CFGI
CFGI
CFGI هي شركة مستقلة للاستشارات المحاسبية تعمل مع المديرين الماليين وفرق الشؤون المالية لمواجهة التحديات المالية والتشغيلية والاستراتيجية المعقدة. تشمل خدماتها المحاسبة الفنية والتشغيلية، والاستشارات المتعلقة بأسواق رأس المال والصفقات، والتمويل الاستراتيجي، والتحليلات، وتقارير الحوكمة البيئية والاجتماعية وحوكمة الشركات والاستدامة، والضرائب والتقييم، وإدارة المخاطر والامتثال، والأمن السيبراني، والمحاسبة الجنائية، وتحول الأعمال. تقدم CFGI خدماتها للمؤسسات في قطاعات خدمات الأعمال، والخدمات المالية، والرعاية الصحية، وعلوم الحياة، والتصنيع، وتساعدها على تعزيز عملياتها المالية، وإدارة التغيير، واتخاذ قرارات مستنيرة مع تطور أعمالها.

مدير أول، حوكمة ومخاطر وامتثال الأمن السيبراني وخصوصية البيانات والمخاطر التقنية في CFGI

قيادة مشاريع استشارات الأمن السيبراني في CFGI لعملاء الأسهم الخاصة والشركات المدرجة. دفع برامج الحوكمة وإدارة المخاطر والخصوصية والامتثال والأمن التقني إلى الأمام.

الوصف

  • قيادة مشاريع الحوكمة والمخاطر والامتثال والخصوصية من تحديد النطاق حتى إعداد التقارير التنفيذية، بما يشمل التخطيط والتنفيذ وضمان الجودة
  • تصميم نماذج حوكمة الأمن السيبراني وتنفيذها، بما يغطي السياسات والمعايير وقابلية المخاطر واللجان والتقارير ومؤشرات الأداء الرئيسية ومؤشرات المخاطر الرئيسية
  • بناء برامج مخاطر مؤسسية وتطوير نضجها من خلال التقييمات وسجلات المخاطر ومكتبات الضوابط وترشيد الضوابط ومنهجيات الاختبار
  • إنشاء سياسات ومعايير وإجراءات أمنية وتنفيذها بما يتوافق مع أطر الأمن السيبراني الرائدة
  • دعم الاستعداد التنظيمي وبرامج الامتثال
  • إنشاء برامج الخصوصية أو تحسينها، بما يشمل جرد البيانات ورسم خرائطها وتقييمات أثر حماية البيانات وتقييمات أثر الخصوصية وطلبات الوصول إلى بيانات أصحابها والاحتفاظ بالبيانات والموافقة ومخاطر خصوصية الأطراف الثالثة والخصوصية في التصميم
  • إجراء تقييمات مخاطر المورّدين والأطراف الثالثة وتطوير نماذج تشغيل قابلة للتوسع لإدارة مخاطر الأطراف الثالثة
  • تقييم الضوابط التقنية عبر بيئات السحابة والشبكات والأجهزة الطرفية والهوية والتطبيقات والبيانات والعمليات الأمنية
  • مراجعة بنية الأمن وأدلة التهيئة عبر Azure وAWS وMicrosoft 365 وموفري الهوية وجدران الحماية وEDR وXDR وSIEM وإدارة الثغرات والنسخ الاحتياطي وتقنيات حماية البيانات
  • تقييم إدارة الهوية والوصول، وإدارة الثغرات والتصحيحات، والتسجيل والمراقبة والكشف والاستجابة للحوادث والتهيئة الآمنة والتقسيم والتشفير وإدارة المفاتيح والنسخ الاحتياطي والاستعادة ومنع فقدان البيانات وضوابط المرونة
  • تأكيد تنفيذ الضوابط من خلال المقابلات ومراجعة الوثائق وعينات التهيئة ولقطات الشاشة والتقارير والتذاكر والأدلة ذات الصلة
  • دعم العناية الواجبة السيبرانية والتكامل بعد الاستحواذ وعمليات الفصل وتسريع تحسين النضج، من خلال تحديد المخاطر التقنية الجوهرية ووضع خرائط طريق للمعالجة
  • تحويل الالتزامات التقنية والتنظيمية والتزامات الخصوصية المعقدة إلى توصيات عملية للأعمال
  • إعداد مواد مجلس الإدارة ولجنة التدقيق وخرائط حرارة المخاطر وتقييمات النضج ونماذج التشغيل المستهدفة وخرائط الطريق ولوحات المعلومات
  • تقديم المشورة إلى كبار القادة وتيسير اتخاذ قرارات واعية بشأن المخاطر
  • تنسيق العمل بين الشؤون القانونية وتقنية المعلومات والأمن والامتثال والمنتجات والموارد البشرية والتدقيق الداخلي وأصحاب المصلحة في الأعمال
  • المساعدة في تطوير عروض الوصول إلى السوق والقوالب والمسرّعات والمنهجيات والقيادة الفكرية
  • دعم تطوير الأعمال من خلال المقترحات وبيانات العمل وعروض العملاء وتصميم الحلول وتقديرات الجهد
  • إرشاد الاستشاريين والمديرين مع قيادة الفرق عبر مشاريع متعددة
  • التعاون مع خطوط خدمات CFGI الأخرى لتقديم حلول متكاملة

