CFGI
CFGI
CFGI هي شركة مستقلة للاستشارات المحاسبية تعمل مع المديرين الماليين وفرق الشؤون المالية لمواجهة التحديات المالية والتشغيلية والاستراتيجية المعقدة. تشمل خدماتها المحاسبة الفنية والتشغيلية، والاستشارات المتعلقة بأسواق رأس المال والصفقات، والتمويل الاستراتيجي، والتحليلات، وتقارير الحوكمة البيئية والاجتماعية وحوكمة الشركات والاستدامة، والضرائب والتقييم، وإدارة المخاطر والامتثال، والأمن السيبراني، والمحاسبة الجنائية، وتحول الأعمال. تقدم CFGI خدماتها للمؤسسات في قطاعات خدمات الأعمال، والخدمات المالية، والرعاية الصحية، وعلوم الحياة، والتصنيع، وتساعدها على تعزيز عملياتها المالية، وإدارة التغيير، واتخاذ قرارات مستنيرة مع تطور أعمالها.

مدير أول، الحوكمة وإدارة المخاطر والامتثال وحوكمة الذكاء الاصطناعي - CFGI (هجين، الولايات المتحدة)

قيادة مهام CFGI الاستشارية في حوكمة الأمن السيبراني وإدارة المخاطر والامتثال والخصوصية وحوكمة الذكاء الاصطناعي. بناء برامج للمخاطر والامتثال والذكاء الاصطناعي المسؤول في بيئات عملاء معقدة.

الوصف

  • تولي مهام حوكمة وإدارة المخاطر والامتثال والخصوصية بدءًا من تحديد النطاق والتخطيط وحتى التنفيذ وإعداد التقارير للإدارة التنفيذية
  • إنشاء نماذج حوكمة للأمن السيبراني وتنفيذها، بما يشمل السياسات والمعايير وقابلية المخاطر واللجان وإعداد تقارير مؤشرات الأداء والمخاطر الرئيسية
  • إنشاء برامج مخاطر مؤسسية وتطويرها من خلال التقييمات وسجلات المخاطر ومكتبات الضوابط وأساليب الاختبار
  • قيادة أعمال حوكمة الذكاء الاصطناعي والامتثال التي تشمل أطر الحوكمة وتقييمات مخاطر الذكاء الاصطناعي وأثره وجرد النماذج وتصنيف حالات الاستخدام ومبادئ الذكاء الاصطناعي المسؤول وقانون الذكاء الاصطناعي للاتحاد الأوروبي وNIST AI RMF وISO 42001
  • إنشاء سياسات ومعايير وإجراءات أمنية متوافقة مع NIST CSF وISO 27001/27002 وCIS وSOC 2 وCMMC وFedRAMP وNIST AI RMF وISO 42001
  • المساعدة في الجاهزية التنظيمية وبرامج الامتثال التي تغطي الإفصاح عن الحوادث السيبرانية لدى SEC وNYDFS 500 وGDPR/UK GDPR وCCPA/CPRA وHIPAA وPCI DSS وSOX ITGC وقانون الذكاء الاصطناعي للاتحاد الأوروبي وCMMC وFedRAMP
  • إنشاء برامج الخصوصية أو تحسينها، بما يشمل جرد البيانات وتقييمات DPIA/PIA وطلبات DSAR والاحتفاظ بالبيانات وإدارة الموافقة ومخاطر خصوصية الأطراف الثالثة والخصوصية حسب التصميم
  • دعم الجاهزية لمعيار CMMC من خلال تقييمات الفجوات والمواءمة مع NIST SP 800-171
  • إجراء تقييمات مخاطر الموردين والأطراف الثالثة وبناء نماذج تشغيل قابلة للتوسع لإدارة مخاطر الأطراف الثالثة TPRM
  • تنسيق أصحاب المصلحة في الشؤون القانونية وتقنية المعلومات والأمن والامتثال والمنتجات والموارد البشرية
  • تحويل الالتزامات التقنية والتنظيمية والمتعلقة بالخصوصية وحوكمة الذكاء الاصطناعي المعقدة إلى توصيات عملية للأعمال
  • مساعدة العملاء في عرض وضع مخاطر الذكاء الاصطناعي ومستوى نضج الحوكمة أمام مجالس الإدارة والجهات التنظيمية والقادة التنفيذيين
  • إعداد مواد مجالس الإدارة ولجان التدقيق وخرائط الطريق والنماذج التشغيلية وخرائط المخاطر ولوحات معلومات المخاطر
  • تقديم المشورة إلى القادة senior والتأثير في القرارات الاستراتيجية بصفته مستشارًا موثوقًا
  • دفع مبادرات الوصول إلى السوق من خلال العروض والقوالب والمسرّعات والمنهجيات ووجهات النظر
  • دعم تطوير الأعمال من خلال المقترحات وبيانات نطاق العمل SOWs وعروض العملاء وتصميم الحلول
  • تدريب المستشارين والمديرين مع قيادة مهام متعددة والالتزام الصارم بالجودة والتنفيذ
  • التعاون مع الاستشارات المحاسبية واستشارات المدير المالي وتمكين التكنولوجيا لتقديم حلول متكاملة

