Capital Oneは、クレジットカード、自動車ローン、銀行サービス、貯蓄商品を提供する金融サービスおよびフィンテック企業です。金融に関する専門知識とテクノロジー、デジタルツールを組み合わせ、お客様のお金の管理方法をより良くすることに取り組んでいます。キャリアの主な分野には、多様性と包摂性を重視する職場環境で、お客様中心のソリューションを構築することが含まれます。
リスクマネージャー、テクノロジー統制および保証業務——Capital One（バージニア州マクリーン）
SOC 2およびISO 27001の保証取得を目指すCapital One製品のテクノロジーリスク評価と統制設計を主導します。 監査人、製品チーム、統制責任者、経営幹部と連携し、証拠、指摘事項、報告を管理します。
仕事内容
- SOC 2またはISO 27001の保証取得を目指す製品について、プロセスおよびテクノロジーリスクを評価し、適切な統制を決定する
- 製品機能の変更と、必要な統制への影響を評価する
- 保証フレームワークの更新を追跡し、統制要件への影響を判断する
- 統制設計に新興技術が考慮されていることを確認する
- 統制設計を解釈し、経営幹部に伝達・説明する
- 統制およびプロセスの改善を提案する
- 統制上の逸脱を評価し、統制の設計、実装、運用有効性に関する経営陣の結論に及ぼす可能性のある影響を判断する
- 保証報告書に対する経営陣の回答を作成する
- 製品チームと連携し、保証報告書の問題に関する顧客からの質問に対応する
- 外部監査人からの証拠依頼を調整する
- 統制責任者に証拠提出要件を案内する
- 外部監査人と証拠収集のスケジュールおよび期限を設定する
応募要件
- 高等学校卒業証書、GED、または同等の資格
- 内部統制、リスク管理、または監査における4年以上の経験
- IT全般統制、ITアプリケーション統制、データ移動統制、システム導入統制を特定・評価した2年以上の経験
- 学士号が望ましい
- 監査および統制評価における5年以上の経験が望ましい
- AWS、Azure、GCPなどのクラウド技術における1年以上の経験が望ましい
- CISA、CISSP、またはCRISC資格が望ましい
- Capital Oneは、新規応募者の就労許可をスポンサーしたり、移民関連の支援を提供したりしません
福利厚生
- 業績に基づくインセンティブ報酬。現金ボーナスおよび／または長期インセンティブが含まれる場合があります
- 総合的で競争力があり、包摂的な医療、財務、その他の福利厚生により、全体的なウェルビーイングを支援します
- 合理的配慮を必要とする応募者には、合理的配慮を提供します