CFGI ist eine unabhängige Beratungsgesellschaft für Rechnungswesen, die CFOs und Finanzteams bei komplexen finanziellen, operativen und strategischen Herausforderungen unterstützt. Das Leistungsspektrum umfasst technisches und operatives Rechnungswesen, Kapitalmarkt- und Transaktionsberatung, strategische Finanzplanung, Analysen, ESG- und Nachhaltigkeitsberichterstattung, Steuer- und Bewertungsberatung, Risiko- und Compliance-Themen, Cybersicherheit, forensisches Rechnungswesen sowie die Transformation von Unternehmen. CFGI betreut Organisationen aus den Bereichen Unternehmensdienstleistungen, Finanzdienstleistungen, Gesundheitswesen, Life Sciences und Fertigung. Dabei unterstützt das Unternehmen seine Kunden, Finanzprozesse zu stärken, Veränderungen zu steuern und fundierte Entscheidungen zu treffen, während sich ihre Unternehmen weiterentwickeln.
Senior Manager, GRC und KI-Governance - CFGI (Hybrid, Vereinigte Staaten)
Leiten Sie CFGI-Beratungsmandate in den Bereichen Cybersecurity-GRC, Datenschutz und KI-Governance. Entwickeln Sie Risiko-, Compliance- und Responsible-AI-Programme für komplexe Kundenumgebungen.
Beschreibung
- Verantwortung für GRC- und Datenschutzmandate – von der Festlegung des Umfangs und der Planung bis zur Durchführung und Berichterstattung an Führungskräfte
- Erstellen und implementieren Sie Cybersecurity-Governance-Modelle mit Richtlinien, Standards, Risikoappetit, Ausschüssen sowie KPI-/KRI-Berichten
- Etablieren und entwickeln Sie unternehmensweite Risikoprogramme durch Bewertungen, Risikoregister, Kontrollbibliotheken und Testmethoden weiter
- Leiten Sie Arbeiten zu KI-Governance und Compliance, einschließlich Governance-Frameworks, KI-Risiko- und Folgenabschätzungen, Modellinventaren, Use-Case-Klassifizierung, Responsible-AI-Prinzipien, EU-KI-Verordnung, NIST AI RMF und ISO 42001
- Erstellen Sie Sicherheitsrichtlinien, Standards und Verfahren gemäß NIST CSF, ISO 27001/27002, CIS, SOC 2, CMMC, FedRAMP, NIST AI RMF und ISO 42001
- Unterstützen Sie die regulatorische Vorbereitung und Compliance-Programme zu SEC-Cyberoffenlegung, NYDFS 500, DSGVO/UK GDPR, CCPA/CPRA, HIPAA, PCI DSS, SOX ITGC, EU-KI-Verordnung, CMMC und FedRAMP
- Etablieren oder verbessern Sie Datenschutzprogramme mit Dateninventaren, DPIAs/PIAs, DSARs, Aufbewahrung, Einwilligungsmanagement, Datenschutzrisiken bei Dritten und Privacy by Design
- Unterstützen Sie die CMMC-Vorbereitung durch Gap-Analysen und die Ausrichtung an NIST SP 800-171
- Führen Sie Risikoanalysen für Anbieter und Dritte durch und entwickeln Sie skalierbare TPRM-Betriebsmodelle
- Koordinieren Sie Stakeholder aus Recht, IT, Security, Compliance, Produkt und HR
- Überführen Sie komplexe technische, regulatorische, datenschutzbezogene und KI-Governance-Anforderungen in praxisnahe Geschäftsempfehlungen
- Unterstützen Sie Kunden dabei, ihre KI-Risikoposition und den Reifegrad ihrer Governance gegenüber Vorständen, Regulierungsbehörden und Führungskräften darzustellen
- Erstellen Sie Unterlagen für Vorstand und Prüfungsausschuss, Roadmaps, Betriebsmodelle, Heatmaps und Risiko-Dashboards
