501 – 1.000 Εργαζόμενοι
Χορηγός βίζας ειδικευμένου εργαζομένουΜεταποίησηΣυμβουλευτικήΥγειονομική περίθαλψηΗ CFGI είναι ανεξάρτητη εταιρεία συμβουλευτικών υπηρεσιών λογιστικής που συνεργάζεται με οικονομικούς διευθυντές και ομάδες χρηματοοικονομικών για την αντιμετώπιση σύνθετων οικονομικών, λειτουργικών και στρατηγικών προκλήσεων. Οι υπηρεσίες της περιλαμβάνουν τεχνική και λειτουργική λογιστική, συμβουλευτική για κεφαλαιαγορές και συναλλαγές, στρατηγική χρηματοοικονομική, αναλύσεις, αναφορές ESG και βιωσιμότητας, φορολογία και αποτιμήσεις, διαχείριση κινδύνων και συμμόρφωση, κυβερνοασφάλεια, δικανική λογιστική και επιχειρηματικό μετασχηματισμό. Η CFGI εξυπηρετεί οργανισμούς στους τομείς των επιχειρηματικών υπηρεσιών, των χρηματοοικονομικών υπηρεσιών, της υγειονομικής περίθαλψης, των βιοεπιστημών και της μεταποίησης, βοηθώντας τους να ενισχύσουν τις χρηματοοικονομικές λειτουργίες τους, να διαχειριστούν τις αλλαγές και να λαμβάνουν τεκμηριωμένες αποφάσεις καθώς εξελίσσονται οι επιχειρήσεις τους.
Ανώτερος Διευθυντής, Διακυβέρνηση Κυβερνοασφάλειας, Απόρρητο Δεδομένων και Τεχνικός Κίνδυνος στην CFGI
Ηγηθείτε συμβουλευτικών έργων κυβερνοασφάλειας της CFGI για πελάτες ιδιωτικών κεφαλαίων και εισηγμένες εταιρείες. Προωθήστε προγράμματα διακυβέρνησης, κινδύνων, απορρήτου, συμμόρφωσης και τεχνικής ασφάλειας.
Περιγραφή
- Ηγεσία έργων διακυβέρνησης, κινδύνων, συμμόρφωσης και απορρήτου από τον καθορισμό του αντικειμένου έως την εκτελεστική αναφορά, συμπεριλαμβανομένου του σχεδιασμού, της υλοποίησης και της διασφάλισης ποιότητας
- Σχεδιασμός και υλοποίηση μοντέλων διακυβέρνησης κυβερνοασφάλειας που καλύπτουν πολιτικές, πρότυπα, ανοχή κινδύνου, επιτροπές, αναφορές, βασικούς δείκτες απόδοσης και βασικούς δείκτες κινδύνου
- Ανάπτυξη και ωρίμανση προγραμμάτων επιχειρησιακού κινδύνου μέσω αξιολογήσεων, μητρώων κινδύνων, βιβλιοθηκών ελέγχων, εξορθολογισμού ελέγχων και προσεγγίσεων δοκιμών
- Δημιουργία και υλοποίηση πολιτικών, προτύπων και διαδικασιών ασφάλειας σε ευθυγράμμιση με κορυφαία πλαίσια κυβερνοασφάλειας
- Υποστήριξη της κανονιστικής ετοιμότητας και των προγραμμάτων συμμόρφωσης
- Καθιέρωση ή βελτίωση προγραμμάτων απορρήτου που περιλαμβάνουν καταλόγους δεδομένων, χαρτογράφηση, DPIA και PIA, DSAR, διατήρηση δεδομένων, συγκατάθεση, κίνδυνο απορρήτου τρίτων και προστασία της ιδιωτικότητας ήδη από τον σχεδιασμό
- Διενέργεια αξιολογήσεων κινδύνου προμηθευτών και τρίτων και ανάπτυξη κλιμακούμενων λειτουργικών μοντέλων TPRM
- Αξιολόγηση τεχνικών ελέγχων σε περιβάλλοντα cloud, δικτύων, τερματικών συσκευών, ταυτοτήτων, εφαρμογών, δεδομένων και λειτουργιών ασφάλειας
- Επανεξέταση αρχιτεκτονικής ασφάλειας και τεκμηρίων διαμόρφωσης σε Azure, AWS, Microsoft 365, παρόχους ταυτότητας, τείχη προστασίας, EDR και XDR, SIEM, διαχείριση ευπαθειών, αντίγραφα ασφαλείας και τεχνολογίες προστασίας δεδομένων
- Αξιολόγηση IAM, διαχείρισης ευπαθειών και ενημερώσεων κώδικα, καταγραφής, παρακολούθησης, ανίχνευσης, απόκρισης σε περιστατικά, ασφαλούς διαμόρφωσης, τμηματοποίησης, κρυπτογράφησης, διαχείρισης κλειδιών, αντιγράφων ασφαλείας και ανάκτησης, DLP και ελέγχων ανθεκτικότητας
- Επιβεβαίωση της υλοποίησης ελέγχων μέσω συνεντεύξεων και ανασκόπησης τεκμηρίωσης, δειγμάτων διαμόρφωσης, στιγμιότυπων οθόνης, αναφορών, δελτίων και σχετικών τεκμηρίων
