LogoFresh Jobs Ahead
CFGI
CFGI
501 – 1.000 Mitarbeitende
Sponsor für FachkräftevisumBeratungFertigungGesundheitswesen
CFGI ist eine unabhängige Beratungsgesellschaft für Rechnungswesen, die CFOs und Finanzteams bei komplexen finanziellen, operativen und strategischen Herausforderungen unterstützt. Das Leistungsspektrum umfasst technisches und operatives Rechnungswesen, Kapitalmarkt- und Transaktionsberatung, strategische Finanzplanung, Analysen, ESG- und Nachhaltigkeitsberichterstattung, Steuer- und Bewertungsberatung, Risiko- und Compliance-Themen, Cybersicherheit, forensisches Rechnungswesen sowie die Transformation von Unternehmen. CFGI betreut Organisationen aus den Bereichen Unternehmensdienstleistungen, Finanzdienstleistungen, Gesundheitswesen, Life Sciences und Fertigung. Dabei unterstützt das Unternehmen seine Kunden, Finanzprozesse zu stärken, Veränderungen zu steuern und fundierte Entscheidungen zu treffen, während sich ihre Unternehmen weiterentwickeln.
LinkedIn
Stellen im Unternehmen

Senior Manager Cybersecurity GRC, Datenschutz und technisches Risiko bei CFGI

Leiten Sie Cybersecurity-Beratungseinsätze von CFGI für Private-Equity- und börsennotierte Unternehmen. Steuern Sie Governance-, Risiko-, Datenschutz-, Compliance- und technische Sicherheitsprogramme.

USVereinigte StaatenHybridVollzeitSeniorErforderliche Sprache: EnglischSicherheitsingenieur
AWSAzureCloudCybersicherheitFirewalls

Beschreibung

  • Leitung von GRC- und Datenschutzprojekten – von der Konzeption bis zur Berichterstattung an die Geschäftsleitung, einschließlich Planung, Durchführung und Qualitätssicherung
  • Entwurf und Implementierung von Cybersecurity-Governance-Modellen mit Richtlinien, Standards, Risikoappetit, Gremien, Reporting, KPIs und KRIs
  • Aufbau und Weiterentwicklung von unternehmensweiten Risikoprogrammen durch Assessments, Risikoregister, Kontrollbibliotheken, Kontrollrationalisierung und Testansätze
  • Erstellung und Implementierung von Sicherheitsrichtlinien, Standards und Verfahren in Übereinstimmung mit führenden Cybersecurity-Frameworks
  • Unterstützung bei regulatorischer Vorbereitung und Compliance-Programmen
  • Aufbau oder Verbesserung von Datenschutzprogrammen mit Dateninventaren, Datenmapping, DPIAs und PIAs, DSARs, Aufbewahrung, Einwilligungsmanagement, Datenschutzrisiken bei Dritten und Privacy by Design
  • Durchführung von Lieferanten- und Drittparteirisikobewertungen sowie Entwicklung skalierbarer TPRM-Betriebsmodelle
  • Bewertung technischer Kontrollen in Cloud-, Netzwerk-, Endgeräte-, Identitäts-, Anwendungs-, Daten- und Security-Operations-Umgebungen
  • Überprüfung von Sicherheitsarchitekturen und Konfigurationsnachweisen für Azure, AWS, Microsoft 365, Identitätsanbieter, Firewalls, EDR und XDR, SIEM, Schwachstellenmanagement, Backup- und Datenschutztechnologien
  • Bewertung von IAM, Schwachstellen- und Patch-Management, Protokollierung, Monitoring, Erkennung, Incident Response, sicherer Konfiguration, Segmentierung, Verschlüsselung, Schlüsselverwaltung, Backup und Recovery, DLP sowie Resilienz-Kontrollen
  • Bestätigung der Kontrollimplementierung durch Interviews und die Prüfung von Dokumentationen, Konfigurationsbeispielen, Screenshots, Berichten, Tickets und verwandten Nachweisen
  • Unterstützung bei Cyber-Due-Diligence, Integration nach Übernahmen, Carve-outs und beschleunigten Reifegradverbesserungen durch Identifizierung wesentlicher technischer Risiken und Definition von Maßnahmenplänen
  • Übersetzung komplexer technischer, regulatorischer und datenschutzrechtlicher Anforderungen in praxisnahe Geschäftsempfehlungen
  • Erstellung von Unterlagen für Vorstand und Prüfungsausschuss, Risiko-Heatmaps, Reifegradbewertungen, Zielbetriebsmodellen, Roadmaps und Dashboards
  • Beratung von Führungskräften und Moderation fundierter Risikoentscheidungen
  • Koordination von Legal, IT, Security, Compliance, Product, HR, Internal Audit und Geschäftsbereichen
  • Mitwirkung bei der Entwicklung von Go-to-Market-Angeboten, Vorlagen, Beschleunigern, Methoden und Thought Leadership
  • Unterstützung der Geschäftsentwicklung durch Angebote, SOWs, Kundenpräsentationen, Lösungsdesign und Aufwandsschätzungen
  • Mentoring von Consultants und Managern sowie Leitung von Teams über mehrere Projekte hinweg
  • Zusammenarbeit mit anderen CFGI-Servicebereichen zur Bereitstellung integrierter Lösungen

