze a junior auditorokat, valamint a közösen biztosított csapattagokat.
- A határidők betartása és a bizalmas információk védelme mellett jelentse a vezetőségnek az előrehaladást, a kontrollhiányosságokat és az ellenőrzési megállapításokat.
Követelmények
- Informatikai, információs rendszerekkel, számítástechnikával, számvitellel vagy kapcsolódó területtel kapcsolatos alapképzés; azzal egyenértékű gyakorlati tapasztalat is figyelembe vehető.
- Körülbelül 3-5 év fokozatosan bővülő IT-ellenőrzési tapasztalat, ebből legalább 3 év ajánlott.
- Jelentős tapasztalat az ITGC- és SOX 404-tesztek önálló vitelében vagy vezetésében.
- Gyakorlati tapasztalat nagy ERP-rendszer IT általános és alkalmazáskontrolljainak tesztelésében; az Oracle határozottan előny, de az SAP, a NetSuite vagy hasonló platformok is relevánsak.
- Tapasztalat felhőben üzemeltetett üzleti alkalmazások, például HCM-, CRM-, bevételi és adattárház-platformok ellenőrzésében.
- Tapasztalat az AI és az automatizálás ellenőrzési munkában való alkalmazásában; a csapat Claude-ot használ.
- Az identitásirányítási és kiemelt hozzáférési fogalmak gyakorlati ismerete.
- AWS-alapú felhőellenőrzési tapasztalat; az Azure- vagy GCP-tapasztalat szintén releváns.
- A COSO 2013, COBIT, NIST CSF, NIST SP 800-53, ISO/IEC 27001, SOC 1, SOC 2, PCI DSS, GDPR, HIPAA, valamint az Egyesült Államok állami adatvédelmi törvényeinek, köztük a CCPA/CPRA ismerete.
- Haladó Excel-ismeretek, beleértve a Power Queryt.
- Adat- és szkriptelési jártasság; az SQL és a Python a leghasznosabb azonnal, míg a PowerShell, VBA, Power BI, Tableau, shell-szkriptelés, reguláris kifejezések és REST API-k szintén értékesek.
- Meglévő vagy folyamatban lévő CISA-tanúsítvány.
- Proaktív, önálló munkavégzés.
- Erős írásbeli és szóbeli kommunikációs készség.
- Képesség globális csapatokkal és időzónákon átívelően dolgozni gyorsan változó, tőzsdén jegyzett vállalati környezetben.
Juttatások
- A FICO alapértékeire épülő befogadó kultúra.
- Szakmai fejlődési lehetőségek és tartalmas tanulási élmények.
- Versenyképes juttatási, béren kívüli és jutalmazási programok.
- A munka és a magánélet egyensúlyának támogatása.
- Munkavállalói erőforráscsoportok.
- Közösségi és társasági események.
- Egyenlő esélyek a foglalkoztatásban és a karrierépítésben.