CFGI
CFGI
CFGI on sõltumatu raamatupidamise nõustamisettevõte, mis teeb finantsjuhtide ja finantstiimidega koostööd keerukate finants-, tegevus- ja strateegiliste väljakutsete lahendamisel. Ettevõtte teenused hõlmavad tehnilist ja operatiivset raamatupidamist, kapitaliturgude ja tehingute nõustamist, strateegilist finantsjuhtimist, analüütikat, ESG- ja kestlikkusaruandlust, maksundust ja väärtuse hindamist, riskijuhtimist ja nõuetele vastavust, küberturvalisust, kohtuarvestust ning ärimuutuste juhtimist. CFGI teenindab organisatsioone är’tuteenuste, finantsteenuste, tervishoiu, bioteaduste ja tootmise valdkonnas, aidates neil tugevdada finantstoiminguid, juhtida muutusi ja teha teadlikke otsuseid oma äri arenedes.

Küberturbe GRC, andmekaitse ja tehniliste riskide vanemjuht CFGI-s

Juhi CFGI küberturbe nõustamisprojekte eraomandis olevate ja börsiettevõtetest klientidele. Arenda juhtimise, riskide, andmekaitse, nõuetele vastavuse ja tehnilise turbe programme.

Kirjeldus

  • Juhi GRC ja andmekaitse projekte alates ulatuse määratlemisest kuni juhtkonnale aruandmiseni, sealhulgas planeerimine, elluviimine ja kvaliteedi tagamine
  • Kavanda ja rakenda küberturbe juhtimismudeleid, mis hõlmavad poliitikaid, standardeid, riskitaluvust, komiteesid, aruandlust, tulemusnäitajaid ja peamisi riskinäitajaid
  • Loo ja arenda ettevõtte riskiprogramme hindamiste, riskiregistrite, kontrolliteekide, kontrollide ratsionaliseerimise ja testimislähenemiste abil
  • Loo ja rakenda juhtivate küberturberaamistikega kooskõlas olevaid turvapoliitikaid, standardeid ja protseduure
  • Toeta regulatiivset valmisolekut ja nõuetele vastavuse programme
  • Loo või arenda andmekaitseprogramme, mis hõlmavad andmevarade ülevaateid, andmete kaardistamist, DPIA- ja PIA-hindamisi, andmesubjektide taotlusi, säilitamist, nõusolekut, kolmandate osapoolte andmekaitseriski ja lõimitud andmekaitset
  • Tee tarnijate ja kolmandate osapoolte riskihindamisi ning arenda skaleeritavaid kolmandate osapoolte riskijuhtimise tegevusmudeleid
  • Hinda tehnilisi kontrolle pilve-, võrgu-, lõppseadme-, identiteedi-, rakenduse-, andme- ja turbeoperatsioonide keskkondades
  • Vaata üle turbearhitektuur ja konfiguratsioonitõendid Azure'i, AWS-i, Microsoft 365, identiteedipakkujate, tulemüüride, EDR-i ja XDR-i, SIEM-i, haavatavuste halduse, varunduse ning andmekaitsetehnoloogiate lõikes
  • Hinda IAM-i, haavatavuste ja paigahalduse, logimise, seire, tuvastamise, intsidentidele reageerimise, turvalise konfiguratsiooni, segmenteerimise, krüptimise, võtmehalduse, varundamise ja taastamise, DLP ning toimepidevuse kontrolle
  • Kinnita kontrollide rakendamine intervjuude ning dokumentatsiooni, konfiguratsiooninäidiste, ekraanipiltide, aruannete, piletite ja muu asjakohase tõendusmaterjali ülevaatamise kaudu
  • Toeta küberalast hoolsuskohustuse täitmist, omandamisjärgset integratsiooni, eraldamisi ja kiirendatud küpsuse parandamist, tuvastades olulised tehnilised riskid ja määratledes parandusmeetmete tegevuskavad
  • Muuda keerukad tehnilised, regulatiivsed ja andmekaitsekohustused praktilisteks ärisoovitusteks
  • Koosta juhatuse ja auditikomitee materjale, riskide kuumakaarte, küpsushindamisi, sihttegevusmudeleid, tegevuskavasid ja juhtpaneele
  • Nõusta tippjuhte ja hõlbusta teadlikke riskiotsuseid
  • Koordineeri õigus-, IT-, turbe-, nõuetele vastavuse, toote-, personali-, siseauditi- ja ärivaldkonna sidusrühmi
  • Aita arendada turuleviidavaid pakkumisi, malle, kiirendeid, metoodikaid ja mõttejuhtimise sisu
  • Toeta är arendust ettepanekute, tööde ulatuse kirjelduste, kliendiesitluste, lahenduste kavandamise ja töömahu hinnangute kaudu
  • Juhenda konsultante ja juhte ning juhi meeskondi mitmes projektis
  • Tee koostööd CFGI teiste teenuseliinidega integreeritud lahenduste pakkumiseks

