U.S. Bank — финансовая организация из США, которая обслуживает частных лиц и компании в сфере розничного и корпоративного банковского обслуживания, управления капиталом, кредитного андеррайтинга и инвестиционного управления. Компания также поддерживает инициативы по повышению финансовой грамотности и взаимодействию с местными сообществами. В материалах о карьере U.S. Bank подчёркивает важность инклюзивности, корпоративной культуры, развития сотрудников, а также здоровья и благополучия. U.S. Bank является участником FDIC в отношении соответствующих депозитных продуктов; инвестиционные и страховые продукты не застрахованы FDIC и могут обесцениться.
Руководитель по управлению, рискам и соблюдению требований в сфере ИБ
Руководить федеральными аудитами, процессами получения разрешения на эксплуатацию и технологическими рисками в U.S. Bank. Координировать работу по соблюдению требований между командами безопасности, технологий, управления рисками и архитектуры.
Описание
- Руководить федеральными аудитами совместно с надзорными органами и внутренними партнёрами.
- Выступать основным контактным лицом по запросам аудита, проверкам соблюдения требований и регуляторным инспекциям.
- Готовить компанию к аудитам: собирать доказательства, проверять документацию, устранять проблемы и подтверждать эффективность средств контроля.
- Поддерживать процессы получения разрешения на эксплуатацию (ATO) и выполнение текущих федеральных обязательств по соблюдению требований.
- Работать с командами информационной безопасности, технологий, архитектуры, инфраструктуры и облачных решений, поддерживая средства контроля безопасности и соблюдения требований.
- Управлять проверками и аудитами соблюдения требований поставщиками с учётом нормативных требований и требований к управлению рисками.
- Выявлять пробелы в соблюдении требований и средствах контроля, а затем руководить их устранением.
- Представлять результаты аудитов, оценки соблюдения требований и рекомендации технической и нетехнической аудитории.
- Консультировать и обучать команды, а также координировать работу по инициативам в области соблюдения требований.
Требования
- Требуется гражданство США.
- Необходимо соответствовать требованиям федерального уровня к доступу, проверке биографических данных и допуску.
- Степень бакалавра в соответствующей области или сопоставимый опыт работы.
- Более 10 лет опыта в области соблюдения нормативных требований, аудита или управления рисками.
- Не менее пяти лет опыта федеральных аудитов, включая аудиты GAO или других федеральных органов.
- Опыт управления аудитами поставщиков или их проведения в строго регулируемой отрасли.
- Опыт поддержки требований соответствия FedRAMP High, FISMA, NIST и FIPS.
- Опыт работы с процессами получения разрешения на эксплуатацию (ATO).
- Знание средств контроля безопасности, оценки соблюдения требований и управления уязвимостями.
- Понимание технологической архитектуры приложений, баз данных, инфраструктуры, облачных и сетевых сред.
- Опыт работы с инструментами безопасности, такими как Tenable, Microsoft Defender или аналогичными платформами.
- Опыт поддержки сред Azure и Azure Government Cloud.
- Значительный опыт управления рисками поставщиков и соблюдением требований третьими сторонами.
- Подтверждённая способность вести за собой без формальных полномочий, эффективно делегировать задачи и добиваться результатов в межфункциональных командах.
Преимущества
- Медицинское, стоматологическое страхование и страхование зрения.
- Базовое и дополнительное срочное страхование жизни.
- Страхование на случай краткосрочной и долгосрочной нетрудоспособности.
- Страховое покрытие на случай нетрудоспособности в связи с беременностью и отпуск по уходу за ребёнком.
- План 401(k) и пенсионный план, финансируемый работодателем.
- Оплачиваемый отпуск продолжительностью от двух до пяти недель в зависимости от уровня оплаты и стажа.
- До 11 оплачиваемых праздничных дней.
- Помощь при усыновлении.
- Начисление оплачиваемого отпуска по болезни и для обеспечения безопасности: один час за каждые 30 отработанных часов, до 80 часов за календарный год, если законом не предусмотрено иное.
- Программы премирования и признания заслуг.
- План приобретения акций компании.
- Взносы в план 401(k) и пенсионное обеспечение.