CFGI je nezávislá poradenská společnost v oblasti účetnictví, která spolupracuje s finančními řediteli a finančními týmy na řešení složitých finančních, provozních a strategických výzev. Její služby zahrnují technické a provozní účetnictví, poradenství na kapitálových trzích a v oblasti transakcí, strategické finance, analytiku, ESG a reporting udržitelnosti, daně a oceňování, řízení rizik a dodržování předpisů, kybernetickou bezpečnost, forenzní účetnictví a transformaci podnikání. CFGI poskytuje služby organizacím v odvětvích podnikových služeb, finančních služeb, zdravotnictví, biologických věd a výroby a pomáhá jim posilovat finanční operace, řídit změny a přijímat informovaná rozhodnutí v průběhu rozvoje jejich podnikání.
Seniorní manažer kybernetické bezpečnosti, GRC, ochrany osobních údajů a technických rizik v CFGI
Veďte poradenské projekty CFGI v oblasti kybernetické bezpečnosti pro klienty z oblasti private equity a veřejně obchodované společnosti. Rozvíjejte programy správy, řízení rizik, ochrany osobních údajů, compliance a technického zabezpečení.
Popis
- Vést projekty GRC a ochrany osobních údajů od vymezení rozsahu až po reporting vedení, včetně plánování, realizace a zajištění kvality
- Navrhovat a zavádět modely řízení kybernetické bezpečnosti zahrnující zásady, standardy, ochotu podstupovat riziko, výbory, reporting, KPI a KRI
- Budovat a rozvíjet podnikové programy řízení rizik prostřednictvím hodnocení, registrů rizik, knihoven kontrol, racionalizace kontrol a přístupů k testování
- Vytvářet a zavádět bezpečnostní zásady, standardy a postupy v souladu s předními rámci kybernetické bezpečnosti
- Podporovat připravenost na regulatorní požadavky a programy compliance
- Vytvářet nebo zlepšovat programy ochrany osobních údajů zahrnující inventarizaci a mapování dat, DPIA a PIA, DSAR, uchovávání dat, souhlasy, rizika ochrany osobních údajů třetích stran a privacy by design
- Provádět hodnocení rizik dodavatelů a třetích stran a vytvářet škálovatelné provozní modely řízení rizik třetích stran (TPRM)
- Posuzovat technické kontroly v cloudových, síťových, koncových, identitních, aplikačních a datových prostředích i v prostředích bezpečnostních operací
- Prověřovat bezpečnostní architekturu a důkazy o konfiguraci v prostředích Azure, AWS, Microsoft 365, poskytovatelů identit, firewallů, EDR a XDR, SIEM, řízení zranitelností, zálohování a technologií ochrany dat
- Hodnotit IAM, řízení zranitelností a oprav, logování, monitorování, detekci, reakci na incidenty, bezpečnou konfiguraci, segmentaci, šifrování, správu klíčů, zálohování a obnovu, DLP a kontroly odolnosti
- Potvrzovat implementaci kontrol prostřednictvím rozhovorů a kontroly dokumentace, vzorků konfigurace, snímků obrazovky, reportů, tiketů a souvisejících důkazů
- Podporovat kybernetickou due diligence, integraci po akvizici, vyčleňování částí podnikání a zrychlené zvyšování vyspělosti identifikací významných technických rizik a definováním plánů nápravných opatření
- Převádět složité technické a regulatorní povinnosti i povinnosti v oblasti ochrany osobních údajů do praktických obchodních doporučení
- Připravovat materiály pro představenstvo a výbor pro audit, tepelné mapy rizik, hodnocení vyspělosti, cílové provozní modely, plány a dashboardy
- Radit seniorním vedoucím pracovníkům a usnadňovat informované rozhodování o rizicích
- Koordinovat právní oddělení, IT, bezpečnost, compliance, produkt, HR, interní audit a obchodní zainteresované strany
- Pomáhat vytvářet nabídky pro go-to-market, šablony, akcelerátory, metodiky a odborné materiály
- Podporovat rozvoj obchodu prostřednictvím nabídek, SOW, prezentací pro klienty, návrhu řešení a odhadů pracnosti
- Mentorovat konzultanty a manažery při vedení týmů na více projektech
- Spolupracovat s dalšími servisními liniemi CFGI na poskytování integrovaných řešení
Požadavky
- Nejméně osm let relevantních zkušeností v oblasti GRC kybernetické bezpečnosti, technických rizik, ochrany osobních údajů, compliance, bezpečnostního poradenství nebo v kombinaci souvisejících oblastí
- Prokazatelné zkušenosti se zaváděním a provozem rámců kybernetické bezpečnosti a programů kontrol, jako jsou NIST CSF, ISO 27001/27002, CIS Controls, SOC 2, CMMC nebo srovnatelné standardy
- Silné základní znalosti principů ochrany osobních údajů
- Praktické technické znalosti nejméně ve čtyřech oblastech, včetně cloudové bezpečnosti, IAM/PAM, síťové bezpečnosti, bezpečnosti koncových zařízení, řízení zranitelností, SIEM a bezpečnostního monitorování, reakce na incidenty, bezpečnosti aplikací, ochrany dat nebo zálohování a obnovy
- Schopnost posuzovat technické artefakty a důkazy o konfiguraci a identifikovat nedostatky v návrhu nebo fungování kontrol
- Zkušenosti s vedením podnikových nebo bezpečnostních hodnocení rizik, hodnocení technických kontrol, návrhem a testováním kontrol, tvorbou zásad a standardů, TPRM a iniciativami regulatorní připravenosti
- Zkušenosti s GDPR nebo UK GDPR a CCPA nebo CPRA a znalost HIPAA, GLBA nebo dalších odvětvových předpisů na ochranu osobních údajů
- Schopnost vysvětlit nedostatky technických kontrol jasnými pojmy obchodního a regulatorního rizika
- Vynikající písemné a ústní komunikační dovednosti včetně zkušeností s tvorbou stručných materiálů pro vedení
- Prokazatelná schopnost vést týmy, řídit více pracovních proudů, harmonogramy a rozpočty a pracovat v klientsky orientovaném poradenském prostředí
- Certifikace a praktické zkušenosti s platformami uvedené jako výhodou jsou vítané, ale nejsou povinné
Benefity
- Konkurenční odměňování
- Balíček zaměstnaneckých výhod
- Jasné možnosti kariérního růstu
- Kolegiální kultura nabízející autonomii, flexibilitu a silnou podporu vedení
- Projekty s významným dopadem pro náročné klienty a portfoliové společnosti private equity
- Příležitost pomáhat budovat a rozšiřovat rychle rostoucí praxi kybernetické bezpečnosti