CFGI on sõltumatu raamatupidamise nõustamisettevõte, mis teeb finantsjuhtide ja finantstiimidega koostööd keerukate finants-, tegevus- ja strateegiliste väljakutsete lahendamisel. Ettevõtte teenused hõlmavad tehnilist ja operatiivset raamatupidamist, kapitaliturgude ja tehingute nõustamist, strateegilist finantsjuhtimist, analüütikat, ESG- ja kestlikkusaruandlust, maksundust ja väärtuse hindamist, riskijuhtimist ja nõuetele vastavust, küberturvalisust, kohtuarvestust ning ärimuutuste juhtimist. CFGI teenindab organisatsioone är’tuteenuste, finantsteenuste, tervishoiu, bioteaduste ja tootmise valdkonnas, aidates neil tugevdada finantstoiminguid, juhtida muutusi ja teha teadlikke otsuseid oma äri arenedes.
GRC ja tehisintellekti juhtimise vanemjuht – CFGI (hübriidtöö, Ameerika Ühendriigid)
Juhi CFGI nõustamisteenuseid küberturbe GRC, andmekaitse ja tehisintellekti juhtimise valdkonnas. Loo riski-, vastavus- ja vastutustundliku tehisintellekti programme keerukates kliendikeskkondades.
Kirjeldus
- Vastuta GRC ja andmekaitse projektide eest alates ulatuse määratlemisest ja planeerimisest kuni teostuse ja juhtkonnale raporteerimiseni
- Loo ja rakenda küberturbe juhtimismudeleid, mis hõlmavad poliitikaid, standardeid, riskivalmidust, komiteesid ning KPI/KRI aruandlust
- Loo ja arenda ettevõtte riskiprogramme hindamiste, riskiregistrite, kontrolliteekide ja testimismeetodite abil
- Juhi tehisintellekti juhtimise ja vastavuse tööd, mis hõlmab juhtimisraamistikke, tehisintellekti riskide ja mõju hindamisi, mudelite loendeid, kasutusjuhtude klassifitseerimist, vastutustundliku tehisintellekti põhimõtteid, ELi tehisintellekti määrust, NIST AI RMF-i ja ISO 42001 standardit
- Loo NIST CSF-i, ISO 27001/27002, CIS-i, SOC 2, CMMC, FedRAMP-i, NIST AI RMF-i ja ISO 42001-ga kooskõlas olevaid infoturbe poliitikaid, standardeid ja protseduure
- Toeta regulatiivset valmisolekut ja vastavusprogramme, mis hõlmavad SECi küberintsidentidest teavitamist, NYDFS 500-t, GDPR-i/ÜK GDPR-i, CCPA-d/CPRA-d, HIPAA-t, PCI DSS-i, SOX ITGC-d, ELi tehisintellekti määrust, CMMC-d ja FedRAMP-i
- Loo või täiusta andmekaitseprogramme, mis hõlmavad andmevarasid, DPIA/PIA hindamisi, DSAR-e, säilitamist, nõusoleku haldust, kolmandate osapoolte andmekaitseriski ja andmekaitset juba kavandamisel
- Toeta CMMC valmisolekut puudujääkide hindamise ja NIST SP 800-171-ga kooskõlla viimise kaudu
- Tee tarnijate ja kolmandate osapoolte riskihindamisi ning loo skaleeritavaid TPRM-i tegevusmudeleid
- Koordineeri sidusrühmi õigus-, IT-, turbe-, vastavus-, toote- ja personalifunktsioonide vahel
- Muuda keerukad tehnilised, regulatiivsed, andmekaitse- ja tehisintellekti juhtimise kohustused praktilisteks ärisoovitusteks
- Aita klientidel tutvustada tehisintellekti riskiprofiili ja juhtimise küpsust juhatustele, regulaatoritele ja tippjuhtidele
- Koosta juhatuse ja auditikomitee materjale, tegevuskavasid, tegevusmudeleid, riskikaarte ja riskinäidikuid
