U.S. Bank è un'istituzione di servizi finanziari con sede negli Stati Uniti che serve privati e aziende attraverso attività di banca al dettaglio e societaria, gestione patrimoniale, valutazione del credito e gestione degli investimenti. L'azienda sostiene inoltre iniziative di educazione finanziaria e di coinvolgimento della comunità. I suoi contenuti dedicati alle opportunità professionali evidenziano l'importanza attribuita all'inclusione, alla cultura aziendale, allo sviluppo dei dipendenti e alla salute e al benessere. U.S. Bank è membro della FDIC per i prodotti di deposito idonei; i prodotti di investimento e assicurativi non sono assicurati dalla FDIC e possono perdere valore.
Responsabile senior di governance, rischio e conformità dei sistemi informativi
Coordina gli audit federali, le attività di autorizzazione all’esercizio e la gestione dei rischi tecnologici presso U.S. Bank. Coordina le attività di conformità tra i team di sicurezza, tecnologia, rischio e architettura.
Descrizione
- Coordina gli audit federali con gli organismi di vigilanza e i partner interni.
- È il principale referente per le richieste di audit, le verifiche di conformità e gli esami normativi.
- Prepara gli audit raccogliendo prove, esaminando la documentazione, risolvendo problemi e convalidando i controlli.
- Supporta i processi di autorizzazione all’esercizio (ATO) e gli obblighi continuativi di conformità federale.
- Collabora con i team Sicurezza delle informazioni, Tecnologia, Architettura, Infrastruttura e Cloud per mantenere i controlli di sicurezza e conformità.
- Gestisce le verifiche di conformità e gli audit dei fornitori rispetto ai requisiti normativi e di gestione del rischio.
- Individua lacune nella conformità e nei controlli e guida le attività correttive.
- Condivide i risultati degli audit, le valutazioni di conformità e le raccomandazioni con interlocutori tecnici e non tecnici.
- Guida e affianca i team e coordina le attività delle iniziative di conformità.
Requisiti
- È richiesta la cittadinanza statunitense.
- È necessario poter soddisfare i requisiti federali di accesso, verifica dei precedenti e nulla osta di sicurezza.
- Laurea triennale in un campo correlato o esperienza lavorativa equivalente.
- Oltre 10 anni di esperienza in conformità normativa, audit o gestione del rischio.
- Almeno cinque anni di esperienza negli audit federali, inclusi quelli del GAO o di altri enti federali.
- Esperienza nella gestione o conduzione di audit dei fornitori in un settore altamente regolamentato.
- Esperienza nel supporto ai requisiti di conformità FedRAMP High, FISMA, NIST e FIPS.
- Esperienza nei processi di autorizzazione all’esercizio (ATO).
- Conoscenza dei controlli di sicurezza, delle valutazioni di conformità e della gestione delle vulnerabilità.
- Comprensione dell’architettura tecnologica in ambienti applicativi, database, infrastruttura, cloud e rete.
- Esperienza con strumenti di sicurezza come Tenable, Microsoft Defender o piattaforme comparabili.
- Esperienza nel supporto di ambienti Azure e Azure Government Cloud.
- Solida esperienza nella gestione del rischio dei fornitori e nella conformità di terze parti.
- Comprovata capacità di guidare attraverso l’influenza, delegare efficacemente e conseguire risultati in team interfunzionali.
Benefit
- Copertura medica, odontoiatrica e oculistica.
- Assicurazione sulla vita temporanea di base e facoltativa.
- Copertura per invalidità a breve e lungo termine.
- Copertura per invalidità legata alla gravidanza e congedo parentale.
- Piano 401(k) e piano pensionistico finanziato dal datore di lavoro.
- Ferie retribuite da due a cinque settimane, in base alla fascia retributiva e all’anzianità.
- Fino a 11 festività retribuite.
- Assistenza per l’adozione.
- Maturazione di permessi per malattia e sicurezza pari a un’ora ogni 30 ore lavorate, fino a 80 ore per anno solare, salvo diversa disposizione di legge.
- Programmi di incentivi e riconoscimento.
- Piano di acquisto di azioni aziendali.
- Contributi al 401(k) e pensione.