U.S. Bank — фінансова установа зі США, яка обслуговує фізичних осіб і компанії у сферах роздрібного та корпоративного банкінгу, управління статками, кредитного андеррайтингу й інвестиційного управління. Компанія також підтримує ініціативи з підвищення фінансової грамотності та взаємодії з місцевими громадами. У матеріалах про кар’єру U.S. Bank наголошує на важливості інклюзивності, корпоративної культури, розвитку працівників, а також здоров’я та добробуту. U.S. Bank є учасником FDIC щодо відповідних депозитних продуктів; інвестиційні та страхові продукти не застраховані FDIC і можуть втратити вартість.
Керівник із врядування, ризиків і відповідності у сфері ІБ
Керувати федеральними аудитами, процесами отримання дозволу на експлуатацію та технологічними ризиками в U.S. Bank. Координувати роботу з дотримання вимог між командами безпеки, технологій, ризиків і архітектури.
Опис
- Керувати федеральними аудитами разом із наглядовими органами та внутрішніми партнерами.
- Бути основною контактною особою щодо запитів на аудит, перевірок дотримання вимог і регуляторних інспекцій.
- Готуватися до аудитів: збирати докази, переглядати документацію, усувати проблеми та перевіряти засоби контролю.
- Підтримувати процеси отримання дозволу на експлуатацію (ATO) і виконання поточних федеральних зобов’язань щодо дотримання вимог.
- Співпрацювати з командами інформаційної безпеки, технологій, архітектури, інфраструктури та хмарних сервісів для підтримання засобів контролю безпеки й відповідності.
- Керувати перевірками та аудитами постачальників на відповідність нормативним вимогам і вимогам управління ризиками.
- Виявляти прогалини у відповідності та засобах контролю, а потім керувати їх усуненням.
- Представляти результати аудитів, оцінки відповідності та рекомендації технічній і нетехнічній аудиторіям.
- Наставляти команди та координувати роботу в межах ініціатив із дотримання вимог.
Вимоги
- Потрібне громадянство США.
- Необхідно відповідати федеральним вимогам щодо доступу, перевірки біографічних даних і допуску.
- Ступінь бакалавра у відповідній галузі або еквівалентний досвід роботи.
- Понад 10 років досвіду у сфері регуляторної відповідності, аудиту або управління ризиками.
- Щонайменше п’ять років досвіду федерального аудиту, зокрема аудитів GAO або інших федеральних установ.
- Досвід управління аудитами постачальників або їх проведення у суворо регульованій галузі.
- Досвід підтримки вимог FedRAMP High, FISMA, NIST і FIPS.
- Досвід роботи з процесами отримання дозволу на експлуатацію (ATO).
- Знання засобів контролю безпеки, оцінювання відповідності та управління вразливостями.
- Розуміння технологічної архітектури застосунків, баз даних, інфраструктури, хмарних і мережевих середовищ.
- Досвід роботи з інструментами безпеки, як-от Tenable, Microsoft Defender або аналогічними платформами.
- Досвід підтримки середовищ Azure та Azure Government Cloud.
- Значний досвід управління ризиками постачальників і відповідністю третіх сторін.
- Підтверджена здатність вести за собою завдяки впливу, ефективно делегувати та досягати результатів у міжфункціональних командах.
Переваги
- Медичне, стоматологічне страхування та страхування зору.
- Базове й додаткове строкове страхування життя.
- Страхування на випадок короткострокової та довгострокової непрацездатності.
- Страхове покриття на випадок непрацездатності через вагітність і батьківська відпустка.
- План 401(k) і пенсійний план за кошти роботодавця.
- Оплачувана відпустка тривалістю від двох до п’яти тижнів залежно від рівня оплати та стажу.
- До 11 оплачуваних святкових днів.
- Допомога з усиновленням.
- Нарахування оплачуваної відпустки через хворобу та для безпеки: одна година за кожні 30 відпрацьованих годин, до 80 годин за календарний рік, якщо законом не передбачено інше.
- Програми заохочення та відзначення.
- План придбання акцій компанії.
- Внески до плану 401(k) і пенсійного плану.