- Υποστήριξη ελέγχων κυβερνοασφάλειας πριν από συναλλαγές, ενσωμάτωσης μετά την εξαγοράς, διαχωρισμών και επιταχυνόμενων βελτιώσεων ωριμότητας με τον εντοπισμό ουσιωδών τεχνικών κινδύνων και τον καθορισμό οδικών χαρτών αποκατάστασης
- Μετατροπή σύνθετων τεχνικών, κανονιστικών και υποχρεώσεων απορρήτου σε πρακτικές επιχειρηματικές συστάσεις
- Προετοιμασία υλικού για το διοικητικό συμβούλιο και την επιτροπή ελέγχου, χαρτών θερμότητας κινδύνων, αξιολογήσεων ωριμότητας, μοντέλων λειτουργίας-στόχων, οδικών χαρτών και πινάκων ελέγχου
- Παροχή συμβουλών σε ανώτερα στελέχη και διευκόλυνση τεκμηριωμένων αποφάσεων κινδύνου
- Συντονισμός Νομικής Υπηρεσίας, IT, Ασφάλειας, Συμμόρφωσης, Προϊόντος, Ανθρώπινου Δυναμικού, Εσωτερικού Ελέγχου και επιχειρησιακών ενδιαφερόμενων μερών
- Συμβολή στην ανάπτυξη προσφορών εισόδου στην αγορά, προτύπων, επιταχυντών, μεθοδολογιών και ηγεσίας σκέψης
- Υποστήριξη επιχειρηματικής ανάπτυξης μέσω προτάσεων, SOW, παρουσιάσεων πελατών, σχεδιασμού λύσεων και εκτιμήσεων προσπάθειας
- Καθοδήγηση συμβούλων και διευθυντών, ενώ ηγείστε ομάδων σε πολλαπλά έργα
- Συνεργασία με άλλες γραμμές υπηρεσιών της CFGI για την παροχή ολοκληρωμένων λύσεων
Απαιτήσεις
- Τουλάχιστον οκτώ έτη σχετικής εμπειρίας σε GRC κυβερνοασφάλειας, τεχνικό κίνδυνο, απόρρητο, συμμόρφωση, συμβουλευτική ασφάλειας ή σχετικό συνδυασμό
- Αποδεδειγμένη εμπειρία στην υλοποίηση και λειτουργία πλαισίων κυβερνοασφάλειας και προγραμμάτων ελέγχων, όπως NIST CSF, ISO 27001/27002, CIS Controls, SOC 2, CMMC ή συγκρίσιμα πρότυπα
- Ισχυρή βασική γνώση των αρχών απορρήτου
- Πρακτική τεχνική γνώση σε τουλάχιστον τέσσερις τομείς, όπως ασφάλεια cloud, IAM/PAM, ασφάλεια δικτύων, ασφάλεια τερματικών συσκευών, διαχείριση ευπαθειών, SIEM και παρακολούθηση ασφάλειας, απόκριση σε περιστατικά, ασφάλεια εφαρμογών, προστασία δεδομένων ή δημιουργία αντιγράφων ασφαλείας και ανάκτηση
- Ικανότητα αξιολόγησης τεχνικών τεχνουργημάτων και τεκμηρίων διαμόρφωσης και εντοπισμού ελλείψεων στον σχεδιασμό ή τη λειτουργία ελέγχων
- Εμπειρία στην ηγεσία αξιολογήσεων επιχειρησιακού ή ασφαλιστικού κινδύνου, αξιολογήσεων τεχνικών ελέγχων, σχεδιασμού και δοκιμών ελέγχων, ανάπτυξης πολιτικών και προτύπων, TPRM και πρωτοβουλιών κανονιστικής ετοιμότητας
- Εμπειρία με GDPR ή UK GDPR και CCPA ή CPRA, καθώς και εξοικείωση με HIPAA, GLBA ή άλλους τομεακούς κανονισμούς απορρήτου
- Ικανότητα εξήγησης ελλείψεων τεχνικών ελέγχων με σαφείς όρους επιχειρηματικού και κανονιστικού κινδύνου
- Εξαιρετικές δεξιότητες γραπτής και προφορικής επικοινωνίας, συμπεριλαμβανομένης της εμπειρίας στην παραγωγή συνοπτικών παραδοτέων για στελέχη
- Αποδεδειγμένη ικανότητα ηγεσίας ομάδων, διαχείρισης πολλαπλών ροών εργασίας, χρονοδιαγραμμάτων και προϋπολογισμών και παράδοσης σε συμβουλευτικό περιβάλλον με επαφή με πελάτες
- Οι πιστοποιήσεις και η πρακτική εμπειρία σε πλατφόρμες που αναφέρονται ως επιθυμητά προσόντα προτιμώνται, αλλά δεν απαιτούνται
Παροχές
- Ανταγωνιστικές αποδοχές
- Πακέτο παροχών
- Σαφείς ευκαιρίες επαγγελματικής εξέλιξης
- Συνεργατική κουλτούρα που προσφέρει αυτονομία, ευελιξία και ισχυρή υποστήριξη από την ηγεσία
- Έργα υψηλού αντίκτυπου με προηγμένους πελάτες και εταιρείες χαρτοφυλακίου ιδιωτικών κεφαλαίων
- Ευκαιρία συμβολής στη δημιουργία και επέκταση μιας ταχέως αναπτυσσόμενης πρακτικής κυβερνοασφάλειας