Senior IT Analyst - Global Financial Controls

Über Northern Trust: Northern Trust, ein Fortune 500-Unternehmen, ist eine weltweit anerkannte, preisgekrönte Finanzinstitution, die seit 1889 kontinuierlich tätig ist. Northern Trust ist stolz darauf, innovative Finanzdienstleistungen und -beratung für die erfolgreichsten Personen, Familien und Institutionen der Welt anzubieten, indem wir unseren beständigen Prinzipien von Service, Fachwissen und Integrität treu bleiben. Mit mehr als 130 Jahren finanzieller Erfahrung und über 22.000 Partnern bedienen wir die anspruchsvollsten Kunden der Welt mit modernster Technologie und außergewöhnlichem Service.

Wir suchen einen Senior IT Controls Analyst, der Teil des Global Financial Controls IT-Pillars wird, der SOX-, SOC 1- und SOC 2-Kontrollen in einer komplexen, regulierten Finanzdienstleistungsorganisation abdeckt. Diese Rolle kombiniert End-to-End-Verantwortlichkeiten für die Governance von Service Organization Control (SOC) mit praktischen IT- und Kontrolle-Tests, einschließlich ITGCs, wichtiger Berichte und automatisierter Kontrollen. Die Position spielt eine entscheidende Rolle bei der Sicherstellung, dass SOC-Berichte genau, vollständig und prüfbar sind, während sie das Design der Kontrollen, die Qualität der Nachweise und die Betriebseffektivität stärkt.

Die Rolle arbeitet eng mit Technologie, Risiko, Betrieb, Prüfungsdiensten und externen Prüfern zusammen, um die Kontrolleigentümerschaft, die Durchführung von Tests und die Berichterstattungsergebnisse zu verbinden.

• Unterstützung der Governance und Durchführung von SOC 1- und SOC 2-Berichten, einschließlich Definition des Umfangs, Kontrolle-Mapping und Berichterstattungszeitplänen.
• Pflege von SOC-Kontrollinventaren, Risiko-Kontroll-Mappings und unterstützender Dokumentation.
• Sicherstellen, dass SOC-Beschreibungen, -Behauptungen und -Kontrollsprache genau, konsistent und an den tatsächlichen Betriebspraktiken ausgerichtet sind.
• Bewertung von Änderungen in Systemen, Prozessen oder Produkten auf potenzielle SOX- und SOC-Auswirkungen.
• Durchführung unabhängiger Tests von IT General Controls (ITGCs), einschließlich Zugriffsmanagement, Änderungsmanagement, Computeroperationen usw.
• Durchführung von Tests von Geschäftsprozesskontrollen und IT-Anwendungskontrollen (ITACs) innerhalb des SOC-Kontrollrahmens.
• Bewertung des Designs und der Betriebseffektivität, einschließlich Stichproben, Nachweisinspektion und Wiederholung, wo anwendbar.
• Identifizierung von Kontrollausnahmen, Artikulation der Ursachen und Bewertung der Auswirkungen auf SOC- und SOX-Ziele.
• Agieren als wichtige Schnittstelle zu externen Prüfern für Planung, Durchgänge und Testaktivitäten.
• Koordination von Durchgängen und Tests über Stakeholder und Kontrolleigentümer hinweg.
• Überprüfung der Testansätze, Anfragen und Ergebnisse der Prüfer, um eine klare Ausrichtung mit der Kontrollabsicht sicherzustellen.
• Verfolgen von SOC-bezogenen Problemen, Testausnahmen und Managementmaßnahmen durch Behebung.
• Bewertung der Auswirkungen von Prüfungsfeststellungen, technologischen Risikoproblemen und Kontrollfehlern auf SOC-Berichte.
• Unterstützung der Entwicklung klarer, prüfungsbereiter Managementantworten.
• Validierung der Wirksamkeit der Behebung und Schließung von Kontrollmängeln.
• Enge Zusammenarbeit mit Technologie, Informationssicherheit, Betrieb und Risikoteams zur Beschaffung und Validierung von Kontrollnachweisen.
• Bereitstellung von Schulungen und Anleitungen für Kontrolleigentümer zu Kontrolldesign, Nachweisanforderungen und Prüfungsbereitschaft.
• Vorbereitung klarer, prägnanter Berichte für das obere Management und Governance-Foren.
• Identifizierung von Möglichkeiten zur Verbesserung des Kontrolldesigns, der Testeffizienz und der Nachweisqualität.
• Standardisierung von Testansätzen über SOC, SOX und interne Prüfungsrahmen.
• Aktualität bezüglich SOC-Standards, AICPA-Richtlinien und bewährten Praktiken im IT-Kontrolltest.

• 5+ Jahre Erfahrung in SOC/SOX-Berichterstattung, IT-Prüfung, IT-Risiko oder Kontrolltestrollen.
• Starkes Wissen über SOC 1- und SOC 2-Rahmenwerke, IT General Controls (ITGCs) und IT Application Controls (ITACs).
• Nachgewiesene Erfahrung in der Durchführung oder Überwachung von Kontrolltestverfahren.
• Erfahrung in der Zusammenarbeit mit externen Prüfern in einem SOC- oder IT-Prüfungsumfeld.
• Fähigkeit, Kontrollmängel und SOC-Auswirkungen klar und verteidigbar zu bewerten und zu artikulieren.
• Starke schriftliche und mündliche Kommunikationsfähigkeiten.

• Erfahrung im Finanzdienstleistungssektor oder einer anderen stark regulierten Branche.
• Frühere Big 4-Prüfungs- oder Beratungserfahrung (SOC/SOX/IT-Prüfung bevorzugt).
• Vertrautheit mit verwandten Rahmenwerken (SOX, COSO, NIST).
• Erfahrung mit automatisierten Kontrollen, Dateninterfaces und Abstimmungsplattformen.
• Berufszertifizierungen (bevorzugt): CPA, CISA, CISSP.

Arbeitsmodell: Hybrid. Wir haben ein ausgewogenes hybrides Arbeitsmodell, um sicherzustellen, dass Sie die Flexibilität erhalten, die Sie benötigen. Der erfolgreiche Kandidat wird seine Zeit zwischen Büroarbeit und Homeoffice verbringen. Bewerber müssen berechtigt sein, in den USA zu arbeiten, ohne dass eine arbeitsplatzbezogene Visumsponsoring erforderlich ist. Northern Trust wird keine Bewerber für den Status eines US-Arbeitsvisums für diese Gelegenheit sponsern.

Gehaltsspanne: $66,700 - $113,300 USD. Die Gehaltsspanne ist eine Schätzung des Grundgehalts. Northern Trust bietet ein umfassendes Leistungspaket, einschließlich Altersvorsorgeleistungen, Gesundheits- und Sozialleistungen, bezahltem Urlaub, Eltern- und Pflegezeit, Lebens- und Unfallversicherung sowie andere freiwillige und Wohlfühlleistungen.

Northern Trust verpflichtet sich, mit Menschen mit Behinderungen zusammenzuarbeiten und angemessene Vorkehrungen zu treffen. Wenn Sie eine angemessene Vorkehrung für einen Teil des Einstellungsprozesses benötigen, senden Sie bitte eine E-Mail an unser HR-Service-Center.