501 – 1000 Служители
Спонсор на виза за квалифициран работникЗдравеопазванеКонсултантски услугиПроизводствоCFGI е независима счетоводна консултантска фирма, която работи с финансови директори и финансови екипи по сложни финансови, оперативни и стратегически предизвикателства. Услугите ѝ обхващат техническо и оперативно счетоводство, консултиране по въпросите на капиталовите пазари и сделките, стратегически финанси, анализи, отчитане на ESG и устойчивостта, данъци и оценяване, управление на риска и съответствието, киберсигурност, съдебно-счетоводна експертиза и бизнес трансформация. CFGI обслужва организации в областта на бизнес услугите, финансовите услуги, здравеопазването, науките за живота и производството, като им помага да укрепят финансовите си операции, да управляват промените и да вземат информирани решения в процеса на развитие на бизнеса си.
Старши мениджър по GRC на киберсигурността, защита на данните и технически риск в CFGI
Ще ръководите консултантски ангажименти на CFGI в областта на киберсигурността за клиенти от частния капитал и публични компании. Ще управлявате програми за управление, риск, поверителност, съответствие и техническа сигурност.
Описание
- Ще ръководите ангажименти в областта на GRC и поверителността от определянето на обхвата до отчетността пред ръководството, включително планиране, изпълнение и осигуряване на качеството
- Ще проектирате и внедрявате модели за управление на киберсигурността, обхващащи политики, стандарти, рисков апетит, комитети, отчетност, KPI и KRI
- Ще изграждате и развивате корпоративни програми за управление на риска чрез оценки, регистри на риска, библиотеки от контроли, рационализиране на контролите и подходи за тестване
- Ще създавате и внедрявате политики, стандарти и процедури за сигурност, съобразени с водещи рамки за киберсигурност
- Ще подпомагате готовността за регулаторни изисквания и програмите за съответствие
- Ще създавате или подобрявате програми за поверителност, обхващащи инвентаризация на данните, картографиране, DPIA и PIA, DSAR, съхранение, съгласие, риск за поверителността при трети страни и поверителност още на етап проектиране
- Ще извършвате оценки на риска при доставчици и трети страни и ще разработвате мащабируеми оперативни модели за TPRM
- Ще оценявате технически контроли в среди за облак, мрежи, крайни устройства, идентичности, приложения, данни и операции по сигурността
- Ще преглеждате архитектурата за сигурност и доказателствата за конфигурация в Azure, AWS, Microsoft 365, доставчици на идентичност, защитни стени, EDR и XDR, SIEM, управление на уязвимости, архивиране и технологии за защита на данните
- Ще оценявате IAM, управлението на уязвимости и корекции, регистрирането, мониторинга, откриването, реакцията при инциденти, сигурната конфигурация, сегментацията, криптирането, управлението на ключове, архивирането и възстановяването, DLP и контролите за устойчивост
- Ще потвърждавате внедряването на контролите чрез интервюта и прегледи на документация, примерни конфигурации, екранни снимки, отчети, тикети и свързани доказателства
- Ще подпомагате кибернетичната комплексна проверка, интеграцията след придобиване, отделянето на бизнеси и ускореното повишаване на зрелостта чрез идентифициране на съществени технически рискове и определяне на планове за отстраняване
- Ще превръщате сложни технически, регулаторни и свързани с поверителността задължения в практически бизнес препоръки
- Ще подготвяте материали за управителни и одитни комитети, карти на риска, оценки на зрелостта, целеви оперативни модели, пътни карти и табла
- Ще консултирате висшето ръководство и ще улеснявате информираното вземане на решения относно риска
- Ще координирате правния отдел, IT, сигурността, съответствието, продукта, HR, вътрешния одит и бизнес заинтересованите страни
- Ще помагате за разработването на пазарни предложения, шаблони, ускорители, методологии и експертно съдържание
- Ще подпомагате развитието на бизнеса чрез предложения, SOW, клиентски презентации, проектиране на решения и оценки на усилията
- Ще наставлявате консултанти и мениджъри, като ръководите екипи по множество ангажименти
- Ще си сътрудничите с други направления на CFGI за предоставяне на интегрирани решения
Изисквания
- Най-малко осем години релевантен опит в GRC на киберсигурността, технически риск, поверителност, съответствие, консултиране по сигурността или свързана комбинация от области
- Доказан опит във внедряването и функционирането на рамки за киберсигурност и програми за контрол, като NIST CSF, ISO 27001/27002, CIS Controls, SOC 2, CMMC или сравними стандарти
- Солидни основни познания по принципите на поверителността
- Практически технически познания в поне четири области, включително сигурност на облака, IAM/PAM, мрежова сигурност, сигурност на крайните устройства, управление на уязвимости, SIEM и мониторинг на сигурността, реакция при инциденти, сигурност на приложенията, защита на данните или архивиране и възстановяване
- Способност за оценяване на технически артефакти и доказателства за конфигурация и идентифициране на недостатъци в проектирането или функционирането на контролите
- Опит във воденето на корпоративни или свързани със сигурността оценки на риска, оценки на технически контроли, проектиране и тестване на контроли, разработване на политики и стандарти, TPRM и инициативи за регулаторна готовност
- Опит с GDPR или UK GDPR и CCPA или CPRA, както и познания по HIPAA, GLBA или други секторни регулации за поверителност
- Способност за ясно обясняване на недостатъците в техническите контроли чрез понятията за бизнес и регулаторен риск
- Отлични писмени и устни комуникационни умения, включително опит в изготвянето на кратки материали за ръководни нива
- Доказана способност за ръководене на екипи, управление на множество работни потоци, графици и бюджети и изпълнение в консултантска среда с пряк контакт с клиенти
- Сертификатите и практическият опит с платформи, посочени като желателни, са предимство, но не са задължителни
Придобивки
- Конкурентно възнаграждение
- Пакет от придобивки
- Ясни възможности за професионално развитие
- Сътрудническа култура, предлагаща автономност, гъвкавост и силна подкрепа от ръководството
- Ангажименти със значимо въздействие за сложни клиенти и портфейлни компании на фондове за частен капитал
- Възможност да помогнете за изграждането и разширяването на бързо развиваща се практика по киберсигурност