Nõuded

  • Vähemalt kaheksa aastat asjakohast kogemust küberturbe GRC, tehniliste riskide, andmekaitse, nõuetele vastavuse, turbenõustamise või nende kombinatsiooni alal
  • Tõendatud kogemus küberturberaamistike ja kontrolliprogrammide, nagu NIST CSF, ISO 27001/27002, CIS Controls, SOC 2, CMMC või võrreldavad standardid, rakendamisel ja käitamisel
  • Tugevad alusteadmised andmekaitsepõhimõtetest
  • Praktilised tehnilised teadmised vähemalt neljas valdkonnas, sealhulgas pilveturve, IAM/PAM, võrguturve, lõppseadmete turve, haavatavuste haldus, SIEM ja turvaseire, intsidentidele reageerimine, rakendusturve, andmekaitse või varundamine ja taastamine
  • Oskus hinnata tehnilisi artefakte ja konfiguratsioonitõendeid ning tuvastada kontrollide kavandamise või toimimise puudusi
  • Kogemus ettevõtte- või turberiskide hindamiste, tehniliste kontrollihindamiste, kontrollide kavandamise ja testimise, poliitikate ja standardite arendamise, kolmandate osapoolte riskijuhtimise ning regulatiivse valmisoleku algatuste juhtimisel
  • Kogemus GDPR-i või ÜK GDPR-i ning CCPA või CPRA-ga, lisaks kokkupuude HIPAA, GLBA või muude valdkonnapõhiste andmekaitsereeglitega
  • Oskus selgitada tehniliste kontrollide puudusi selgete äri- ja regulatiivsete riskidena
  • Suurepärased kirjalikud ja suulised suhtlemisoskused, sealhulgas kogemus lühikeste juhtkonnataseme materjalide koostamisel
  • Tõendatud võime juhtida meeskondi, hallata mitut töövoogu, ajakava ja eelarvet ning saavutada tulemusi kliendikeskses nõustamiskeskkonnas
  • Nice to Have'i all nimetatud sertifikaadid ja praktiline platvormikogemus on eeliseks, kuid mitte kohustuslikud

Hüved

  • Konkurentsivõimeline tasu
  • Hüvede pakett
  • Selged karjäärivõimalused
  • Koostöine kultuur, mis pakub iseseisvust, paindlikkust ja tugevat juhtkonna tuge
  • Suure mõjuga projektid nõudlike klientide ja eraomandis olevate ettevõtete portfelliettevõtetega
  • Võimalus aidata üles ehitada ja laiendada kiiresti kasvavat küberturbepraktikat

Seotud töökohad

Wikimedia Foundation

Vanem Androidi tarkvarainsener (lepinguline, kaugtöö USA-s) – Wikimedia Foundation

Wikimedia Foundation

Arenda ja täiusta Vikipeedia Androidi kasutuskogemust lugejatele üle maailma. Loo ligipääsetavaid ja skaleeritavaid mobiilifunktsioone Wikimedia vabade teadmiste projektidele.

Ava
Capital One

Vanem Androidi mobiiliinsener, ettevõtteplatvormid

Capital One

Loo Capital One’is Androidi natiivseid kasutuskogemusi, ühiskasutatavaid teeke ja tehisintellekti toel toimivaid töövooge. Aita ajakohastada ettevõtteplatvorme, mida kasutab üle 100 miljoni kliendi.

Ava
NETGEAR

Mobiilitarkvara insener, hiljuti lõpetanud (Android ja iOS)

NETGEAR

Liitu NETGEARi Iirimaa mobiilitiimiga, et arendada ühendatud võrgutoodetele Androidi ja iOS-i natiivrakendusi. Tegeled testimise, väljalasete automatiseerimise ja pilveintegratsioonidega ning õpid kogenud inseneride kõrval.

Ava