シニア情報システムガバナンス・リスク・コンプライアンス責任者
U.S. Bankで連邦監査、運用認可（ATO）関連業務、技術リスク管理を統括します。 セキュリティ、テクノロジー、リスク、アーキテクチャ各チームのコンプライアンス業務を調整します。
仕事内容
- 監督機関や社内関係者と連携し、連邦監査を統括します。
- 監査依頼、コンプライアンス審査、規制当局による検査の主な窓口を務めます。
- 証拠の収集、文書の確認、問題の解決、統制の検証を行い、監査に備えます。
- 運用認可（ATO）プロセスと継続的な連邦コンプライアンス義務への対応を支援します。
- 情報セキュリティ、テクノロジー、アーキテクチャ、インフラ、クラウドの各チームと連携し、セキュリティおよびコンプライアンス統制を維持します。
- 規制要件とリスク管理要件に基づく、ベンダーのコンプライアンス審査および監査を管理します。
- コンプライアンスや統制の不備を特定し、是正を主導します。
- 技術職および非技術職の関係者に、監査結果、コンプライアンス評価、提言を共有します。
- チームを指導・育成し、コンプライアンス施策全体の業務を統括します。
応募要件
- 米国市民権が必要です。
- 連邦機関のアクセス、身元調査、セキュリティクリアランスの要件を満たせること。
- 関連分野の学士号、または同等の実務経験。
- 規制コンプライアンス、監査、リスク管理のいずれかで10年を超える経験。
- 米国政府監査院（GAO）またはその他の連邦機関による監査を含む、連邦監査の経験が5年以上。
- 規制の厳しい業界で、ベンダー監査を管理または実施した経験。
- FedRAMP High、FISMA、NIST、FIPSのコンプライアンス要件への対応経験。
- 運用認可（ATO）プロセスの経験。
- セキュリティ統制、コンプライアンス評価、脆弱性管理に関する知識。
- アプリケーション、データベース、インフラ、クラウド、ネットワーク環境にわたる技術アーキテクチャの理解。
- Tenable、Microsoft Defenderまたは同等のセキュリティツールの使用経験。
- AzureおよびAzure Government Cloud環境のサポート経験。
- ベンダーリスク管理および第三者コンプライアンスに関する豊富な経験。
- 影響力を通じたリーダーシップ、効果的な業務委任、部門横断チームでの成果達成能力。
福利厚生
- 医療、歯科、眼科の各種保険。
- 基本および任意加入の定期生命保険。
- 短期および長期の障害補償。
- 妊娠に伴う障害補償および育児休業。
- 401(k)および雇用主拠出の退職年金制度。
- 有給休暇は給与等級および勤続年数に応じて2～5週間。
- 有給祝日が最大11日。
- 養子縁組支援。
- 病気休暇・安全休暇は勤務30時間ごとに1時間付与され、法令で別段の定めがない限り、暦年あたり最大80時間です。
- インセンティブおよび表彰制度。
- 株式購入制度。
- 401(k)拠出および年金。