
501 – 1000 Empleados
Patrocinador de visa para trabajadores cualificadosAtención sanitariaConsultoríaManufacturaCFGI es una firma independiente de asesoría contable que trabaja con directores financieros y equipos de finanzas para abordar desafíos financieros, operativos y estratégicos complejos. Sus servicios abarcan la contabilidad técnica y operativa, los mercados de capitales y el asesoramiento en transacciones, las finanzas estratégicas, la analítica, los informes sobre ESG y sostenibilidad, los impuestos y la valoración, los riesgos y el cumplimiento normativo, la ciberseguridad, la contabilidad forense y la transformación empresarial. CFGI presta servicios a organizaciones de los sectores de servicios empresariales, servicios financieros, atención sanitaria, ciencias de la vida y manufactura, ayudándolas a fortalecer sus operaciones financieras, gestionar el cambio y tomar decisiones informadas a medida que evolucionan sus negocios.
Senior Manager de GRC de Ciberseguridad, Privacidad de Datos y Riesgo Tecnológico en CFGI
Liderarás proyectos de asesoramiento en ciberseguridad de CFGI para clientes de capital privado y empresas cotizadas. Impulsarás programas de gobierno, riesgos, privacidad, cumplimiento y seguridad técnica.
Descripción
- Liderar proyectos de GRC y privacidad desde el alcance hasta los informes ejecutivos, incluida la planificación, la ejecución y el aseguramiento de la calidad
- Diseñar e implementar modelos de gobierno de la ciberseguridad que abarquen políticas, estándares, apetito de riesgo, comités, informes, KPI y KRI
- Desarrollar y madurar programas de riesgo empresarial mediante evaluaciones, registros de riesgos, bibliotecas de controles, racionalización de controles y enfoques de pruebas
- Crear e implementar políticas, estándares y procedimientos de seguridad alineados con los principales marcos de ciberseguridad
- Apoyar la preparación normativa y los programas de cumplimiento
- Establecer o mejorar programas de privacidad que abarquen inventarios y mapeos de datos, DPIA y PIA, DSAR, conservación, consentimiento, riesgo de privacidad de terceros y privacidad desde el diseño
- Realizar evaluaciones de riesgos de proveedores y terceros y desarrollar modelos operativos escalables de gestión de riesgos de terceros (TPRM)
- Evaluar controles técnicos en entornos de nube, red, endpoints, identidad, aplicaciones, datos y operaciones de seguridad
- Revisar la arquitectura de seguridad y las evidencias de configuración en Azure, AWS, Microsoft 365, proveedores de identidad, firewalls, EDR y XDR, SIEM, gestión de vulnerabilidades, copias de seguridad y tecnologías de protección de datos
- Evaluar IAM, la gestión de vulnerabilidades y parches, el registro, la monitorización, la detección, la respuesta a incidentes, la configuración segura, la segmentación, el cifrado, la gestión de claves, las copias de seguridad y la recuperación, la DLP y los controles de resiliencia
- Confirmar la implementación de controles mediante entrevistas y revisiones de documentación, muestras de configuración, capturas de pantalla, informes, tickets y evidencias relacionadas
- Apoyar la diligencia debida en ciberseguridad, la integración posterior a adquisiciones, las separaciones empresariales y las mejoras aceleradas de madurez mediante la identificación de riesgos técnicos materiales y la definición de hojas de ruta de remediación
- Convertir obligaciones técnicas, normativas y de privacidad complejas en recomendaciones empresariales prácticas
- Preparar materiales para el consejo y el comité de auditoría, mapas de calor de riesgos, evaluaciones de madurez, modelos operativos objetivo, hojas de ruta y cuadros de mando
- Asesorar a altos directivos y facilitar decisiones de riesgo fundamentadas
- Coordinar a las partes interesadas de Legal, TI, Seguridad, Cumplimiento, Producto, RR. HH., Auditoría Interna y las áreas de negocio
- Ayudar a desarrollar ofertas comerciales, plantillas, aceleradores, metodologías y contenidos de liderazgo intelectual
- Apoyar el desarrollo de negocio mediante propuestas, SOW, presentaciones a clientes, diseño de soluciones y estimaciones de esfuerzo
- Orientar a consultores y gerentes mientras se lideran equipos en varios proyectos
- Colaborar con otras líneas de servicio de CFGI para ofrecer soluciones integradas
Requisitos
- Al menos ocho años de experiencia relevante en GRC de ciberseguridad, riesgo tecnológico, privacidad, cumplimiento, consultoría de seguridad o una combinación relacionada
- Experiencia demostrada en la implementación y operación de marcos de ciberseguridad y programas de controles, como NIST CSF, ISO 27001/27002, CIS Controls, SOC 2, CMMC o estándares comparables
- Sólidos conocimientos fundamentales de los principios de privacidad
- Conocimientos técnicos prácticos en al menos cuatro áreas, entre ellas seguridad en la nube, IAM/PAM, seguridad de redes, seguridad de endpoints, gestión de vulnerabilidades, SIEM y monitorización de seguridad, respuesta a incidentes, seguridad de aplicaciones, protección de datos o copias de seguridad y recuperación
- Capacidad para evaluar artefactos técnicos y evidencias de configuración e identificar deficiencias en el diseño o el funcionamiento de los controles
- Experiencia liderando evaluaciones de riesgos empresariales o de seguridad, evaluaciones de controles técnicos, diseño y pruebas de controles, desarrollo de políticas y estándares, TPRM e iniciativas de preparación normativa
- Experiencia con el RGPD o el UK GDPR y la CCPA o CPRA, además de exposición a HIPAA, GLBA u otras normativas de privacidad específicas del sector
- Capacidad para explicar las deficiencias de los controles técnicos en términos claros de riesgo empresarial y normativo
- Excelentes habilidades de comunicación escrita y verbal, incluida la experiencia en la elaboración de entregables ejecutivos concisos
- Capacidad demostrada para liderar equipos, gestionar múltiples líneas de trabajo, calendarios y presupuestos, y trabajar en un entorno de consultoría de cara al cliente
- Las certificaciones y la experiencia práctica con plataformas indicadas como deseables son preferibles, pero no obligatorias
Beneficios
- Remuneración competitiva
- Paquete de beneficios
- Oportunidades claras de desarrollo profesional
- Cultura colaborativa que ofrece autonomía, flexibilidad y un sólido apoyo del liderazgo
- Proyectos de gran impacto con clientes sofisticados y empresas de cartera de capital privado
- Oportunidad de ayudar a crear y expandir una práctica de ciberseguridad de rápido crecimiento