FICO je analitično in programsko podjetje, znano po oceni FICO®, ki jo posojilodajalci uporabljajo za ocenjevanje kreditnega tveganja. Njegova širša tehnološka platforma združuje podatke, umetno inteligenco in strojno učenje za podporo odločanju in vključevanju strank. FICO razvija rešitve za področja, kot so odkrivanje prevar, kreditno točkovanje in upravljanje življenjskega cikla strank, ter oskrbuje organizacije v sektorjih, kot so finance, telekomunikacije, svetovanje, zavarovalništvo in zdravstvo. Njegovi izdelki podjetjem pomagajo analizirati razmere v realnem času, prilagajati procese odločanja in upravljati zapletene scenarije.
Vodja notranje revizije, IT in SOX – delo na daljavo iz Kalifornije
Vodite revizije IT, SOX 404, varnosti v oblaku in tehnoloških kontrol za FICO, globalno podjetje za analitično programsko opremo. Uporabljajte podatkovno analitiko in orodja z umetno inteligenco za krepitev revizijskega zagotovila.
Opis
- Vodenje revizijskih projektov IT od načrtovanja in ocene tveganj prek pregledov kontrol, testiranja kontrol, oblikovanja ugotovitev in potrjevanja odprave pomanjkljivosti.
- Upravljanje programa splošnih kontrol IT po SOX 404 za določene finančne aplikacije in infrastrukturo.
- Testiranje aplikacijskih kontrol, poročil, vmesnikov in sistemsko ustvarjenih podatkov, ki podpirajo finančno poročanje.
- Izvajanje letnih in ad hoc pregledov ločevanja dolžnosti ob avtomatizaciji pridobivanja, normalizacije in primerjave podatkov.
- Revidiranje kontrol upravljanja identitet in dostopa, vključno z dodeljevanjem dostopa, privilegiranim dostopom in rednimi pregledi.
- Ocenjevanje kontrol upravljanja sprememb in izdaj v Git, CI/CD, Jira in ServiceNow.
- Ocenjevanje kontrol za infrastrukturo v oblaku in poslovne podatkovne platforme.
- Izvajanje ocen kibernetske varnosti in varnosti v oblaku v produktnih okoljih FICO SaaS.
- Pomoč pri ocenah tveganj tretjih oseb ter pregledih poročil SOC 1 in SOC 2.
- Podpora pokrivanju tveganj upravljanja umetne inteligence in modelov z uporabo NIST AI RMF in ISO/IEC 42001.
- Uporaba podatkovne analitike, orodij s podporo umetne inteligence, skriptnega pridobivanja celotne populacije, testiranja celotne populacije in stalnega spremljanja.
- Priprava revizijskih delovnih dokumentov in predstavitev ugotovitev glavnemu direktorju notranje revizije in/ali višjemu vodji za IT tveganja in zagotovilo.
- Usklajevanje dejavnosti zunanjih revizorjev in notranjih deležnikov, vključno z določanjem obsega, pregledi kontrol, dokazi, zahtevami PBC in zapiranjem odprtih postavk.
- Sodelovanje z lastniki procesov na področjih IT, inženiringa, varnosti, financ in poslovanja.
- Priporočanje izboljšav notranjih kontrol družbe FICO in povezanih procesov.
- Mentoriranje mlajših revizorjev in članov ekip, pridobljenih z zunanjim izvajanjem, ter pregledovanje njihovega dela.
- Poročanje vodstvu o napredku, pomanjkljivostih kontrol in revizijskih ugotovitvah ob upoštevanju rokov in varovanju zaupnosti.
Zahteve
- Diploma iz informacijske tehnologije, informacijskih sistemov, računalništva, računovodstva ali sorodnega področja; upoštevajo se lahko tudi enakovredne praktične izkušnje.
- Približno 3–5 let postopoma pridobljenih izkušenj na področju IT revizije, priporočene so vsaj 3 leta.
- Obsežne izkušnje s prevzemanjem odgovornosti za testiranje ITGC in SOX 404 ali z njegovim vodenjem.
- Praktične izkušnje s testiranjem splošnih IT in aplikacijskih kontrol za večji ERP; Oracle je zelo zaželen, relevantne pa so tudi platforme SAP, NetSuite ali primerljive platforme.
- Izkušnje z revidiranjem poslovnih aplikacij v oblaku, kot so platforme HCM, CRM, prihodkovne platforme in podatkovna skladišča.
- Izkušnje z uporabo umetne inteligence in avtomatizacije pri revizijskem delu; ekipa uporablja Claude.
- Delovno poznavanje konceptov upravljanja identitet in privilegiranega dostopa.
- Izkušnje z revizijo oblaka AWS; relevantne so tudi izkušnje z Azure ali GCP.
- Poznavanje ogrodij COSO 2013, COBIT, NIST CSF, NIST SP 800-53, ISO/IEC 27001, SOC 1, SOC 2, PCI DSS, GDPR, HIPAA in ameriških državnih zakonov o zasebnosti, vključno s CCPA/CPRA.
- Napredno znanje Excela, vključno s Power Query.
- Znanje podatkov in skriptiranja; SQL in Python sta najbolj neposredno uporabna, dragoceni pa so tudi PowerShell, VBA, Power BI, Tableau, skriptiranje lupine, regularni izrazi in REST API-ji.
- Certifikat CISA je pridobljen ali se trenutno aktivno pridobiva.
- Proaktiven in samostojen pristop k delu.
- Odlične pisne in ustne komunikacijske sposobnosti.
- Sposobnost dela v globalnih ekipah in časovnih pasovih v hitro spreminjajočem se okolju javne družbe.
Ugodnosti
- Vključujoča kultura, ki temelji na temeljnih vrednotah družbe FICO.
- Priložnosti za strokovni razvoj in pomembne učne izkušnje.
- Konkurenčno plačilo, ugodnosti in programi nagrajevanja.
- Podpora ravnovesju med poklicnim in zasebnim življenjem.
- Skupine virov za zaposlene.
- Družabni in skupnostni dogodki.
- Enake možnosti za zaposlitev in karierno napredovanje.