501 – 1 000 Työntekijät
Ammattitaitoisen työntekijän viisumin sponsoriKonsultointiTerveydenhuoltoValmistusCFGI on riippumaton laskentatoimen neuvonantoyritys, joka työskentelee talousjohtajien ja taloustiimien kanssa monimutkaisten taloudellisten, operatiivisten ja strategisten haasteiden parissa. Sen palveluihin kuuluvat tekninen ja operatiivinen laskentatoimi, pääomamarkkina- ja transaktioneuvonta, strateginen taloushallinto, analytiikka, ESG- ja vastuullisuusraportointi, verotus ja arvonmääritys, riskienhallinta ja vaatimustenmukaisuus, kyberturvallisuus, forensinen laskentatoimi sekä liiketoiminnan muutos. CFGI palvelee organisaatioita yrityspalveluiden, rahoituspalveluiden, terveydenhuollon, biotieteiden ja valmistavan teollisuuden aloilla auttaen niitä vahvistamaan taloushallinnon toimintoja, hallitsemaan muutoksia ja tekemään tietoon perustuvia päätöksiä liiketoimintansa kehittyessä.
Senior Manager, GRC- ja tekoälyhallinto – CFGI (hybridityö, Yhdysvallat)
Johda CFGI:n neuvonantotoimeksiantoja kyberturvallisuuden GRC:n, tietosuojan ja tekoälyhallinnon parissa. Rakenna riski-, vaatimustenmukaisuus- ja vastuullisen tekoälyn ohjelmia vaativiin asiakasympäristöihin.
Kuvaus
- Vastaa GRC- ja tietosuojatoimeksiannoista laajuuden määrittelystä ja suunnittelusta toteutukseen ja johdon raportointiin
- Luo ja toteuta kyberturvallisuuden hallintamalleja, jotka kattavat käytännöt, standardit, riskinottohalun, komiteat sekä KPI/KRI-raportoinnin
- Perusta ja kehitä yrityksen riskienhallintaohjelmia arviointien, riskirekisterien, kontrollikirjastojen ja testausmenetelmien avulla
- Johda tekoälyhallinnon ja vaatimustenmukaisuuden työtä, johon kuuluu hallintakehyksiä, tekoälyriskien ja vaikutusten arviointeja, malliluetteloita, käyttötapausten luokittelua, vastuullisen tekoälyn periaatteita, EU:n tekoälyasetus, NIST AI RMF ja ISO 42001
- Luo NIST CSF:n, ISO 27001/27002:n, CIS:n, SOC 2:n, CMMC:n, FedRAMPin, NIST AI RMF:n ja ISO 42001:n mukaisia tietoturvakäytäntöjä, standardeja ja menettelyjä
- Avusta sääntelyyn valmistautumisessa ja vaatimustenmukaisuusohjelmissa, jotka kattavat SEC:n kyberturvallisuusilmoitukset, NYDFS 500:n, GDPR:n/UK GDPR:n, CCPA:n/CPRA:n, HIPAA:n, PCI DSS:n, SOX ITGC:n, EU:n tekoälyasetuksen, CMMC:n ja FedRAMPin
- Perusta tai kehitä tietosuojaohjelmia, jotka kattavat tietovarannot, DPIA/PIA-arvioinnit, DSAR-pyynnöt, säilytysajat, suostumusten hallinnan, kolmansien osapuolten tietosuojariskit ja tietosuojan suunnittelun lähtökohtana
- Tue CMMC-valmiutta puuteanalyyseillä ja yhdenmukaistamalla toimintaa NIST SP 800-171:n kanssa
- Toteuta toimittajien ja kolmansien osapuolten riskinarviointeja ja rakenna skaalautuvia TPRM-toimintamalleja
- Koordinoi sidosryhmiä lakiasioiden, IT:n, tietoturvan, vaatimustenmukaisuuden, tuotehallinnan ja henkilöstöhallinnon välillä
- Muunna monimutkaiset tekniset, sääntelyyn liittyvät, tietosuojaa koskevat ja tekoälyhallinnon velvoitteet käytännöllisiksi liiketoimintasuosituksiksi
- Auta asiakkaita esittelemään tekoälyriskien tilanne ja hallinnon kypsyys hallituksille, sääntelyviranomaisille ja ylimmälle johdolle
