
CFGI একটি স্বাধীন হিসাবরক্ষণ পরামর্শদাতা প্রতিষ্ঠান, যা CFO এবং অর্থবিষয়ক দলগুলোর সঙ্গে কাজ করে জটিল আর্থিক, পরিচালনাগত ও কৌশলগত চ্যালেঞ্জ মোকাবিলায় সহায়তা করে। এর সেবার মধ্যে রয়েছে প্রযুক্তিগত ও পরিচালনাগত হিসাবরক্ষণ, পুঁজিবাজার ও লেনদেনবিষয়ক পরামর্শ, কৌশলগত অর্থব্যবস্থা, বিশ্লেষণ, ESG ও টেকসইতা প্রতিবেদন, কর ও মূল্যায়ন, ঝুঁকি ও কমপ্লায়েন্স, সাইবার নিরাপত্তা, ফরেনসিক হিসাবরক্ষণ এবং ব্যবসায়িক রূপান্তর। CFGI ব্যবসায়িক পরিষেবা, আর্থিক পরিষেবা, স্বাস্থ্যসেবা, জীবনবিজ্ঞান ও উৎপাদন খাতের প্রতিষ্ঠানগুলোকে সেবা দেয় এবং তাদের অর্থব্যবস্থা শক্তিশালী করতে, পরিবর্তন পরিচালনা করতে ও ব্যবসার বিকাশের সঙ্গে সামঞ্জস্য রেখে তথ্যভিত্তিক সিদ্ধান্ত নিতে সহায়তা করে।
CFGI-তে সাইবারসিকিউরিটি GRC, ডেটা প্রাইভেসি ও টেকনিক্যাল রিস্কের সিনিয়র ম্যানেজার
প্রাইভেট ইকুইটি ও পাবলিক কোম্পানির ক্লায়েন্টদের জন্য CFGI-এর সাইবারসিকিউরিটি অ্যাডভাইজরি এনগেজমেন্টের নেতৃত্ব দিন। গভর্ন্যান্স, ঝুঁকি, প্রাইভেসি, কমপ্লায়েন্স ও টেকনিক্যাল সিকিউরিটি প্রোগ্রাম এগিয়ে নিন।
বিবরণ
- স্কোপিং থেকে এক্সিকিউটিভ রিপোর্টিং পর্যন্ত GRC ও প্রাইভেসি এনগেজমেন্টের নেতৃত্ব দিন, যার মধ্যে পরিকল্পনা, ডেলিভারি ও কোয়ালিটি অ্যাসিউরেন্স রয়েছে
- নীতি, স্ট্যান্ডার্ড, ঝুঁকি গ্রহণক্ষমতা, কমিটি, রিপোর্টিং, KPI ও KRI নিয়ে সাইবারসিকিউরিটি গভর্ন্যান্স মডেল তৈরি ও বাস্তবায়ন করুন
- অ্যাসেসমেন্ট, রিস্ক রেজিস্টার, কন্ট্রোল লাইব্রেরি, কন্ট্রোল র্যাশনালাইজেশন ও টেস্টিং পদ্ধতির মাধ্যমে এন্টারপ্রাইজ রিস্ক প্রোগ্রাম গড়ে তুলুন ও পরিণত করুন
- প্রধান সাইবারসিকিউরিটি ফ্রেমওয়ার্কের সঙ্গে সামঞ্জস্যপূর্ণ সিকিউরিটি পলিসি, স্ট্যান্ডার্ড ও প্রসিডিউর তৈরি ও বাস্তবায়ন করুন
- নিয়ন্ত্রক প্রস্তুতি ও কমপ্লায়েন্স প্রোগ্রামে সহায়তা করুন
- ডেটা ইনভেন্টরি, ম্যাপিং, DPIA ও PIA, DSAR, রিটেনশন, কনসেন্ট, থার্ড-পার্টি প্রাইভেসি রিস্ক ও প্রাইভেসি-বাই-ডিজাইনসহ প্রাইভেসি প্রোগ্রাম প্রতিষ্ঠা বা উন্নত করুন
