FICO is een analyse- en softwarebedrijf dat bekendstaat om de FICO® Score, die kredietverstrekkers gebruiken om kredietrisico te beoordelen. Het bredere technologieplatform van het bedrijf combineert data, kunstmatige intelligentie en machinaal leren om besluitvorming en klantbetrokkenheid te ondersteunen. FICO ontwikkelt oplossingen voor onder meer fraudedetectie, kredietbeoordeling en klantlevenscyclusbeheer en bedient organisaties in sectoren zoals financiële dienstverlening, telecommunicatie, advies, verzekeringen en gezondheidszorg. De producten helpen bedrijven om omstandigheden in realtime te analyseren, besluitvormingsprocessen aan te passen en complexe scenario's te beheren.
Manager Interne Audit, IT & SOX - Op afstand in Californie
Leid IT-, SOX 404-, cloudbeveiligings- en technologisch-controleaudits voor FICO, een wereldwijd softwarebedrijf voor analytics. Gebruik data-analyse en AI-ondersteunde tools om de auditzekerheid te versterken.
Verenigde Staten
Californië$ 80.500 – $ 126.500 / jaar
Op afstandVoltijdMediorSeniorVereiste Taal: EngelsManagerBeschrijving
- Leid IT-auditopdrachten van planning en risicobeoordeling via walkthroughs, controletests, het opstellen van bevindingen en validatie van herstelmaatregelen tot afronding.
- Beheer het SOX 404-programma voor IT-general controls voor aangewezen financiële applicaties en infrastructuur.
- Test applicatiecontroles, rapporten, interfaces en door systemen gegenereerde gegevens die de financiële verslaggeving ondersteunen.
- Voer jaarlijkse en ad-hocbeoordelingen van functiescheidingen uit en automatiseer daarbij gegevensextractie, normalisatie en vergelijking.
- Audit controles voor identiteits- en toegangsbeheer, waaronder provisioning, geprivilegieerde toegang en periodieke beoordelingen.
- Beoordeel controles voor change- en releasemanagement binnen Git, CI/CD, Jira en ServiceNow.
- Evalueer controles voor cloudinfrastructuur en bedrijfsbrede dataplatforms.
- Voer beoordelingen van cyberbeveiliging en cloudbeveiliging uit binnen de SaaS-productomgevingen van FICO.
- Ondersteun risicobeoordelingen van derden en beoordelingen van SOC 1- en SOC 2-rapporten.
- Ondersteun risicodekking voor AI- en modelgovernance met behulp van NIST AI RMF en ISO/IEC 42001.
- Gebruik data-analyse, AI-ondersteunde tools, scriptmatige extractie van volledige populaties, tests van volledige populaties en continue monitoring.
- Stel auditwerkdocumenten op en presenteer bevindingen aan de Chief Audit Executive en/of Senior Manager, IT Risk & Assurance.
- Coördineer activiteiten van externe auditors en interne stakeholders, waaronder scoping, walkthroughs, bewijsmateriaal, PBC-verzoeken en het sluiten van openstaande punten.
- Werk samen met IT, Engineering, Security, Finance en proceseigenaren.
- Beveel verbeteringen aan voor de interne controles en gerelateerde processen van FICO.
- Coach junior auditors en co-sourced teamleden en beoordeel hun werk.
- Rapporteer voortgang, tekortkomingen in controles en auditbevindingen aan het management, houd deadlines aan en bescherm vertrouwelijkheid.
Vereisten
- Bacheloropleiding in informatietechnologie, informatiesystemen, computerwetenschappen, accountancy of een verwante richting; gelijkwaardige praktijkervaring kan worden overwogen.
- Ongeveer 3–5 jaar oplopende ervaring in IT-audit, waarvan minimaal 3 jaar wordt aanbevolen.
- Aanzienlijke ervaring met het leiden van of verantwoordelijkheid dragen voor ITGC- en SOX 404-tests.
- Praktische ervaring met het testen van IT-general controls en applicatiecontroles voor een belangrijk ERP-systeem; Oracle heeft sterk de voorkeur, terwijl SAP, NetSuite of vergelijkbare platforms ook relevant zijn.
- Ervaring met het auditen van cloudgehoste bedrijfsapplicaties zoals HCM-, CRM-, omzet- en datawarehouseplatforms.
- Ervaring met het toepassen van AI en automatisering in auditwerk; het team gebruikt Claude.
- Werkkennis van concepten rond identiteitsgovernance en geprivilegieerde toegang.
- Ervaring met cloudaudits met AWS; ervaring met Azure of GCP is ook relevant.
- Bekendheid met COSO 2013, COBIT, NIST CSF, NIST SP 800-53, ISO/IEC 27001, SOC 1, SOC 2, PCI DSS, AVG, HIPAA en Amerikaanse privacywetgeving op staatsniveau, waaronder CCPA/CPRA.
- Gevorderde Excel-vaardigheden, inclusief Power Query.
- Vaardigheid in data en scripting; SQL en Python zijn direct het meest bruikbaar, terwijl PowerShell, VBA, Power BI, Tableau, shell scripting, reguliere expressies en REST-API's waardevol zijn.
- CISA-certificering behaald of actief in voorbereiding.
- Proactieve en zelfstandige werkhouding.
- Sterke schriftelijke en mondelinge communicatieve vaardigheden.
- Vermogen om samen te werken met wereldwijde teams en in verschillende tijdzones binnen een snel bewegende omgeving van een beursgenoteerd bedrijf.
Voordelen
- Een inclusieve cultuur gebaseerd op de kernwaarden van FICO.
- Mogelijkheden voor professionele ontwikkeling en betekenisvolle leerervaringen.
- Concurrerende beloning, arbeidsvoorwaarden en beloningsprogramma's.
- Ondersteuning voor een goede werk-privébalans.
- Medewerkersgroepen.
- Sociale en community-evenementen.
- Gelijke kansen op werk en loopbaanontwikkeling.