CFGI je nezávislá poradenská společnost v oblasti účetnictví, která spolupracuje s finančními řediteli a finančními týmy na řešení složitých finančních, provozních a strategických výzev. Její služby zahrnují technické a provozní účetnictví, poradenství na kapitálových trzích a v oblasti transakcí, strategické finance, analytiku, ESG a reporting udržitelnosti, daně a oceňování, řízení rizik a dodržování předpisů, kybernetickou bezpečnost, forenzní účetnictví a transformaci podnikání. CFGI poskytuje služby organizacím v odvětvích podnikových služeb, finančních služeb, zdravotnictví, biologických věd a výroby a pomáhá jim posilovat finanční operace, řídit změny a přijímat informovaná rozhodnutí v průběhu rozvoje jejich podnikání.
Senior manažer pro GRC a řízení AI — CFGI (hybridní práce, Spojené státy)
Veďte poradenské projekty CFGI v oblasti GRC kybernetické bezpečnosti, ochrany soukromí a řízení AI. Budujte programy řízení rizik, souladu s předpisy a odpovědné AI pro komplexní prostředí klientů.
Popis
- Řídit projekty v oblasti GRC a ochrany soukromí od definování rozsahu a plánování až po realizaci a reportování vedení
- Vytvářet a zavádět modely řízení kybernetické bezpečnosti zahrnující zásady, standardy, ochotu podstupovat riziko, výbory a reporting KPI/KRI
- Vytvářet a rozvíjet podnikové programy řízení rizik prostřednictvím hodnocení, registrů rizik, knihoven kontrol a testovacích metod
- Vést činnosti v oblasti řízení AI a souladu s předpisy zahrnující rámce řízení, hodnocení rizik a dopadů AI, registry modelů, klasifikaci případů použití, principy odpovědné AI, akt EU o AI, NIST AI RMF a ISO 42001
- Vytvářet bezpečnostní zásady, standardy a postupy v souladu s NIST CSF, ISO 27001/27002, CIS, SOC 2, CMMC, FedRAMP, NIST AI RMF a ISO 42001
- Pomáhat s regulatorní připraveností a programy souladu pokrývajícími zveřejňování kybernetických incidentů podle SEC, NYDFS 500, GDPR/UK GDPR, CCPA/CPRA, HIPAA, PCI DSS, SOX ITGC, akt EU o AI, CMMC a FedRAMP
- Vytvářet nebo zlepšovat programy ochrany soukromí zahrnující inventáře dat, DPIA/PIA, DSAR, uchovávání dat, správu souhlasů, rizika ochrany soukromí třetích stran a ochranu soukromí již ve fázi návrhu
- Podporovat připravenost na CMMC prostřednictvím analýz nedostatků a sladění s NIST SP 800-171
- Provádět hodnocení rizik dodavatelů a třetích stran a budovat škálovatelné provozní modely řízení rizik třetích stran (TPRM)
- Koordinovat zainteresované strany napříč právním oddělením, IT, bezpečností, compliance, produktovým týmem a HR
- Převádět komplexní technické, regulatorní požadavky a povinnosti v oblasti ochrany soukromí a řízení AI do praktických obchodních doporučení
- Pomáhat klientům prezentovat radám, regulátorům a vedoucím pracovníkům úroveň rizika AI a vyspělost řízení
- Připravovat materiály pro představenstvo a auditní výbor, roadmapy, provozní modely, teplotní mapy a dashboardy rizik
- Radit vedoucím pracovníkům a ovlivňovat strategická rozhodnutí jako důvěryhodný poradce
- Rozvíjet go-to-market iniciativy prostřednictvím nabídek, šablon, akcelerátorů, metodik a odborných stanovisek
- Podporovat rozvoj obchodu prostřednictvím nabídek, SOW, klientských prezentací a návrhu řešení
- Koučovat konzultanty a manažery při vedení více projektů a zajišťovat vysokou kvalitu a disciplínu realizace
- Spolupracovat s týmy Accounting Advisory, CFO Advisory a Technology Enablement na integrovaných řešeních
Požadavky
- Nejméně 8 let relevantních zkušeností v oblasti GRC kybernetické bezpečnosti, ochrany soukromí, řízení, řízení rizik, compliance nebo poradenství
- Expertní znalost zavádění a provozu rámců kybernetické bezpečnosti a kontrolních programů, jako jsou NIST CSF/NIST 800-53, ISO 27001/27002, SOC 2, CIS nebo srovnatelné standardy
- Dobrá znalost principů ochrany soukromí a zkušenost s budováním a provozem programů ochrany soukromí
- Expertní znalost rámců řízení AI a souladu s předpisy včetně NIST AI RMF, aktu EU o AI a ISO 42001
- Zkušenost s klasifikací rizik AI, hodnocením algoritmických dopadů, principy odpovědné AI a jejich praktickým využitím v podnikovém nebo poradenském prostředí
- Zkušenost s vedením hodnocení podnikových nebo bezpečnostních rizik, návrhem a testováním kontrol, tvorbou zásad a standardů, TPRM, regulatorní připraveností a zaváděním řízení AI
- Zkušenost s GDPR/UK GDPR a CCPA/CPRA a znalost HIPAA, GLBA nebo jiných odvětvových standardů ochrany soukromí
- Prokazatelná schopnost vést týmy, řídit harmonogramy a rozpočty a úspěšně realizovat projekty pro klienty
- Výjimečné písemné a ústní komunikační dovednosti včetně doložené zkušenosti s tvorbou materiálů pro vedení
- Zkušenost s poradenstvím v oblasti strategie řízení AI, odpovědné AI nebo řízení rizik AI v regulovaných odvětvích, jako jsou finanční služby, zdravotnictví, energetika nebo obrana
- Znalost řízení životního cyklu AI, validace modelů a rizik dodavatelského řetězce AI
- Preferované certifikace zahrnují CISM, CISSP, CRISC, CISA, ISO 27001 Lead Implementer/Lead Auditor, CIPM/CIPP (E/US), CDPSE, CAIAP, ISO 42001 Lead Implementer nebo CMMC RP/CCA
- Preferovaná zkušenost s připraveností na CMMC nebo FedRAMP
- Preferovaná zkušenost s private equity nebo portfoliovými společnostmi
- Preferovaná zkušenost s připraveností na incidenty, tabletop cvičeními a koordinací krizové komunikace
- Preferovaná zkušenost s podporou auditních a ověřovacích činností
Benefity
- Konkurenceschopné odměňování
- Balíček benefitů
- Příležitosti k profesnímu rozvoji
- Kultura spolupráce nabízející autonomii, flexibilitu a silnou podporu vedení
- Projekty s významným dopadem pro náročné klienty a portfoliové společnosti private equity fondů
- Příležitost pomáhat utvářet a rozšiřovat rostoucí praxi kybernetické bezpečnosti