- Beraten Sie Führungskräfte und beeinflussen Sie als vertrauenswürdige Beraterin oder vertrauenswürdiger Berater strategische Entscheidungen
- Treiben Sie Go-to-Market-Initiativen durch Angebote, Vorlagen, Beschleuniger, Methoden und Standpunkte voran
- Unterstützen Sie die Geschäftsentwicklung mit Angeboten, SOWs, Kundenpräsentationen und Lösungsdesign
- Coachen Sie Beraterinnen und Berater sowie Managerinnen und Manager und leiten Sie mehrere Mandate mit hoher Qualitäts- und Lieferdisziplin
- Arbeiten Sie mit Accounting Advisory, CFO Advisory und Technology Enablement an integrierten Lösungen zusammen
Anforderungen
- Mindestens 8 Jahre einschlägige Erfahrung in Cybersecurity-GRC, Datenschutz, Governance, Risikomanagement, Compliance oder Beratung
- Expertise in der Implementierung und dem Betrieb von Cybersecurity-Frameworks und Kontrollprogrammen wie NIST CSF/NIST 800-53, ISO 27001/27002, SOC 2, CIS oder vergleichbaren Standards
- Fundierte Kenntnisse der Datenschutzprinzipien sowie Erfahrung im Aufbau und Betrieb von Datenschutzprogrammen
- Expertise in KI-Governance- und Compliance-Frameworks, einschließlich NIST AI RMF, EU-KI-Verordnung und ISO 42001
- Erfahrung mit KI-Risikoklassifizierung, algorithmischen Folgenabschätzungen, Responsible-AI-Prinzipien und deren praktischer Anwendung in Unternehmen oder Beratungssituationen
- Erfahrung in der Leitung von Unternehmens- oder Sicherheitsrisikoanalysen, Kontrolldesign und -tests, der Entwicklung von Richtlinien und Standards, TPRM, regulatorischer Vorbereitung und der Implementierung von KI-Governance
- Erfahrung mit DSGVO/UK GDPR und CCPA/CPRA sowie Kenntnisse von HIPAA, GLBA oder anderen branchenspezifischen Datenschutzstandards
- Nachgewiesene Fähigkeit, Teams zu führen, Zeitpläne und Budgets zu steuern und in kundenorientierten Rollen erfolgreich zu liefern
- Hervorragende schriftliche und mündliche Kommunikationsfähigkeiten, einschließlich nachweislicher Erfahrung mit Unterlagen für Führungskräfte
- Erfahrung in der Beratung zu KI-Governance-Strategie, Responsible AI oder KI-Risikomanagement in regulierten Branchen wie Finanzdienstleistungen, Gesundheitswesen, Energie oder Verteidigung
- Vertrautheit mit KI-Lebenszyklusmanagement, Modellvalidierung und Risiken in der KI-Lieferkette
- Bevorzugte Zertifizierungen sind CISM, CISSP, CRISC, CISA, ISO 27001 Lead Implementer/Lead Auditor, CIPM/CIPP (E/US), CDPSE, CAIAP, ISO 42001 Lead Implementer oder CMMC RP/CCA
- Bevorzugte Erfahrung mit CMMC- oder FedRAMP-Vorbereitungsprojekten
- Bevorzugte Erfahrung mit Private-Equity- oder Portfoliounternehmen
- Bevorzugte Kenntnisse in Incident Readiness, Tabletop-Übungen und der Koordination von Krisenkommunikation
- Bevorzugte Erfahrung in der Unterstützung von Audit- und Assurance-Aktivitäten
Zusatzleistungen
- Wettbewerbsfähige Vergütung
- Leistungspaket
- Möglichkeiten zur beruflichen Weiterentwicklung
- Kollaborative Kultur mit Autonomie, Flexibilität und starker Unterstützung durch die Führung
- Projekte mit hoher Wirkung für anspruchsvolle Kunden und Private-Equity-Portfoliounternehmen
- Möglichkeit, eine wachsende Cybersecurity-Praxis mitzugestalten und auszubauen