المتطلبات

  • ما لا يقل عن 8 سنوات من الخبرة ذات الصلة في حوكمة وإدارة المخاطر والامتثال والأمن السيبراني أو الخصوصية أو الاستشارات
  • خبرة متقدمة في تنفيذ وتشغيل أطر الأمن السيبراني وبرامج الضوابط مثل NIST CSF/NIST 800-53 وISO 27001/27002 وSOC 2 وCIS أو المعايير المماثلة
  • إلمام قوي بمبادئ الخصوصية مع خبرة في بناء برامج الخصوصية وتشغيلها
  • خبرة متقدمة في أطر حوكمة الذكاء الاصطناعي والامتثال، بما في ذلك NIST AI RMF وقانون الذكاء الاصطناعي للاتحاد الأوروبي وISO 42001
  • خبرة في تصنيف مخاطر الذكاء الاصطناعي وتقييمات الأثر الخوارزمي ومبادئ الذكاء الاصطناعي المسؤول وتطبيقها عمليًا في بيئات المؤسسات أو الاستشارات
  • خبرة في قيادة تقييمات مخاطر المؤسسات أو الأمن وتصميم الضوابط واختبارها وتطوير السياسات والمعايير وإدارة مخاطر الأطراف الثالثة والجاهزية التنظيمية وتنفيذ حوكمة الذكاء الاصطناعي
  • خبرة في GDPR/UK GDPR وCCPA/CPRA، مع الإلمام بـ HIPAA أو GLBA أو معايير الخصوصية القطاعية الأخرى
  • قدرة مثبتة على قيادة الفرق وإدارة الجداول الزمنية والميزانيات وتحقيق النجاح في أدوار مواجهة العملاء
  • مهارات استثنائية في التواصل الكتابي والشفهي، بما في ذلك سجل حافل بإعداد مواد على مستوى الإدارة التنفيذية
  • خبرة في تقديم المشورة بشأن استراتيجية حوكمة الذكاء الاصطناعي أو الذكاء الاصطناعي المسؤول أو إدارة مخاطر الذكاء الاصطناعي في قطاعات منظمة مثل الخدمات المالية أو الرعاية الصحية أو الطاقة أو الدفاع
  • إلمام بإدارة دورة حياة الذكاء الاصطناعي والتحقق من النماذج ومخاطر سلسلة توريد الذكاء الاصطناعي
  • تشمل الشهادات المفضلة CISM وCISSP وCRISC وCISA وISO 27001 Lead Implementer/Lead Auditor وCIPM/CIPP (E/US) وCDPSE وCAIAP وISO 42001 Lead Implementer وCMMC RP/CCA
  • يفضل الإلمام بأعمال الجاهزية لمعياري CMMC أو FedRAMP
  • يفضل امتلاك خبرة مع شركات الأسهم الخاصة أو شركات المحافظ الاستثمارية
  • يفضل الإلمام بالجاهزية للحوادث وتمارين المحاكاة والتنسيق في اتصالات الأزمات
  • يفضل امتلاك خبرة في دعم أنشطة التدقيق والتوكيد

المزايا

  • تعويضات تنافسية
  • حزمة مزايا
  • فرص للتطور المهني
  • ثقافة تعاونية توفر الاستقلالية والمرونة ودعمًا قويًا من القيادة
  • مهام عالية التأثير مع عملاء متطورين وشركات محافظ استثمارية مملوكة للأسهم الخاصة
  • فرصة للمساعدة في تشكيل ممارسة الأمن السيبراني المتنامية وتوسيعها