501 – 1.000 Εργαζόμενοι
Χορηγός βίζας ειδικευμένου εργαζομένουΜεταποίησηΣυμβουλευτικήΥγειονομική περίθαλψηΗ CFGI είναι ανεξάρτητη εταιρεία συμβουλευτικών υπηρεσιών λογιστικής που συνεργάζεται με οικονομικούς διευθυντές και ομάδες χρηματοοικονομικών για την αντιμετώπιση σύνθετων οικονομικών, λειτουργικών και στρατηγικών προκλήσεων. Οι υπηρεσίες της περιλαμβάνουν τεχνική και λειτουργική λογιστική, συμβουλευτική για κεφαλαιαγορές και συναλλαγές, στρατηγική χρηματοοικονομική, αναλύσεις, αναφορές ESG και βιωσιμότητας, φορολογία και αποτιμήσεις, διαχείριση κινδύνων και συμμόρφωση, κυβερνοασφάλεια, δικανική λογιστική και επιχειρηματικό μετασχηματισμό. Η CFGI εξυπηρετεί οργανισμούς στους τομείς των επιχειρηματικών υπηρεσιών, των χρηματοοικονομικών υπηρεσιών, της υγειονομικής περίθαλψης, των βιοεπιστημών και της μεταποίησης, βοηθώντας τους να ενισχύσουν τις χρηματοοικονομικές λειτουργίες τους, να διαχειριστούν τις αλλαγές και να λαμβάνουν τεκμηριωμένες αποφάσεις καθώς εξελίσσονται οι επιχειρήσεις τους.
Ανώτερος Διευθυντής, GRC και Διακυβέρνηση Τεχνητής Νοημοσύνης - CFGI (Υβριδική εργασία, Ηνωμένες Πολιτείες)
Ηγείται συμβουλευτικών έργων της CFGI για GRC κυβερνοασφάλειας, ιδιωτικότητα και διακυβέρνηση τεχνητής νοημοσύνης. Αναπτύσσει προγράμματα κινδύνου, συμμόρφωσης και υπεύθυνης τεχνητής νοημοσύνης για σύνθετα περιβάλλοντα πελατών.
Περιγραφή
- Αναλαμβάνει έργα GRC και ιδιωτικότητας από τον καθορισμό του αντικειμένου και τον σχεδιασμό έως την παράδοση και την υποβολή αναφορών στη διοίκηση
- Δημιουργεί και εφαρμόζει μοντέλα διακυβέρνησης κυβερνοασφάλειας που καλύπτουν πολιτικές, πρότυπα, διάθεση ανάληψης κινδύνου, επιτροπές και αναφορές KPI/KRI
- Καθιερώνει και εξελίσσει προγράμματα επιχειρησιακού κινδύνου μέσω αξιολογήσεων, μητρώων κινδύνων, βιβλιοθηκών ελέγχων και μεθόδων δοκιμών
- Ηγείται έργων διακυβέρνησης και συμμόρφωσης τεχνητής νοημοσύνης που περιλαμβάνουν πλαίσια διακυβέρνησης, αξιολογήσεις κινδύνου και επιπτώσεων ΤΝ, απογραφές μοντέλων, ταξινόμηση περιπτώσεων χρήσης, αρχές υπεύθυνης ΤΝ, τον Νόμο της ΕΕ για την ΤΝ, το NIST AI RMF και το ISO 42001
- Δημιουργεί πολιτικές, πρότυπα και διαδικασίες ασφάλειας ευθυγραμμισμένα με τα NIST CSF, ISO 27001/27002, CIS, SOC 2, CMMC, FedRAMP, NIST AI RMF και ISO 42001
- Συμβάλλει στην κανονιστική ετοιμότητα και σε προγράμματα συμμόρφωσης που καλύπτουν γνωστοποιήσεις κυβερνοασφάλειας της SEC, NYDFS 500, GDPR/UK GDPR, CCPA/CPRA, HIPAA, PCI DSS, SOX ITGC, τον Νόμο της ΕΕ για την ΤΝ, CMMC και FedRAMP
- Καθιερώνει ή βελτιώνει προγράμματα ιδιωτικότητας που περιλαμβάνουν απογραφές δεδομένων, DPIAs/PIAs, DSARs, διατήρηση δεδομένων, διαχείριση συγκατάθεσης, κίνδυνο ιδιωτικότητας τρίτων και προστασία ιδιωτικότητας ήδη από τον σχεδιασμό
- Υποστηρίζει την ετοιμότητα για CMMC μέσω αξιολογήσεων κενών και ευθυγράμμισης με το NIST SP 800-171
- Διενεργεί αξιολογήσεις κινδύνου προμηθευτών και τρίτων μερών και αναπτύσσει επεκτάσιμα λειτουργικά μοντέλα TPRM
- Συντονίζει ενδιαφερόμενα μέρη από το Νομικό τμήμα, το IT, την Ασφάλεια, τη Συμμόρφωση, το Προϊόν και το HR
- Μετατρέπει σύνθετες τεχνικές, κανονιστικές υποχρεώσεις και υποχρεώσεις ιδιωτικότητας και διακυβέρνησης ΤΝ σε πρακτικές επιχειρηματικές συστάσεις
- Βοηθά τους πελάτες να παρουσιάζουν τη θέση κινδύνου ΤΝ και την ωριμότητα διακυβέρνησης σε διοικητικά συμβούλια, ρυθμιστικές αρχές και ανώτερα στελέχη
