CFGI
CFGI
CFGI es una firma independiente de asesoría contable que trabaja con directores financieros y equipos de finanzas para abordar desafíos financieros, operativos y estratégicos complejos. Sus servicios abarcan la contabilidad técnica y operativa, los mercados de capitales y el asesoramiento en transacciones, las finanzas estratégicas, la analítica, los informes sobre ESG y sostenibilidad, los impuestos y la valoración, los riesgos y el cumplimiento normativo, la ciberseguridad, la contabilidad forense y la transformación empresarial. CFGI presta servicios a organizaciones de los sectores de servicios empresariales, servicios financieros, atención sanitaria, ciencias de la vida y manufactura, ayudándolas a fortalecer sus operaciones financieras, gestionar el cambio y tomar decisiones informadas a medida que evolucionan sus negocios.

Gerente Sénior de GRC y Gobernanza de IA - CFGI (Híbrido, Estados Unidos)

Lidera proyectos de asesoría de CFGI sobre GRC de ciberseguridad, privacidad y gobernanza de IA. Desarrolla programas de riesgos, cumplimiento e IA responsable para entornos complejos de clientes.

Descripción

  • Dirigir proyectos de GRC y privacidad desde la definición del alcance y la planificación hasta la ejecución y los informes para la dirección
  • Crear e implementar modelos de gobernanza de ciberseguridad que abarquen políticas, estándares, apetito de riesgo, comités e informes de KPI/KRI
  • Establecer y madurar programas de riesgo empresarial mediante evaluaciones, registros de riesgos, bibliotecas de controles y métodos de prueba
  • Liderar trabajos de gobernanza y cumplimiento de IA relacionados con marcos de gobernanza, evaluaciones de riesgos e impacto de IA, inventarios de modelos, clasificación de casos de uso, principios de IA responsable, la Ley de IA de la UE, NIST AI RMF e ISO 42001
  • Crear políticas, estándares y procedimientos de seguridad alineados con NIST CSF, ISO 27001/27002, CIS, SOC 2, CMMC, FedRAMP, NIST AI RMF e ISO 42001
  • Ayudar con la preparación normativa y los programas de cumplimiento relacionados con la divulgación cibernética de la SEC, NYDFS 500, GDPR/GDPR del Reino Unido, CCPA/CPRA, HIPAA, PCI DSS, SOX ITGC, la Ley de IA de la UE, CMMC y FedRAMP
  • Establecer o mejorar programas de privacidad que abarquen inventarios de datos, DPIA/PIA, DSAR, conservación, gestión del consentimiento, riesgo de privacidad de terceros y privacidad desde el diseño
  • Apoyar la preparación para CMMC mediante evaluaciones de brechas y alineación con NIST SP 800-171
  • Realizar evaluaciones de riesgos de proveedores y terceros, y desarrollar modelos operativos escalables de TPRM
  • Coordinar a las partes interesadas de las áreas Legal, TI, Seguridad, Cumplimiento, Producto y RR. HH.
  • Convertir obligaciones técnicas, normativas, de privacidad y de gobernanza de IA complejas en recomendaciones empresariales prácticas
  • Ayudar a los clientes a presentar la postura de riesgo de IA y la madurez de su gobernanza ante consejos de administración, reguladores y líderes ejecutivos
  • Preparar materiales para el consejo y el comité de auditoría, hojas de ruta, modelos operativos, mapas de calor y paneles de riesgos
  • Asesorar a altos directivos e influir en decisiones estratégicas como asesor de confianza
  • Impulsar iniciativas de salida al mercado mediante ofertas, plantillas, aceleradores, metodologías y posicionamientos
  • Apoyar el desarrollo de negocio con propuestas, SOW, presentaciones para clientes y diseño de soluciones
  • Orientar a consultores y gerentes mientras se lideran múltiples proyectos con un alto nivel de calidad y disciplina de ejecución
  • Colaborar con Accounting Advisory, CFO Advisory y Technology Enablement en soluciones integradas

Requisitos

  • Al menos 8 años de experiencia relevante en GRC de ciberseguridad, privacidad, gobernanza, gestión de riesgos, cumplimiento o consultoría
  • Experiencia especializada en la implementación y operación de marcos y programas de controles de ciberseguridad como NIST CSF/NIST 800-53, ISO 27001/27002, SOC 2, CIS u otros estándares comparables
  • Sólida base en principios de privacidad, con experiencia en la creación y gestión de programas de privacidad
  • Experiencia especializada en marcos de gobernanza y cumplimiento de IA, incluidos NIST AI RMF, la Ley de IA de la UE e ISO 42001
  • Experiencia en clasificación de riesgos de IA, evaluaciones de impacto algorítmico, principios de IA responsable y su aplicación práctica en entornos empresariales o de asesoría
  • Experiencia liderando evaluaciones de riesgos empresariales o de seguridad, diseño y pruebas de controles, desarrollo de políticas y estándares, TPRM, preparación normativa e implementación de gobernanza de IA
  • Experiencia con GDPR/GDPR del Reino Unido y CCPA/CPRA, además de exposición a HIPAA, GLBA u otros estándares de privacidad específicos de sectores
  • Capacidad demostrada para liderar equipos, gestionar calendarios y presupuestos, y lograr resultados exitosos en puestos orientados a clientes
  • Excelentes habilidades de comunicación escrita y verbal, incluida experiencia en la elaboración de materiales para altos ejecutivos
  • Experiencia asesorando sobre estrategia de gobernanza de IA, IA responsable o gestión de riesgos de IA en sectores regulados como servicios financieros, salud, energía o defensa
  • Familiaridad con la gestión del ciclo de vida de la IA, la validación de modelos y el riesgo de la cadena de suministro de IA
  • Se valoran certificaciones como CISM, CISSP, CRISC, CISA, ISO 27001 Lead Implementer/Lead Auditor, CIPM/CIPP (E/US), CDPSE, CAIAP, ISO 42001 Lead Implementer o CMMC RP/CCA
  • Se valora experiencia en trabajos de preparación para CMMC o FedRAMP
  • Se valora experiencia con capital privado o empresas de cartera
  • Se valora experiencia en preparación ante incidentes, ejercicios de simulación y coordinación de comunicaciones de crisis
  • Se valora experiencia apoyando actividades de auditoría y aseguramiento

Beneficios

  • Remuneración competitiva
  • Paquete de beneficios
  • Oportunidades de desarrollo profesional
  • Cultura colaborativa que ofrece autonomía, flexibilidad y un sólido apoyo del liderazgo
  • Proyectos de alto impacto con clientes sofisticados y empresas de cartera de capital privado
  • Oportunidad de contribuir a dar forma y expandir una práctica de ciberseguridad en crecimiento