Anforderungen

  • Mindestens acht Jahre einschlägige Erfahrung in Cybersecurity-GRC, technischem Risiko, Datenschutz, Compliance, Security Consulting oder einer vergleichbaren Kombination
  • Nachweisliche Erfahrung mit der Implementierung und dem Betrieb von Cybersecurity-Frameworks und Kontrollprogrammen wie NIST CSF, ISO 27001/27002, CIS Controls, SOC 2, CMMC oder vergleichbaren Standards
  • Fundierte Grundkenntnisse der Datenschutzprinzipien
  • Praktische technische Kenntnisse in mindestens vier Bereichen, darunter Cloud Security, IAM/PAM, Netzwerksicherheit, Endgerätesicherheit, Schwachstellenmanagement, SIEM und Security Monitoring, Incident Response, Anwendungssicherheit, Datenschutz oder Backup und Recovery
  • Fähigkeit, technische Artefakte und Konfigurationsnachweise zu bewerten und Mängel bei Kontrolldesign oder -betrieb zu erkennen
  • Erfahrung in der Leitung von Unternehmens- oder Sicherheitsrisikobewertungen, technischen Kontrollbewertungen, Kontrolldesign und -tests, der Entwicklung von Richtlinien und Standards, TPRM sowie Initiativen zur regulatorischen Bereitschaft
  • Erfahrung mit DSGVO oder UK GDPR und CCPA oder CPRA sowie Kenntnisse in HIPAA, GLBA oder anderen sektorspezifischen Datenschutzvorschriften
  • Fähigkeit, Mängel technischer Kontrollen in klaren geschäftlichen und regulatorischen Risikobegriffen zu erläutern
  • Hervorragende schriftliche und mündliche Kommunikationsfähigkeiten, einschließlich Erfahrung in der Erstellung prägnanter Unterlagen für Führungskräfte
  • Nachgewiesene Fähigkeit, Teams zu leiten, mehrere Arbeitsströme, Zeitpläne und Budgets zu steuern und in einem kundenorientierten Beratungsumfeld zu liefern
  • Zertifizierungen und praktische Plattformerfahrung, die unter „Nice to Have“ aufgeführt sind, werden bevorzugt, sind aber nicht erforderlich

Zusatzleistungen

  • Wettbewerbsfähige Vergütung
  • Leistungspaket
  • Klare Möglichkeiten zur beruflichen Weiterentwicklung
  • Kollaborative Kultur mit Eigenverantwortung, Flexibilität und starker Unterstützung durch die Führung
  • Projekte mit hoher Wirkung für anspruchsvolle Kunden und Private-Equity-Portfoliounternehmen
  • Möglichkeit, eine schnell wachsende Cybersecurity-Praxis mit aufzubauen und weiterzuentwickeln

Ähnliche Stellen

Propelis

Senior Financial Analyst

Propelis
5.001 – 10.000 Mitarbeitende
FertigungGesundheitswesenLebensmittel und Getränke
USVereinigte StaatenILIllinoisKYKentuckyPAPennsylvania
75.000 $ – 85.000 $ / Jahr
HybridVollzeitSeniorErforderliche Sprache: EnglischFinanzplanung und -analyse
ERP

Verantwortung für Finanzplanung und -analyse in Propelis’ globalen Marketingdienstleistungs- und Technologieunternehmen. Steuerung von Modellierung, Budgetierung, Prognosen, Leistungsreviews und Due Diligence bei Übernahmen.

Öffnen
State of North Carolina

Finanzermittler/in I für Medicaid-Betrug

State of North Carolina
BildungGesundheitswesenLogistik
USVereinigte StaatenNCNorth Carolina
57.983 $ – 69.000 $ / Jahr
Vor OrtVollzeitJuniorMittlere StufeErforderliche Sprache: EnglischFinanzplanung und -analyse

Ermittelt für das Justizministerium von North Carolina wegen Betrugs durch Medicaid-Anbieter, Misshandlung von Patientinnen und Patienten sowie Veruntreuung. Analysiert Abrechnungs- und Finanzunterlagen, befragt Zeuginnen und Zeugen und unterstützt Gerichtsverfahren.

Öffnen