
FICO är ett analys- och mjukvaruföretag som är känt för FICO® Score, som långivare använder för att bedöma kreditrisk. Företagets bredare teknikplattform kombinerar data, artificiell intelligens och maskininlärning för att stödja beslutsfattande och kundengagemang. FICO utvecklar lösningar för bland annat bedrägeribekämpning, kreditbedömning och hantering av kundlivscykeln och betjänar organisationer inom sektorer som finans, telekommunikation, konsultverksamhet, försäkring och sjukvård. Produkterna är utformade för att hjälpa företag att analysera förhållanden i realtid, anpassa beslutsprocesser och hantera komplexa scenarier.
Chef för internrevision, IT och SOX – distansarbete i Kalifornien
Led revisioner av IT, SOX 404, molnsäkerhet och tekniska kontroller för FICO, ett globalt analysprogramvaruföretag. Använd dataanalys och AI-stödda verktyg för att stärka revisionssäkerheten.
80 500 $ – 126 500 $ / år
DistansHeltidMellannivåSeniorObligatoriskt Språk: engelskaChefBeskrivning
- Leda IT-revisionsuppdrag från planering och riskbedömning till genomgångar, kontrolltestning, utveckling av avvikelser och validering av åtgärder.
- Hantera programmet för IT-generella kontroller enligt SOX 404 för utvalda finansiella applikationer och infrastrukturer.
- Testa applikationskontroller, rapporter, gränssnitt och systemgenererade data som stödjer finansiell rapportering.
- Genomföra årliga och ad hoc-granskningar av arbetsfördelning genom att automatisera datautvinning, normalisering och jämförelse.
- Granska kontroller för identitets- och åtkomsthantering, inklusive tilldelning, privilegierad åtkomst och periodiska granskningar.
- Bedöma kontroller för ändrings- och releasehantering i Git, CI/CD, Jira och ServiceNow.
- Utvärdera kontroller för molninfrastruktur och företagsdataplattformar.
- Genomföra bedömningar av cybersäkerhet och molnsäkerhet i FICOs SaaS-produktmiljöer.
- Bistå vid riskbedömningar av tredje part samt granskningar av SOC 1- och SOC 2-rapporter.
- Stödja riskhantering för AI och modellstyrning med hjälp av NIST AI RMF och ISO/IEC 42001.
- Använda dataanalys, AI-stödda verktyg, skriptad extrahering av hela populationer, testning av hela populationer och kontinuerlig övervakning.
- Förbereda revisionsarbetsdokument och presentera resultat för Chief Audit Executive och/eller Senior Manager, IT Risk & Assurance.
- Samordna aktiviteter med externa revisorer och interna intressenter, inklusive avgränsning, genomgångar, bevis, PBC-begäranden och stängning av öppna punkter.
- Samarbeta med IT, teknik, säkerhet, ekonomi och ansvariga för affärsprocesser.
- Rekommendera förbättringar av FICOs interna kontroller och relaterade processer.
- Handleda och granska juniora revisorer och medleverantörers teammedlemmar.
- Rapportera framsteg, kontrollbrister och revisionsresultat till ledningen, hålla tidsfrister och skydda konfidentialitet.
Krav
- Kandidatexamen inom informationsteknik, informationssystem, datavetenskap, redovisning eller ett närliggande område; motsvarande praktisk erfarenhet kan övervägas.
- Cirka 3–5 års successivt mer kvalificerad erfarenhet av IT-revision, varav minst 3 år rekommenderas.
- Omfattande erfarenhet av att äga eller leda testning av ITGC och SOX 404.
- Praktisk erfarenhet av att testa IT-generella kontroller och applikationskontroller för ett större ERP-system; Oracle är starkt meriterande, medan SAP, NetSuite eller jämförbara plattformar också är relevanta.
- Erfarenhet av revision av molnbaserade affärsapplikationer som HCM-, CRM-, intäkts- och datalagerplattformar.
- Erfarenhet av att tillämpa AI och automatisering i revisionsarbete; teamet använder Claude.
- God förståelse för koncept inom identitetsstyrning och privilegierad åtkomst.
- Erfarenhet av molnrevision med AWS; erfarenhet av Azure eller GCP är också relevant.
- Kännedom om COSO 2013, COBIT, NIST CSF, NIST SP 800-53, ISO/IEC 27001, SOC 1, SOC 2, PCI DSS, GDPR, HIPAA och amerikanska delstatliga integritetslagar inklusive CCPA/CPRA.
- Avancerade Excel-kunskaper, inklusive Power Query.
- Kompetens inom data och skriptning; SQL och Python är mest användbara omgående, medan PowerShell, VBA, Power BI, Tableau, skalskript, reguljära uttryck och REST API:er är värdefulla.
- CISA-certifiering slutförd eller aktivt pågående.
- Proaktiv och självgående arbetsstil.
- Mycket god skriftlig och muntlig kommunikationsförmåga.
- Förmåga att arbeta med globala team och tidszoner i en snabbföränderlig miljö i ett börsnoterat företag.
Förmåner
- En inkluderande kultur grundad i FICOs kärnvärden.
- Möjligheter till professionell utveckling och meningsfulla lärandeupplevelser.
- Konkurrenskraftig ersättning samt program för förmåner och belöningar.
- Stöd för balans mellan arbete och privatliv.
- Medarbetarresursgrupper.
- Sociala aktiviteter och samhällsengagemang.
- Lika möjligheter till anställning och karriärutveckling.