- ভেন্ডর ও থার্ড-পার্টি রিস্ক অ্যাসেসমেন্ট পরিচালনা করুন এবং স্কেলযোগ্য TPRM অপারেটিং মডেল তৈরি করুন
- ক্লাউড, নেটওয়ার্ক, এন্ডপয়েন্ট, আইডেন্টিটি, অ্যাপ্লিকেশন, ডেটা ও সিকিউরিটি অপারেশন পরিবেশের টেকনিক্যাল কন্ট্রোল মূল্যায়ন করুন
- Azure, AWS, Microsoft 365, আইডেন্টিটি প্রোভাইডার, ফায়ারওয়াল, EDR ও XDR, SIEM, ভলনারেবিলিটি ম্যানেজমেন্ট, ব্যাকআপ ও ডেটা প্রোটেকশন প্রযুক্তির নিরাপত্তা আর্কিটেকচার ও কনফিগারেশন প্রমাণ পর্যালোচনা করুন
- IAM, ভলনারেবিলিটি ও প্যাচ ম্যানেজমেন্ট, লগিং, মনিটরিং, ডিটেকশন, ইনসিডেন্ট রেসপন্স, সিকিউর কনফিগারেশন, সেগমেন্টেশন, এনক্রিপশন, কী ম্যানেজমেন্ট, ব্যাকআপ ও রিকভারি, DLP এবং রেজিলিয়েন্স কন্ট্রোল মূল্যায়ন করুন
- ইন্টারভিউ এবং ডকুমেন্টেশন, কনফিগারেশন নমুনা, স্ক্রিনশট, রিপোর্ট, টিকিট ও সংশ্লিষ্ট প্রমাণ পর্যালোচনার মাধ্যমে কন্ট্রোল বাস্তবায়ন নিশ্চিত করুন
- গুরুত্বপূর্ণ টেকনিক্যাল ঝুঁকি শনাক্ত করে এবং রেমিডিয়েশন রোডম্যাপ নির্ধারণ করে সাইবার ডিউ ডিলিজেন্স, অধিগ্রহণ-পরবর্তী ইন্টিগ্রেশন, কার্ভ-আউট ও দ্রুত পরিপক্বতা উন্নতিতে সহায়তা করুন
- জটিল টেকনিক্যাল, নিয়ন্ত্রক ও প্রাইভেসি বাধ্যবাধকতাকে ব্যবহারিক ব্যবসায়িক সুপারিশে রূপান্তর করুন
- বোর্ড ও অডিট কমিটির উপকরণ, রিস্ক হিটম্যাপ, ম্যাচিউরিটি অ্যাসেসমেন্ট, টার্গেট অপারেটিং মডেল, রোডম্যাপ ও ড্যাশবোর্ড প্রস্তুত করুন
- সিনিয়র নেতাদের পরামর্শ দিন এবং তথ্যভিত্তিক ঝুঁকি সিদ্ধান্তে সহায়তা করুন
- লিগ্যাল, IT, সিকিউরিটি, কমপ্লায়েন্স, প্রোডাক্ট, HR, ইন্টারনাল অডিট ও ব্যবসায়িক স্টেকহোল্ডারদের সমন্বয় করুন
- গো-টু-মার্কেট অফারিং, টেমপ্লেট, এক্সেলারেটর, মেথডোলজি ও থট লিডারশিপ তৈরিতে সহায়তা করুন
- প্রপোজাল, SOW, ক্লায়েন্ট প্রেজেন্টেশন, সলিউশন ডিজাইন ও effort estimate-এর মাধ্যমে ব্যবসায়িক উন্নয়নে সহায়তা করুন
- একাধিক এনগেজমেন্টে দল পরিচালনার পাশাপাশি কনসালট্যান্ট ও ম্যানেজারদের মেন্টর করুন
- সমন্বিত সমাধান দিতে CFGI-এর অন্যান্য সার্ভিস লাইনের সঙ্গে সহযোগিতা করুন
প্রয়োজনীয়তা
