501 – 1 000 Työntekijät
Ammattitaitoisen työntekijän viisumin sponsoriKonsultointiTerveydenhuoltoValmistusCFGI on riippumaton laskentatoimen neuvonantoyritys, joka työskentelee talousjohtajien ja taloustiimien kanssa monimutkaisten taloudellisten, operatiivisten ja strategisten haasteiden parissa. Sen palveluihin kuuluvat tekninen ja operatiivinen laskentatoimi, pääomamarkkina- ja transaktioneuvonta, strateginen taloushallinto, analytiikka, ESG- ja vastuullisuusraportointi, verotus ja arvonmääritys, riskienhallinta ja vaatimustenmukaisuus, kyberturvallisuus, forensinen laskentatoimi sekä liiketoiminnan muutos. CFGI palvelee organisaatioita yrityspalveluiden, rahoituspalveluiden, terveydenhuollon, biotieteiden ja valmistavan teollisuuden aloilla auttaen niitä vahvistamaan taloushallinnon toimintoja, hallitsemaan muutoksia ja tekemään tietoon perustuvia päätöksiä liiketoimintansa kehittyessä.
Kyberturvallisuuden GRC:n, tietosuojan ja teknisten riskien senior manager CFGI:llä
Johda CFGI:n kyberturvallisuuden neuvonantoprojekteja pääomasijoitus- ja pörssiyhtiöasiakkaille. Edistä hallinto-, riski-, tietosuoja-, vaatimustenmukaisuus- ja teknisen turvallisuuden ohjelmia.
Kuvaus
- Johda GRC- ja tietosuojaprojekteja rajauksesta johdon raportointiin, mukaan lukien suunnittelu, toteutus ja laadunvarmistus
- Suunnittele ja toteuta kyberturvallisuuden hallintamalleja, jotka kattavat toimintaperiaatteet, standardit, riskinottohalun, komiteat, raportoinnin, suorituskykyindikaattorit ja keskeiset riski-indikaattorit
- Rakenna ja kehitä yrityksen riskienhallintaohjelmia arviointien, riskirekisterien, kontrollikirjastojen, kontrollien rationalisoinnin ja testaustapojen avulla
- Luo ja toteuta tietoturvakäytäntöjä, standardeja ja menettelytapoja johtavien kyberturvallisuuskehysten mukaisesti
- Tue sääntelyyn valmistautumista ja vaatimustenmukaisuusohjelmia
- Perusta tai kehitä tietosuojaohjelmia, jotka kattavat tietovarannot, tietojen kartoituksen, DPIA- ja PIA-arvioinnit, rekisteröityjen pyynnöt, säilytysajat, suostumukset, kolmansien osapuolten tietosuojariskit ja tietosuojan huomioimisen suunnittelussa
- Toteuta toimittajien ja kolmansien osapuolten riskinarviointeja ja kehitä skaalautuvia kolmansien osapuolten riskienhallinnan toimintamalleja
- Arvioi teknisiä kontrolleja pilvi-, verkko-, päätelaite-, identiteetti-, sovellus-, data- ja tietoturvatoimintaympäristöissä
- Tarkastele tietoturva-arkkitehtuuria ja konfiguraationäyttöä Azure-, AWS-, Microsoft 365-, identiteetintarjoaja-, palomuuri-, EDR- ja XDR-, SIEM-, haavoittuvuudenhallinta-, varmuuskopiointi- ja tietosuoja- teknologioissa
- Arvioi IAM:n, haavoittuvuuksien ja päivitysten hallinnan, lokituksen, valvonnan, havainnoinnin, poikkeamien käsittelyn, suojatun konfiguraation, segmentoinnin, salauksen, avaintenhallinnan, varmuuskopioinnin ja palautuksen, DLP:n sekä häiriönsietokyvyn kontrollit
- Vahvista kontrollien toteutuminen haastattelujen ja dokumenttien, konfiguraationäytteiden, kuvakaappausten, raporttien, tikettien ja muun asiaankuuluvan näytön tarkastelujen avulla
- Tue kyberturvallisuuden due diligence -selvityksiä, yritysostojen jälkeistä integraatiota, irrotuksia ja nopeutettuja kyvykkyyksien parannuksia tunnistamalla olennaiset tekniset riskit ja määrittelemällä korjaavat etenemissuunnitelmat
