CFGI er et uafhængigt regnskabs- og rådgivningsfirma, der samarbejder med CFO'er og økonomiteams om komplekse finansielle, operationelle og strategiske udfordringer. Virksomhedens tjenester omfatter teknisk og operationel regnskabsføring, rådgivning om kapitalmarkeder og transaktioner, strategisk økonomi, analyse, ESG- og bæredygtighedsrapportering, skat og værdiansættelse, risiko og compliance, cybersikkerhed, retsmedicinsk regnskabsføring samt forretningstransformation. CFGI hjælper organisationer inden for erhvervsservice, finansielle tjenester, sundhedssektoren, life science og produktion med at styrke økonomifunktionerne, håndtere forandringer og træffe velinformerede beslutninger i takt med, at deres forretning udvikler sig.
Senior Manager, GRC og AI-styring – CFGI (hybrid, USA)
Led CFGI's rådgivningsopgaver inden for cybersikkerhed, GRC, databeskyttelse og AI-styring. Opbyg programmer for risiko, compliance og ansvarlig AI i komplekse kundemiljøer.
Beskrivelse
- Have ansvar for GRC- og databeskyttelsesopgaver fra afgrænsning og planlægning til levering og rapportering til ledelsen
- Skabe og implementere styringsmodeller for cybersikkerhed, der omfatter politikker, standarder, risikoappetit, udvalg samt rapportering af KPI'er og KRI'er
- Etablere og modne virksomhedsrisikoprogrammer gennem vurderinger, risikoregistre, kontrolbiblioteker og testmetoder
- Lede arbejde med AI-styring og compliance, der omfatter styringsrammer, AI-risiko- og konsekvensvurderinger, modelregistre, klassificering af anvendelsestilfælde, principper for ansvarlig AI, EU's AI-forordning, NIST AI RMF og ISO 42001
- Udarbejde sikkerhedspolitikker, standarder og procedurer i overensstemmelse med NIST CSF, ISO 27001/27002, CIS, SOC 2, CMMC, FedRAMP, NIST AI RMF og ISO 42001
- Bistå med regulatorisk beredskab og complianceprogrammer, der omfatter SEC's krav til rapportering af cyberhændelser, NYDFS 500, GDPR/UK GDPR, CCPA/CPRA, HIPAA, PCI DSS, SOX ITGC, EU's AI-forordning, CMMC og FedRAMP
- Etablere eller forbedre databeskyttelsesprogrammer, der omfatter datafortegnelser, DPIA/PIA, DSAR'er, opbevaring, samtykkehåndtering, databeskyttelsesrisici hos tredjeparter og privacy by design
- Understøtte CMMC-beredskab gennem gap-analyser og tilpasning til NIST SP 800-171
- Gennemføre risikovurderinger af leverandører og tredjeparter samt opbygge skalerbare driftsmodeller for TPRM
- Koordinere interessenter på tværs af jura, IT, sikkerhed, compliance, produkt og HR
- Omsætte komplekse tekniske, regulatoriske, databeskyttelses- og AI-styringsmæssige krav til praktiske forretningsanbefalinger
- Hjælpe kunder med at præsentere deres AI-risikoprofil og styringsmodenhed for bestyrelser, tilsynsmyndigheder og ledelser
- Udarbejde materiale til bestyrelser og revisionsudvalg, køreplaner, driftsmodeller, heatmaps og risikodashboards
- Rådgive seniorledere og påvirke strategiske beslutninger som betroet rådgiver
- Udvikle go-to-market-initiativer gennem tilbud, skabeloner, acceleratorer, metoder og faglige synspunkter
- Understøtte forretningsudvikling med forslag, SOW'er, kund præsentationer og løsningsdesign
- Coache konsulenter og ledere, samtidig med at du leder flere opgaver med stærk kvalitets- og leverancedisciplin
- Samarbejde med Accounting Advisory, CFO Advisory og Technology Enablement om integrerede løsninger
Krav
- Mindst 8 års relevant erfaring inden for cybersikkerhed, GRC, databeskyttelse, styring, risikohåndtering, compliance eller rådgivning
- Ekspertise i implementering og drift af cybersikkerhedsrammer og kontrolprogrammer som NIST CSF/NIST 800-53, ISO 27001/27002, SOC 2, CIS eller tilsvarende standarder
- Stærkt kendskab til databeskyttelsesprincipper samt erfaring med at opbygge og drive databeskyttelsesprogrammer
- Ekspertise i rammer for AI-styring og compliance, herunder NIST AI RMF, EU's AI-forordning og ISO 42001
- Erfaring med AI-risikoklassificering, algoritmiske konsekvensvurderinger, principper for ansvarlig AI og praktisk anvendelse i virksomheder eller rådgivningsmiljøer
- Erfaring med at lede virksomheds- eller sikkerhedsrisikovurderinger, designe og teste kontroller, udvikle politikker og standarder, arbejde med TPRM, regulatorisk beredskab og implementering af AI-styring
- Erfaring med GDPR/UK GDPR og CCPA/CPRA samt kendskab til HIPAA, GLBA eller andre sektorspecifikke databeskyttelsesstandarder
- Dokumenteret evne til at lede teams, styre tidsplaner og budgetter samt levere resultater i kundevendte roller
- Fremragende skriftlige og mundtlige kommunikationsevner, herunder dokumenteret erfaring med at udarbejde materiale til ledelsesniveau
- Erfaring med rådgivning om strategi for AI-styring, ansvarlig AI eller AI-risikohåndtering i regulerede sektorer som finansielle tjenester, sundhed, energi eller forsvar
- Kendskab til AI-livscyklusstyring, modelvalidering og risici i AI-forsyningskæden
- Foretrukne certificeringer omfatter CISM, CISSP, CRISC, CISA, ISO 27001 Lead Implementer/Lead Auditor, CIPM/CIPP (E/US), CDPSE, CAIAP, ISO 42001 Lead Implementer eller CMMC RP/CCA
- Foretrukken erfaring med CMMC- eller FedRAMP-beredskab
- Foretrukken erfaring med private equity eller porteføljevirksomheder
- Foretrukken erfaring med hændelsesberedskab, tabletop-øvelser og koordinering af krisekommunikation
- Foretrukken erfaring med at understøtte revisions- og assuranceaktiviteter
Fordele
- Konkurrencedygtig aflønning
- Fordelspakke
- Muligheder for karriereudvikling
- Samarbejdende kultur med selvstændighed, fleksibilitet og stærk støtte fra ledelsen
- Opgaver med stor betydning for avancerede kunder og private equity-porteføljevirksomheder
- Mulighed for at være med til at forme og udvide en voksende cybersikkerhedspraksis