FICO er et analyse- og programvareselskap som er kjent for FICO® Score, som långivere bruker til å vurdere kredittrisiko. Den bredere teknologiplattformen kombinerer data, kunstig intelligens og maskinlæring for å støtte beslutningstaking og kundeengasjement. FICO utvikler løsninger for blant annet svindeloppdagelse, kredittscoring og styring av kundens livssyklus, og betjener organisasjoner i sektorer som finans, telekommunikasjon, konsulentvirksomhet, forsikring og helsevesen. Produktene er utviklet for å hjelpe virksomheter med å analysere forhold i sanntid, tilpasse beslutningsprosesser og håndtere komplekse scenarioer.
Leder for internrevisjon, IT og SOX – fjernarbeid i California
Led revisjoner av IT, SOX 404, skysikkerhet og teknologikontroller for FICO, et globalt analyseselskap innen programvare. Bruk dataanalyse og AI-støttede verktøy for å styrke revisjonssikkerheten.
Beskrivelse
- Lede IT-revisjonsoppdrag fra planlegging og risikovurdering gjennom gjennomganger, kontrolltesting, utvikling av avvik og validering av tiltak.
- Administrere programmet for IT-generelle kontroller under SOX 404 for utvalgte finansielle applikasjoner og infrastrukturer.
- Teste applikasjonskontroller, rapporter, grensesnitt og systemgenererte data som støtter finansiell rapportering.
- Gjennomføre årlige og ad hoc-gjennomganger av arbeidsdeling ved å automatisere datauttrekk, normalisering og sammenligning.
- Revidere kontroller for identitets- og tilgangsstyring, inkludert klargjøring, privilegert tilgang og periodiske gjennomganger.
- Vurdere kontroller for endrings- og releasehåndtering på tvers av Git, CI/CD, Jira og ServiceNow.
- Evaluere kontroller for skyinfrastruktur og virksomhetens dataplattformer.
- Gjennomføre vurderinger av cybersikkerhet og skysikkerhet i FICOs SaaS-produktmiljøer.
- Bistå med risikovurderinger av tredjeparter og gjennomganger av SOC 1- og SOC 2-rapporter.
- Støtte risikodekning for AI- og modellstyring ved hjelp av NIST AI RMF og ISO/IEC 42001.
- Bruke dataanalyse, AI-støttede verktøy, skriptbasert uttrekk av hele populasjoner, testing av hele populasjoner og kontinuerlig overvåking.
- Utarbeide revisjonsarbeidspapirer og presentere funn for Chief Audit Executive og/eller Senior Manager, IT Risk & Assurance.
- Koordinere aktiviteter med eksterne revisorer og interne interessenter, inkludert avgrensning, gjennomganger, dokumentasjon, PBC-forespørsler og lukking av åpne punkter.
- Samarbeide med IT, Engineering, Security, Finance og eiere av forretningsprosesser.
- Anbefale forbedringer av FICOs interne kontroller og tilknyttede prosesser.
- Veilede og gjennomgå arbeidet til juniorrevisorer og medlemmer av co-sourcede team.
- Rapportere fremdrift, kontrollmangler og revisjonsfunn til ledelsen, overholde frister og beskytte konfidensialitet.
Krav
- Bachelorgrad innen informasjonsteknologi, informasjonssystemer, informatikk, regnskap eller et beslektet fagområde; tilsvarende praktisk erfaring kan vurderes.
- Omtrent 3–5 års progressiv erfaring med IT-revisjon, hvorav minst 3 år anbefales.
- Omfattende erfaring med å eie eller lede testing av ITGC og SOX 404.
- Praktisk erfaring med testing av IT-generelle kontroller og applikasjonskontroller for et større ERP-system; Oracle foretrekkes sterkt, mens SAP, NetSuite eller sammenlignbare plattformer også er relevante.
- Erfaring med revisjon av skybaserte forretningsapplikasjoner som HCM-, CRM-, inntekts- og datavarehusplattformer.
- Erfaring med å bruke AI og automatisering i revisjonsarbeid; teamet bruker Claude.
- Arbeidskunnskap om identitetsstyring og konsepter for privilegert tilgang.
- Erfaring med skyaudit i AWS; erfaring med Azure eller GCP er også relevant.
- Kjennskap til COSO 2013, COBIT, NIST CSF, NIST SP 800-53, ISO/IEC 27001, SOC 1, SOC 2, PCI DSS, GDPR, HIPAA og amerikanske delstatslover om personvern, inkludert CCPA/CPRA.
- Avanserte Excel-ferdigheter, inkludert Power Query.
- Kompetanse innen data og skripting; SQL og Python er mest umiddelbart nyttige, mens PowerShell, VBA, Power BI, Tableau, shell-skripting, regulære uttrykk og REST API-er er verdifulle.
- CISA-sertifisering fullført eller aktivt underveis.
- Proaktiv og selvdrevet tilnærming til arbeidet.
- Gode skriftlige og muntlige kommunikasjonsevner.
- Evne til å arbeide på tvers av globale team og tidssoner i et raskt miljø i et børsnotert selskap.
Fordeler
- En inkluderende kultur forankret i FICOs kjerneverdier.
- Muligheter for faglig utvikling og meningsfulle læringsopplevelser.
- Konkurransedyktig kompensasjon samt ordninger for goder og belønninger.
- Støtte til balanse mellom arbeid og privatliv.
- Medarbeiderressursgrupper.
- Sosiale aktiviteter og samfunnsarrangementer.
- Like muligheter for ansettelse og karriereutvikling.