CFGI
CFGI
CFGI е независима счетоводна консултантска фирма, която работи с финансови директори и финансови екипи по сложни финансови, оперативни и стратегически предизвикателства. Услугите ѝ обхващат техническо и оперативно счетоводство, консултиране по въпросите на капиталовите пазари и сделките, стратегически финанси, анализи, отчитане на ESG и устойчивостта, данъци и оценяване, управление на риска и съответствието, киберсигурност, съдебно-счетоводна експертиза и бизнес трансформация. CFGI обслужва организации в областта на бизнес услугите, финансовите услуги, здравеопазването, науките за живота и производството, като им помага да укрепят финансовите си операции, да управляват промените и да вземат информирани решения в процеса на развитие на бизнеса си.

Старши мениджър за GRC и управление на изкуствения интелект – CFGI (хибридно, Съединени щати)

Ръководете консултантски ангажименти на CFGI в областта на киберсигурността, GRC, поверителността и управлението на ИИ. Изграждайте програми за управление на риска, съответствие и отговорен ИИ за сложни клиентски среди.

Описание

  • Ръководене на ангажименти в областта на GRC и поверителността от дефиниране на обхвата и планиране до изпълнение и отчетност пред ръководството
  • Създаване и внедряване на модели за управление на киберсигурността, включващи политики, стандарти, рисков апетит, комитети и отчитане на KPI/KRI
  • Създаване и развитие на корпоративни програми за управление на риска чрез оценки, регистри на риска, библиотеки от контроли и методи за тестване
  • Ръководене на дейности по управление и съответствие на ИИ, включващи рамки за управление, оценки на риска и въздействието на ИИ, регистри на модели, класификация на случаите на употреба, принципи на отговорния ИИ, Акта на ЕС за ИИ, NIST AI RMF и ISO 42001
  • Създаване на политики, стандарти и процедури за сигурност, съобразени с NIST CSF, ISO 27001/27002, CIS, SOC 2, CMMC, FedRAMP, NIST AI RMF и ISO 42001
  • Подпомагане на регулаторната готовност и програмите за съответствие, обхващащи киберразкриването на SEC, NYDFS 500, GDPR/UK GDPR, CCPA/CPRA, HIPAA, PCI DSS, SOX ITGC, Акта на ЕС за ИИ, CMMC и FedRAMP
  • Създаване или подобряване на програми за поверителност, обхващащи инвентаризация на данни, DPIA/PIA, DSAR, съхранение на данни, управление на съгласията, риск за поверителността от трети страни и поверителност още при проектирането
  • Подпомагане на готовността за CMMC чрез оценки на пропуските и съгласуване с NIST SP 800-171
  • Извършване на оценки на риска на доставчици и трети страни и изграждане на мащабируеми оперативни модели за TPRM
  • Координиране на заинтересовани страни от правния отдел, ИТ, сигурността, съответствието, продуктите и човешките ресурси
  • Превръщане на сложни технически, регулаторни задължения и задължения в областта на поверителността и управлението на ИИ в практически бизнес препоръки
  • Подпомагане на клиентите да представят състоянието на риска за ИИ и зрелостта на управлението пред бордове, регулатори и изпълнителни ръководители
  • Подготовка на материали за борда и одитния комитет, пътни карти, оперативни модели, топлинни карти и табла за риска
  • Консултиране на висши ръководители и влияние върху стратегически решения като доверен съветник
  • Развитие на инициативи за излизане на пазара чрез предложения, шаблони, ускорители, методологии и експертни позиции
  • Подпомагане на развитието на бизнеса чрез предложения, SOW, клиентски презентации и проектиране на решения
  • Наставничество на консултанти и мениджъри при едновременно ръководене на множество ангажименти с висок стандарт за качество и дисциплина при изпълнението
  • Сътрудничество с екипите по Accounting Advisory, CFO Advisory и Technology Enablement за интегрирани решения

Изисквания

  • Поне 8 години релевантен опит в киберсигурност, GRC, поверителност, управление, управление на риска, съответствие или консултиране
  • Експертен опит във внедряването и функционирането на рамки за киберсигурност и програми за контрол, като NIST CSF/NIST 800-53, ISO 27001/27002, SOC 2, CIS или сравними стандарти
  • Задълбочено познаване на принципите за поверителност и опит в изграждането и управлението на програми за поверителност
  • Експертен опит с рамки за управление и съответствие на ИИ, включително NIST AI RMF, Акта на ЕС за ИИ и ISO 42001
  • Опит с класификация на риска за ИИ, оценки на алгоритмичното въздействие, принципи на отговорния ИИ и практическото им приложение в корпоративна или консултантска среда
  • Опит в ръководенето на корпоративни или свързани със сигурността оценки на риска, проектиране и тестване на контроли, разработване на политики и стандарти, TPRM, регулаторна готовност и внедряване на управление на ИИ
  • Опит с GDPR/UK GDPR и CCPA/CPRA, както и познаване на HIPAA, GLBA или други секторни стандарти за поверителност
  • Доказана способност за ръководене на екипи, управление на графици и бюджети и успешно изпълнение на клиентски ангажименти
  • Изключителни писмени и устни комуникационни умения, включително доказан опит в създаването на материали за висше ръководство
  • Опит в консултирането относно стратегия за управление на ИИ, отговорен ИИ или управление на риска за ИИ в регулирани сектори като финансови услуги, здравеопазване, енергетика или отбрана
  • Познаване на управлението на жизнения цикъл на ИИ, валидирането на модели и риска по веригата за доставки на ИИ
  • Предпочитаните сертификати включват CISM, CISSP, CRISC, CISA, ISO 27001 Lead Implementer/Lead Auditor, CIPM/CIPP (E/US), CDPSE, CAIAP, ISO 42001 Lead Implementer или CMMC RP/CCA
  • Предпочитан е опит с готовност за CMMC или FedRAMP
  • Предпочитан е опит с частен капитал или портфейлни компании
  • Предпочитан е опит с готовност за инциденти, tabletop упражнения и координация на кризисни комуникации
  • Предпочитан е опит в подкрепа на одитни и уверителни дейности

Придобивки

  • Конкурентно възнаграждение
  • Пакет от придобивки
  • Възможности за професионално развитие
  • Сътрудническа култура, предлагаща автономност, гъвкавост и силна подкрепа от ръководството
  • Ангажименти с голямо въздействие за сложни клиенти и портфейлни компании на частен капитал
  • Възможност за участие във формирането и разрастването на развиваща се практика по киберсигурност