U.S. Bank to instytucja finansowa ze Stanów Zjednoczonych, która obsługuje osoby prywatne i firmy w zakresie bankowości detalicznej i korporacyjnej, zarządzania majątkiem, oceny ryzyka kredytowego oraz zarządzania inwestycjami. Firma wspiera również inicjatywy na rzecz edukacji finansowej i angażuje się w działania na rzecz lokalnych społeczności. W materiałach dotyczących kariery U.S. Bank podkreśla znaczenie inkluzywności, kultury pracy, rozwoju pracowników oraz zdrowia i dobrego samopoczucia. U.S. Bank jest członkiem FDIC w odniesieniu do kwalifikujących się produktów depozytowych; produkty inwestycyjne i ubezpieczeniowe nie są objęte ubezpieczeniem FDIC i mogą stracić na wartości.
Starszy lider ds. ładu, ryzyka i zgodności w obszarze bezpieczeństwa informacji
Kierowanie audytami federalnymi, procesami uzyskiwania zezwolenia na eksploatację oraz ryzykiem technologicznym w U.S. Bank. Koordynowanie działań związanych ze zgodnością między zespołami bezpieczeństwa, technologii, ryzyka i architektury.
Opis
- Kierowanie audytami federalnymi we współpracy z organami nadzorczymi i partnerami wewnętrznymi.
- Pełnienie roli głównej osoby kontaktowej w sprawach żądań audytowych, przeglądów zgodności i kontroli regulacyjnych.
- Przygotowywanie do audytów poprzez gromadzenie dowodów, przegląd dokumentacji, rozwiązywanie problemów i weryfikację mechanizmów kontrolnych.
- Wspieranie procesów uzyskiwania zezwolenia na eksploatację (ATO) oraz bieżących federalnych zobowiązań dotyczących zgodności.
- Współpraca z zespołami ds. bezpieczeństwa informacji, technologii, architektury, infrastruktury i chmury w celu utrzymania mechanizmów kontroli bezpieczeństwa i zgodności.
- Zarządzanie przeglądami zgodności dostawców i ich audytami pod kątem wymogów regulacyjnych i zarządzania ryzykiem.
- Wykrywanie luk w zgodności i mechanizmach kontrolnych, a następnie kierowanie działaniami naprawczymi.
- Przedstawianie wyników audytów, ocen zgodności i rekomendacji odbiorcom technicznym i nietechnicznym.
- Doradzanie i wspieranie zespołów oraz koordynowanie działań w ramach inicjatyw dotyczących zgodności.
Wymagania
- Wymagane obywatelstwo USA.
- Konieczna jest możliwość spełnienia federalnych wymogów dotyczących dostępu, weryfikacji przeszłości i poświadczeń bezpieczeństwa.
- Wykształcenie wyższe, co najmniej licencjackie, w pokrewnej dziedzinie lub równoważne doświadczenie zawodowe.
- Ponad 10 lat doświadczenia w zakresie zgodności regulacyjnej, audytu lub zarządzania ryzykiem.
- Co najmniej pięć lat doświadczenia w audytach federalnych, w tym audytach GAO lub innych organów federalnych.
- Doświadczenie w zarządzaniu audytami dostawców lub ich przeprowadzaniu w silnie regulowanej branży.
- Doświadczenie we wspieraniu wymogów zgodności FedRAMP High, FISMA, NIST i FIPS.
- Doświadczenie w procesach uzyskiwania zezwolenia na eksploatację (ATO).
- Znajomość mechanizmów kontroli bezpieczeństwa, ocen zgodności i zarządzania podatnościami.
- Znajomość architektury technologicznej obejmującej aplikacje, bazy danych, infrastrukturę, środowiska chmurowe i sieciowe.
- Doświadczenie z narzędziami bezpieczeństwa, takimi jak Tenable, Microsoft Defender lub podobnymi platformami.
- Doświadczenie we wspieraniu środowisk Azure i Azure Government Cloud.
- Rozległe doświadczenie w zarządzaniu ryzykiem dostawców i zgodnością podmiotów zewnętrznych.
- Udokumentowana zdolność przewodzenia poprzez wywieranie wpływu, skutecznego delegowania zadań i osiągania wyników w zespołach międzyfunkcyjnych.
Benefity
- Ubezpieczenie medyczne, stomatologiczne i okulistyczne.
- Podstawowe i dobrowolne terminowe ubezpieczenie na życie.
- Ubezpieczenie na wypadek krótkotrwałej i długotrwałej niezdolności do pracy.
- Ubezpieczenie na wypadek niezdolności do pracy związanej z ciążą oraz urlop rodzicielski.
- Plan 401(k) i plan emerytalny finansowany przez pracodawcę.
- Płatny urlop w wymiarze od dwóch do pięciu tygodni, zależnie od poziomu wynagrodzenia i stażu pracy.
- Do 11 płatnych dni świątecznych.
- Wsparcie w przypadku adopcji.
- Naliczanie płatnego urlopu chorobowego i bezpieczeństwa w wymiarze jednej godziny na każde 30 przepracowanych godzin, do 80 godzin w roku kalendarzowym, chyba że przepisy stanowią inaczej.
- Programy motywacyjne i wyróżnienia.
- Program zakupu akcji.
- Składki na plan 401(k) i emeryturę.