- Muunna monimutkaiset tekniset, sääntelyyn liittyvät ja tietosuojaa koskevat velvoitteet käytännön liiketoimintasuosituksiksi
- Valmistele hallituksen ja tarkastusvaliokunnan aineistoja, riskilämpökarttoja, kypsyysarviointeja, tavoitetoimintamalleja, etenemissuunnitelmia ja koontinäyttöjä
- Neuvo ylimpiä johtajia ja tue perusteltuja riskipäätöksiä
- Koordinoi lakiasioiden, IT:n, tietoturvan, vaatimustenmukaisuuden, tuotteen, henkilöstöhallinnon, sisäisen tarkastuksen ja liiketoiminnan sidosryhmiä
- Osallistu markkinoille vietävien palveluiden, mallipohjien, kiihdyttimien, menetelmien ja asiantuntijasisältöjen kehittämiseen
- Tue liiketoiminnan kehitystä tarjousten, työmääritysten, asiakasesitysten, ratkaisusuunnittelun ja työmääräarvioiden avulla
- Mentoroi konsultteja ja managereita sekä johda tiimejä useissa projekteissa
- Tee yhteistyötä CFGI:n muiden palvelulinjojen kanssa integroitujen ratkaisujen tarjoamiseksi
Vaatimukset
- Vähintään kahdeksan vuotta asiaankuuluvaa kokemusta kyberturvallisuuden GRC:stä, teknisistä riskeistä, tietosuojasta, vaatimustenmukaisuudesta, tietoturvakonsultoinnista tai näiden yhdistelmästä
- Osoitettua kokemusta kyberturvallisuuskehysten ja kontrolliohjelmien, kuten NIST CSF:n, ISO 27001/27002:n, CIS Controls -kontrollien, SOC 2:n, CMMC:n tai vastaavien standardien, käyttöönotosta ja käytöstä
- Vahva tietosuojaperiaatteiden perustuntemus
- Käytännön teknistä osaamista vähintään neljältä alueelta, kuten pilviturvallisuudesta, IAM/PAM:sta, verkkoturvallisuudesta, päätelaiteturvallisuudesta, haavoittuvuudenhallinnasta, SIEM:stä ja tietoturvan valvonnasta, poikkeamien käsittelystä, sovellusturvallisuudesta, tietosuojasta tai varmuuskopioinnista ja palautuksesta
- Kyky arvioida teknisiä aineistoja ja konfiguraationäyttöä sekä tunnistaa kontrollien suunnitteluun tai toimintaan liittyviä puutteita
- Kokemusta yritys- tai tietoturvariskien arviointien, teknisten kontrolliarviointien, kontrollien suunnittelun ja testauksen, käytäntöjen ja standardien kehittämisen, kolmansien osapuolten riskienhallinnan sekä sääntelyvalmiuteen liittyvien hankkeiden johtamisesta
- Kokemusta GDPR:stä tai UK GDPR:stä ja CCPA:sta tai CPRA:sta sekä tuntemusta HIPAA:sta, GLBA:sta tai muista toimialakohtaisista tietosuojasäännöksistä
- Kyky selittää teknisten kontrollien puutteet selkeinä liiketoiminta- ja sääntelyriskeinä
- Erinomaiset kirjalliset ja suulliset viestintätaidot, mukaan lukien kokemus tiiviiden johtotason aineistojen tuottamisesta
- Todistettu kyky johtaa tiimejä, hallita useita työvirtoja, aikatauluja ja budjetteja sekä toimittaa tuloksia asiakaslähtöisessä konsultointiympäristössä
- Nice to Have -vaatimuksissa mainitut sertifioinnit ja käytännön alustakokemus ovat eduksi, mutta eivät pakollisia
Edut
- Kilpailukykyinen palkkaus
- Etuuspaketti
- Selkeät mahdollisuudet uralla etenemiseen
- Yhteistyöhön perustuva kulttuuri, joka tarjoaa autonomiaa, joustavuutta ja vahvaa johdon tukea
- Vaikuttavia toimeksiantoja vaativien asiakkaiden ja pääomasijoitusyhtiöiden kohdeyritysten parissa
- Mahdollisuus auttaa nopeasti kasvavan kyberturvallisuuskäytännön rakentamisessa ja laajentamisessa