- Nõusta tippjuhte ja mõjuta strateegilisi otsuseid usaldusväärse nõustajana
- Edenda turule mineku algatusi pakkumiste, mallide, kiirendite, metoodikate ja seisukohtade kaudu
- Toeta äriarendust ettepanekute, SOW-de, kliendiesitluste ja lahenduste kavandamisega
- Juhenda konsultante ja juhte ning juhi mitut projekti, tagades tugeva kvaliteedi- ja teostusdistsipliini
- Tee integreeritud lahenduste nimel koostööd Accounting Advisory, CFO Advisory ja Technology Enablementi meeskondadega
Nõuded
- Vähemalt 8 aastat asjakohast kogemust küberturbe GRC, andmekaitse, juhtimise, riskijuhtimise, vastavuse või nõustamise valdkonnas
- Küberturbe raamistike ja kontrolliprogrammide, nagu NIST CSF/NIST 800-53, ISO 27001/27002, SOC 2, CIS või võrreldavate standardite, rakendamise ja käitamise asjatundlikkus
- Tugev andmekaitsepõhimõtete tundmine ning kogemus andmekaitseprogrammide ülesehitamisel ja juhtimisel
- Tehisintellekti juhtimise ja vastavusraamistike asjatundlikkus, sealhulgas NIST AI RMF, ELi tehisintellekti määrus ja ISO 42001
- Kogemus tehisintellekti riskide klassifitseerimise, algoritmilise mõju hindamise, vastutustundliku tehisintellekti põhimõtete ja nende praktilise rakendamisega ettevõtte- või nõustamiskeskkonnas
- Kogemus ettevõtte- või turberiskide hindamiste, kontrollide kavandamise ja testimise, poliitikate ja standardite väljatöötamise, TPRM-i, regulatiivse valmisoleku ning tehisintellekti juhtimise rakendamise juhtimisega
- Kogemus GDPR-i/ÜK GDPR-i ja CCPA/CPRA-ga ning kokkupuude HIPAA, GLBA või muude valdkonnapõhiste andmekaitsestandarditega
- Tõendatud võime juhtida meeskondi, hallata ajakavasid ja eelarveid ning saavutada kliendisuhtlusega rollides edukaid tulemusi
- Suurepärased kirjaliku ja suulise suhtluse oskused ning kogemus juhtkonnale mõeldud materjalide koostamisel
- Kogemus tehisintellekti juhtimise strateegia, vastutustundliku tehisintellekti või tehisintellekti riskijuhtimise nõustamisel reguleeritud sektorites, nagu finantsteenused, tervishoid, energeetika või kaitse
- Teadmised tehisintellekti elutsükli juhtimisest, mudelite valideerimisest ja tehisintellekti tarneahela riskidest
- Eelistatud sertifikaadid on CISM, CISSP, CRISC, CISA, ISO 27001 Lead Implementer/Lead Auditor, CIPM/CIPP (E/US), CDPSE, CAIAP, ISO 42001 Lead Implementer või CMMC RP/CCA
- Eelistatud on kokkupuude CMMC või FedRAMP valmisolekutööga
- Eelistatud on kogemus erakapitali või portfelliettevõtetega
- Eelistatud on kokkupuude intsidentideks valmisoleku, tabletop-harjutuste ja kriisikommunikatsiooni koordineerimisega
- Eelistatud on kogemus auditi- ja kindlustandmistegevuste toetamisel
Hüved
- Konkurentsivõimeline tasu
- Hüvitiste pakett
- Karjäärivõimalused
- Koostöine kultuur, mis pakub autonoomiat, paindlikkust ja tugevat juhtkonna toetust
- Suure mõjuga ülesanded keerukate klientide ja erakapitali portfelliettevõtetega
- Võimalus aidata kujundada ja laiendada kasvavat küberturbe praktikat