- Laadi hallituksen ja tarkastusvaliokunnan aineistoja, tiekarttoja, toimintamalleja, lämpökarttoja ja riskikoontinäyttöjä
- Neuvoja ylimmälle johdolle ja vaikuta strategisiin päätöksiin luotettuna neuvonantajana
- Edistä go-to-market-hankkeita tarjousten, mallipohjien, kiihdyttimien, menetelmien ja näkemysten avulla
- Tue liiketoiminnan kehitystä tarjouksilla, SOW-kuvauksilla, asiakasesityksillä ja ratkaisusuunnittelulla
- Valmenna konsultteja ja esihenkilöitä sekä johda useita toimeksiantoja vahvalla laadun- ja toimitustenhallinnalla
- Tee yhteistyötä Accounting Advisory-, CFO Advisory- ja Technology Enablement -tiimien kanssa integroitujen ratkaisujen toteuttamiseksi
Vaatimukset
- Vähintään 8 vuoden soveltuva kokemus kyberturvallisuuden GRC:stä, tietosuojasta, hallinnosta, riskienhallinnasta, vaatimustenmukaisuudesta tai konsultoinnista
- Asiantuntemus kyberturvallisuuskehysten ja kontrolliohjelmien, kuten NIST CSF/NIST 800-53:n, ISO 27001/27002:n, SOC 2:n, CIS:n tai vastaavien standardien, käyttöönotosta ja operoinnista
- Vahva tietosuojaperiaatteiden tuntemus sekä kokemus tietosuojaohjelmien rakentamisesta ja johtamisesta
- Asiantuntemus tekoälyhallinnon ja vaatimustenmukaisuuden kehyksistä, mukaan lukien NIST AI RMF, EU:n tekoälyasetus ja ISO 42001
- Kokemus tekoälyriskien luokittelusta, algoritmisista vaikutustenarvioinneista, vastuullisen tekoälyn periaatteista ja niiden käytännön soveltamisesta yritys- tai neuvonantoympäristöissä
- Kokemus yritys- tai tietoturvariskien arviointien, kontrollien suunnittelun ja testauksen, käytäntöjen ja standardien kehittämisen, TPRM:n, sääntelyyn valmistautumisen sekä tekoälyhallinnon käyttöönoton johtamisesta
- Kokemus GDPR:stä/UK GDPR:stä ja CCPA:sta/CPRA:sta sekä tuntemus HIPAA:sta, GLBA:sta tai muista toimialakohtaisista tietosuojastandardeista
- Osoitettu kyky johtaa tiimejä, hallita aikatauluja ja budjetteja sekä onnistua asiakasrajapinnan tehtävissä
- Erinomaiset kirjalliset ja suulliset viestintätaidot sekä näyttö ylimmän johdon aineistojen tuottamisesta
- Kokemus tekoälyhallinnon strategian, vastuullisen tekoälyn tai tekoälyriskienhallinnan neuvonannosta säännellyillä toimialoilla, kuten rahoituspalveluissa, terveydenhuollossa, energia-alalla tai puolustuksessa
- Tekoälyn elinkaaren hallinnan, mallien validoinnin ja tekoälyn toimitusketjuriskien tuntemus
- Etuina pidetään sertifiointeja, kuten CISM, CISSP, CRISC, CISA, ISO 27001 Lead Implementer/Lead Auditor, CIPM/CIPP (E/US), CDPSE, CAIAP, ISO 42001 Lead Implementer tai CMMC RP/CCA
- Etuina pidetään CMMC- tai FedRAMP-valmiustyön tuntemusta
- Etuina pidetään kokemusta pääomasijoittamisesta tai kohdeyrityksistä
- Etuina pidetään kokemusta häiriötilanteisiin valmistautumisesta, tabletop-harjoituksista ja kriisiviestinnän koordinoinnista
- Etuina pidetään kokemusta auditointi- ja varmennustoiminnan tukemisesta
Edut
- Kilpailukykyinen palkkaus
- Etuuspaketti
- Mahdollisuudet urakehitykseen
- Yhteistyöhön kannustava kulttuuri, joka tarjoaa autonomiaa, joustavuutta ja vahvan johdon tuen
- Vaikuttavia toimeksiantoja vaativien asiakkaiden ja pääomasijoitusten kohdeyritysten parissa
- Mahdollisuus auttaa muovaamaan ja kasvattamaan kehittyvää kyberturvallisuuskäytäntöä