- সাইবারসিকিউরিটি GRC, টেকনিক্যাল রিস্ক, প্রাইভেসি, কমপ্লায়েন্স, সিকিউরিটি কনসাল্টিং বা সংশ্লিষ্ট অভিজ্ঞতার সমন্বয়ে অন্তত আট বছরের অভিজ্ঞতা
- NIST CSF, ISO 27001/27002, CIS Controls, SOC 2, CMMC বা তুলনীয় স্ট্যান্ডার্ডের মতো সাইবারসিকিউরিটি ফ্রেমওয়ার্ক ও কন্ট্রোল প্রোগ্রাম বাস্তবায়ন ও পরিচালনার প্রমাণিত অভিজ্ঞতা
- প্রাইভেসি নীতির শক্তিশালী মৌলিক জ্ঞান
- ক্লাউড সিকিউরিটি, IAM/PAM, নেটওয়ার্ক সিকিউরিটি, এন্ডপয়েন্ট সিকিউরিটি, ভলনারেবিলিটি ম্যানেজমেন্ট, SIEM ও সিকিউরিটি মনিটরিং, ইনসিডেন্ট রেসপন্স, অ্যাপ্লিকেশন সিকিউরিটি, ডেটা প্রোটেকশন বা ব্যাকআপ ও রিকভারির মধ্যে অন্তত চারটি ক্ষেত্রে কার্যকর টেকনিক্যাল জ্ঞান
- টেকনিক্যাল আর্টিফ্যাক্ট ও কনফিগারেশন প্রমাণ মূল্যায়ন এবং কন্ট্রোল ডিজাইন বা পরিচালনাগত ঘাটতি শনাক্ত করার ক্ষমতা
- এন্টারপ্রাইজ বা সিকিউরিটি রিস্ক অ্যাসেসমেন্ট, টেকনিক্যাল কন্ট্রোল অ্যাসেসমেন্ট, কন্ট্রোল ডিজাইন ও টেস্টিং, পলিসি ও স্ট্যান্ডার্ড ডেভেলপমেন্ট, TPRM এবং নিয়ন্ত্রক প্রস্তুতি উদ্যোগে নেতৃত্বের অভিজ্ঞতা
- GDPR বা UK GDPR এবং CCPA বা CPRA-এর অভিজ্ঞতা, পাশাপাশি HIPAA, GLBA বা অন্যান্য খাতভিত্তিক প্রাইভেসি নিয়ম সম্পর্কে পরিচিতি
- টেকনিক্যাল কন্ট্রোলের ঘাটতি স্পষ্ট ব্যবসায়িক ও নিয়ন্ত্রক ঝুঁকির ভাষায় ব্যাখ্যা করার ক্ষমতা
- চমৎকার লিখিত ও মৌখিক যোগাযোগ দক্ষতা, যার মধ্যে সংক্ষিপ্ত এক্সিকিউটিভ-লেভেল ডেলিভারেবল তৈরির অভিজ্ঞতা রয়েছে
- দল নেতৃত্ব, একাধিক ওয়ার্কস্ট্রিম, সময়সূচি ও বাজেট পরিচালনা এবং ক্লায়েন্ট-মুখী কনসাল্টিং পরিবেশে ডেলিভারির প্রমাণিত সক্ষমতা
- Nice to Have হিসেবে চিহ্নিত সার্টিফিকেশন ও হাতে-কলমে প্ল্যাটফর্ম অভিজ্ঞতা পছন্দনীয়, তবে বাধ্যতামূলক নয়
সুবিধাসমূহ
- প্রতিযোগিতামূলক পারিশ্রমিক
- বেনিফিট প্যাকেজ
- ক্যারিয়ার উন্নতির স্পষ্ট সুযোগ
- স্বায়ত্তশাসন, নমনীয়তা ও শক্তিশালী নেতৃত্ব সহায়তাসহ সহযোগিতামূলক সংস্কৃতি
- পরিশীলিত ক্লায়েন্ট ও প্রাইভেট ইকুইটি পোর্টফোলিও কোম্পানির সঙ্গে উচ্চ-প্রভাবের অ্যাসাইনমেন্ট
- দ্রুত বর্ধনশীল সাইবারসিকিউরিটি প্র্যাকটিস গড়ে তোলা ও সম্প্রসারণে সহায়তার সুযোগ