- Ετοιμάζει υλικό για διοικητικά συμβούλια και επιτροπές ελέγχου, οδικούς χάρτες, λειτουργικά μοντέλα, heatmaps και πίνακες ελέγχου κινδύνων
- Συμβουλεύει ανώτερα στελέχη και επηρεάζει στρατηγικές αποφάσεις ως έμπιστος σύμβουλος
- Προωθεί πρωτοβουλίες go-to-market μέσω προσφορών, προτύπων, accelerators, μεθοδολογιών και σημείων άποψης
- Υποστηρίζει την επιχειρηματική ανάπτυξη με προτάσεις, SOWs, παρουσιάσεις πελατών και σχεδιασμό λύσεων
- Καθοδηγεί συμβούλους και managers ενώ ηγείται πολλαπλών έργων με ισχυρή πειθαρχία ποιότητας και παράδοσης
- Συνεργάζεται με τις ομάδες Accounting Advisory, CFO Advisory και Technology Enablement για ολοκληρωμένες λύσεις
Απαιτήσεις
- Τουλάχιστον 8 χρόνια σχετικής εμπειρίας σε GRC κυβερνοασφάλειας, ιδιωτικότητα, διακυβέρνηση, διαχείριση κινδύνων, συμμόρφωση ή συμβουλευτική
- Εξειδίκευση στην εφαρμογή και λειτουργία πλαισίων κυβερνοασφάλειας και προγραμμάτων ελέγχων όπως NIST CSF/NIST 800-53, ISO 27001/27002, SOC 2, CIS ή αντίστοιχα πρότυπα
- Ισχυρή κατανόηση των αρχών ιδιωτικότητας και εμπειρία στην ανάπτυξη και λειτουργία προγραμμάτων ιδιωτικότητας
- Εξειδίκευση σε πλαίσια διακυβέρνησης και συμμόρφωσης τεχνητής νοημοσύνης, συμπεριλαμβανομένων των NIST AI RMF, του Νόμου της ΕΕ για την ΤΝ και του ISO 42001
- Εμπειρία στην ταξινόμηση κινδύνων ΤΝ, στις αξιολογήσεις αλγοριθμικών επιπτώσεων, στις αρχές υπεύθυνης ΤΝ και στην πρακτική εφαρμογή τους σε επιχειρησιακά ή συμβουλευτικά περιβάλλοντα
- Εμπειρία στην ηγεσία αξιολογήσεων επιχειρησιακού ή τεχνολογικού κινδύνου, στον σχεδιασμό και έλεγχο δικλίδων, στην ανάπτυξη πολιτικών και προτύπων, στο TPRM, στην κανονιστική ετοιμότητα και στην εφαρμογή διακυβέρνησης ΤΝ
- Εμπειρία με GDPR/UK GDPR και CCPA/CPRA, καθώς και εξοικείωση με HIPAA, GLBA ή άλλα κλαδικά πρότυπα ιδιωτικότητας
- Αποδεδειγμένη ικανότητα ηγεσίας ομάδων, διαχείρισης χρονοδιαγραμμάτων και προϋπολογισμών και επιτυχούς παράδοσης σε ρόλους με άμεση επαφή με πελάτες
- Εξαιρετικές γραπτές και προφορικές επικοινωνιακές δεξιότητες, συμπεριλαμβανομένου ιστορικού παραγωγής υλικού σε επίπεδο ανώτατης διοίκησης
- Εμπειρία στην παροχή συμβουλών για στρατηγική διακυβέρνησης ΤΝ, υπεύθυνη ΤΝ ή διαχείριση κινδύνων ΤΝ σε ρυθμιζόμενους κλάδους όπως χρηματοοικονομικές υπηρεσίες, υγεία, ενέργεια ή άμυνα
- Εξοικείωση με τη διαχείριση του κύκλου ζωής ΤΝ, την επικύρωση μοντέλων και τον κίνδυνο στην αλυσίδα εφοδιασμού ΤΝ
- Προτιμώμενες πιστοποιήσεις περιλαμβάνουν CISM, CISSP, CRISC, CISA, ISO 27001 Lead Implementer/Lead Auditor, CIPM/CIPP (E/US), CDPSE, CAIAP, ISO 42001 Lead Implementer ή CMMC RP/CCA
- Προτιμάται εξοικείωση με έργα ετοιμότητας CMMC ή FedRAMP
- Προτιμάται εμπειρία με ιδιωτικά επενδυτικά κεφάλαια ή εταιρείες χαρτοφυλακίου
- Προτιμάται εξοικείωση με ετοιμότητα αντιμετώπισης περιστατικών, tabletop ασκήσεις και συντονισμό επικοινωνιών κρίσης
- Προτιμάται εμπειρία στην υποστήριξη δραστηριοτήτων ελέγχου και διασφάλισης
Παροχές
- Ανταγωνιστικές αποδοχές
- Πακέτο παροχών
- Ευκαιρίες επαγγελματικής ανάπτυξης
- Συνεργατική κουλτούρα που προσφέρει αυτονομία, ευελιξία και ισχυρή υποστήριξη από την ηγεσία
- Έργα υψηλού αντίκτυπου με σύνθετους πελάτες και εταιρείες χαρτοφυλακίου ιδιωτικών επενδυτικών κεφαλαίων
- Ευκαιρία συμβολής στη διαμόρφωση και επέκταση μιας αναπτυσσόμενης πρακτικής κυβερνοασφάλειας