U.S. Bank är en USA-baserad finansiell tjänsteleverantör som betjänar privatpersoner och företag genom privat- och företagsbanktjänster, förmögenhetsförvaltning, kreditbedömning och investeringsförvaltning. Företaget stödjer även initiativ för finansiell kunskap och samhällsengagemang. Karriärinnehållet lyfter fram fokus på inkludering, arbetsplatskultur, medarbetarutveckling samt hälsa och välbefinnande. U.S. Bank är medlem i FDIC för berättigade insättningsprodukter; investerings- och försäkringsprodukter omfattas inte av FDIC:s insättningsförsäkring och kan minska i värde.
Senior ledare för styrning, risk och regelefterlevnad inom informationssäkerhet
Led federala revisioner, arbete med Authorization to Operate och teknologirisker på U.S. Bank. Samordna regelefterlevnad mellan team inom säkerhet, teknik, risk och arkitektur.
Beskrivning
- Leda federala revisioner tillsammans med tillsynsmyndigheter och interna samarbetspartner.
- Vara huvudkontakt för revisionsförfrågningar, regelefterlevnadsgranskningar och regulatoriska undersökningar.
- Förbereda revisioner genom att samla in underlag, granska dokumentation, lösa frågor och validera kontroller.
- Stödja processer för Authorization to Operate (ATO) och löpande federala efterlevnadskrav.
- Samarbeta med team inom informationssäkerhet, teknik, arkitektur, infrastruktur och molntjänster för att upprätthålla säkerhets- och efterlevnadskontroller.
- Hantera granskningar och revisioner av leverantörers efterlevnad mot regelverk och krav på riskhantering.
- Identifiera brister i efterlevnad och kontroller och leda åtgärdsarbetet.
- Kommunicera revisionsresultat, efterlevnadsbedömningar och rekommendationer till tekniska och icke-tekniska målgrupper.
- Vägleda och coacha team samt styra arbetet inom efterlevnadsinitiativ.
Krav
- Amerikanskt medborgarskap krävs.
- Måste kunna uppfylla federala krav på åtkomst, bakgrundskontroller och säkerhetsklassning.
- Kandidatexamen inom ett relevant område eller motsvarande arbetslivserfarenhet.
- Mer än 10 års erfarenhet av regelefterlevnad, revision eller riskhantering.
- Minst fem års erfarenhet av federala revisioner, inklusive revisioner utförda av GAO eller andra federala organ.
- Erfarenhet av att hantera eller genomföra leverantörsrevisioner i en hårt reglerad bransch.
- Erfarenhet av att stödja efterlevnad av FedRAMP High, FISMA, NIST och FIPS.
- Erfarenhet av processer för Authorization to Operate (ATO).
- Kunskap om säkerhetskontroller, efterlevnadsbedömningar och sårbarhetshantering.
- Förståelse för teknisk arkitektur inom applikations-, databas-, infrastruktur-, moln- och nätverksmiljöer.
- Erfarenhet av säkerhetsverktyg som Tenable, Microsoft Defender eller jämförbara plattformar.
- Erfarenhet av att stödja Azure- och Azure Government Cloud-miljöer.
- Gedigen erfarenhet av leverantörsriskhantering och efterlevnad hos tredje part.
- Dokumenterad förmåga att leda genom inflytande, delegera effektivt och nå resultat i tvärfunktionella team.
Förmåner
- Sjukvårds-, tandvårds- och synvårdsförsäkring.
- Grundläggande och valfri tidsbegränsad livförsäkring.
- Kort- och långvarig invaliditetsförsäkring.
- Försäkringsskydd vid graviditetsrelaterad arbetsoförmåga och föräldraledighet.
- 401(k) och arbetsgivarfinansierad pensionsplan.
- Betald semester på två till fem veckor, beroende på lönegrad och anställningstid.
- Upp till 11 betalda helgdagar.
- Adoptionsstöd.
- Intjänad sjuk- och trygghetsledighet med en timme per 30 arbetade timmar, upp till 80 timmar per kalenderår om inte lagen föreskriver annat.
- Program för incitament och erkännande.
- Aktieköpsplan för anställda.
- 401(k)-inbetalningar och pension.