المتطلبات

  • ما لا يقل عن ثماني سنوات من الخبرة ذات الصلة في حوكمة ومخاطر وامتثال الأمن السيبراني أو المخاطر التقنية أو الخصوصية أو الامتثال أو الاستشارات الأمنية أو مزيج ذي صلة من هذه المجالات
  • خبرة مثبتة في تنفيذ وتشغيل أطر الأمن السيبراني وبرامج الضوابط مثل NIST CSF وISO 27001/27002 وCIS Controls وSOC 2 وCMMC أو معايير مماثلة
  • معرفة أساسية قوية بمبادئ الخصوصية
  • معرفة تقنية عملية في أربعة مجالات على الأقل، تشمل أمن السحابة وإدارة الهوية والوصول وإدارة الامتيازات وأمن الشبكات وأمن الأجهزة الطرفية وإدارة الثغرات وSIEM ومراقبة الأمن والاستجابة للحوادث وأمن التطبيقات وحماية البيانات أو النسخ الاحتياطي والاستعادة
  • القدرة على تقييم الأدوات التقنية وأدلة التهيئة وتحديد أوجه القصور في تصميم الضوابط أو تشغيلها
  • خبرة في قيادة تقييمات مخاطر المؤسسات أو المخاطر الأمنية وتقييمات الضوابط التقنية وتصميم الضوابط واختبارها وتطوير السياسات والمعايير وإدارة مخاطر الأطراف الثالثة ومبادرات الجاهزية التنظيمية
  • خبرة في GDPR أو UK GDPR وCCPA أو CPRA، إلى جانب الإلمام بـ HIPAA أو GLBA أو لوائح خصوصية قطاعية أخرى
  • القدرة على شرح أوجه القصور في الضوابط التقنية بلغة واضحة للمخاطر التجارية والتنظيمية
  • مهارات ممتازة في التواصل الكتابي والشفهي، بما في ذلك الخبرة في إعداد مخرجات تنفيذية موجزة
  • قدرة مثبتة على قيادة الفرق وإدارة مسارات عمل وجداول زمنية وميزانيات متعددة وتحقيق النتائج في بيئة استشارية تتعامل مباشرة مع العملاء
  • تُفضَّل الشهادات والخبرة العملية بالمنصات المذكورة ضمن المزايا الإضافية، لكنها ليست مطلوبة

المزايا

  • تعويضات تنافسية
  • حزمة مزايا
  • فرص واضحة للتقدم المهني
  • ثقافة تعاونية توفر الاستقلالية والمرونة ودعمًا قويًا من القيادة
  • مهام عالية التأثير مع عملاء متطورين وشركات ضمن محافظ الأسهم الخاصة
  • فرصة للمساعدة في بناء وتوسيع ممارسة سريعة النمو في مجال الأمن السيبراني