FICOは、融資機関が信用リスクの評価に利用するFICO®スコアで知られる分析・ソフトウェア企業です。より広範なテクノロジープラットフォームでは、データ、人工知能、機械学習を組み合わせ、意思決定や顧客エンゲージメントを支援しています。FICOは、不正検知、信用スコアリング、顧客ライフサイクル管理などの分野でソリューションを開発し、金融、通信、コンサルティング、保険、ヘルスケアなど幅広い業界の組織に提供しています。同社の製品は、企業が状況をリアルタイムで分析し、意思決定プロセスを適応させ、複雑な状況を管理できるよう設計されています。
IT・SOX担当内部監査マネージャー（カリフォルニア州リモート）
グローバル分析ソフトウェア企業FICOで、IT、SOX 404、クラウドセキュリティ、テクノロジー統制の監査をリードします。データ分析とAI搭載ツールを活用し、監査の保証力を高めます。
仕事内容
- 計画とリスク評価から、ウォークスルー、統制テスト、課題の整理、是正状況の検証まで、IT監査業務を指揮する。
- 指定された財務アプリケーションおよびインフラストラクチャーのSOX 404 IT全般統制プログラムを管理する。
- 財務報告を支えるアプリケーション統制、レポート、インターフェース、システム生成データをテストする。
- データ抽出、正規化、比較を自動化しながら、年次および随時の職務分掌レビューを実施する。
- プロビジョニング、特権アクセス、定期レビューを含む、ID・アクセス管理統制を監査する。
- Git、CI/CD、Jira、ServiceNowにまたがる変更・リリース管理統制を評価する。
- クラウドインフラストラクチャーおよびエンタープライズデータプラットフォームの統制を評価する。
- FICOのSaaS製品環境全体でサイバーセキュリティおよびクラウドセキュリティ評価を実施する。
- 第三者リスク評価ならびにSOC 1およびSOC 2報告書のレビューを支援する。
- NIST AI RMFおよびISO/IEC 42001を用いたAI・モデルガバナンスのリスク対応を支援する。
- データ分析、AI支援ツール、スクリプトによる母集団抽出、全件テスト、継続的モニタリングを活用する。
- 監査調書を作成し、監査責任者および／またはITリスク・アシュアランス担当シニアマネージャーに指摘事項を報告する。
- スコープ設定、ウォークスルー、証拠、PBC依頼、未解決項目のクローズを含め、外部監査人と社内関係者の活動を調整する。
- IT、エンジニアリング、セキュリティ、財務、業務プロセスオーナーと協働する。
- FICOの内部統制および関連プロセスの改善を提案する。
- ジュニア監査人および共同委託チームメンバーを指導・レビューする。
- 期限を守り機密性を確保しながら、進捗、統制不備、監査指摘事項を経営陣に報告する。
応募要件
- 情報技術、情報システム、コンピューターサイエンス、会計、または関連分野の学士号。同等の実務経験も考慮する場合がある。
- 約3～5年の段階的なIT監査経験。少なくとも3年を推奨。
- ITGCおよびSOX 404テストを担当または主導した豊富な経験。
- 主要ERPのIT全般統制およびアプリケーション統制をテストした実務経験。Oracleを強く歓迎し、SAP、NetSuite、または同等のプラットフォーム経験も関連する。
- HCM、CRM、収益、データウェアハウスの各プラットフォームなど、クラウドホスティングされた業務アプリケーションの監査経験。
- AIおよび自動化を監査業務に適用した経験。チームではClaudeを使用する。
- IDガバナンスおよび特権アクセスの概念に関する実務知識。
- AWSを用いたクラウド監査経験。AzureまたはGCPの経験も関連する。
- COSO 2013、COBIT、NIST CSF、NIST SP 800-53、ISO/IEC 27001、SOC 1、SOC 2、PCI DSS、GDPR、HIPAA、ならびにCCPA/CPRAを含む米国州プライバシー法に精通していること。
- Power Queryを含む高度なExcelスキル。
- データおよびスクリプトのスキル。SQLとPythonが直ちに最も有用で、PowerShell、VBA、Power BI、Tableau、シェルスクリプト、正規表現、REST APIも有用。
- CISA認定を取得済み、または積極的に取得を目指していること。
- 主体的かつ自律的に仕事へ取り組めること。
- 優れた文書および口頭でのコミュニケーション能力。
- 変化の速い上場企業の環境で、グローバルなチームやタイムゾーンを越えて働けること。
福利厚生
- FICOの中核的価値観に根ざしたインクルーシブな文化。
- 専門能力開発の機会と意義ある学習体験。
- 競争力のある報酬、福利厚生、報奨プログラム。
- ワークライフバランスへの支援。
- 従業員リソースグループ。
- 交流イベントおよび地域コミュニティイベント。
- 雇用およびキャリアアップにおける機会均等。