501 – 1,000 Mga Empleyado
Sponsor ng Skilled Worker VisaPagkonsultaPagmamanupakturaPangangalagang pangkalusuganAng CFGI ay isang independiyenteng accounting advisory firm na nakikipagtulungan sa mga CFO at finance team upang tugunan ang masalimuot na hamong pinansyal, operasyonal, at estratehiko. Saklaw ng mga serbisyo nito ang technical at operational accounting, capital markets at transaction advisory, strategic finance, analytics, ESG at sustainability reporting, tax at valuation, risk at compliance, cybersecurity, forensic accounting, at business transformation. Nagsisilbi ang CFGI sa mga organisasyon sa business services, financial services, healthcare, life sciences, at manufacturing, at tinutulungan silang palakasin ang mga operasyon sa pananalapi, pamahalaan ang pagbabago, at gumawa ng matalinong desisyon habang umuunlad ang kanilang mga negosyo.
Senior Manager, GRC at AI Governance - CFGI (Hybrid, United States)
Pangunahing mamuno sa mga advisory engagement ng CFGI para sa cybersecurity GRC, privacy, at AI governance. Bumuo ng mga programa sa panganib, pagsunod, at responsableng AI para sa mga kumplikadong kapaligiran ng kliyente.
Paglalarawan
- Pangasiwaan ang mga engagement sa GRC at privacy mula sa pagtukoy ng saklaw at pagpaplano hanggang sa paghahatid at executive reporting
- Lumikha at magpatupad ng mga modelo ng cybersecurity governance na sumasaklaw sa mga polisiya, pamantayan, risk appetite, komite, at pag-uulat ng KPI/KRI
- Magtatag at magpaunlad ng mga enterprise risk program sa pamamagitan ng mga assessment, risk register, control library, at paraan ng testing
- Pangunahan ang mga gawain sa AI governance at compliance na kinabibilangan ng governance framework, AI risk at impact assessment, model inventory, pag-uuri ng use case, mga prinsipyo ng responsableng AI, EU AI Act, NIST AI RMF, at ISO 42001
- Lumikha ng mga polisiya, pamantayan, at pamamaraan sa seguridad na nakaayon sa NIST CSF, ISO 27001/27002, CIS, SOC 2, CMMC, FedRAMP, NIST AI RMF, at ISO 42001
- Tumulong sa regulatory readiness at mga compliance program na sumasaklaw sa SEC cyber disclosure, NYDFS 500, GDPR/UK GDPR, CCPA/CPRA, HIPAA, PCI DSS, SOX ITGC, EU AI Act, CMMC, at FedRAMP
- Magtatag o magpaunlad ng mga privacy program na sumasaklaw sa data inventory, DPIA/PIA, DSAR, retention, consent management, third-party privacy risk, at privacy by design
- Suportahan ang CMMC readiness sa pamamagitan ng gap assessment at pag-aayon sa NIST SP 800-171
- Magsagawa ng vendor at third-party risk assessment at bumuo ng scalable na operating model para sa TPRM
- I-coordinate ang mga stakeholder mula sa Legal, IT, Security, Compliance, Product, at HR
- Gawing praktikal na rekomendasyon sa negosyo ang kumplikadong teknikal, regulatory, privacy, at AI governance obligations
- Tulungan ang mga kliyente na ipakita ang AI risk posture at governance maturity sa mga board, regulator, at executive leader
- Maghanda ng mga materyal para sa board at audit committee, roadmap, operating model, heatmap, at risk dashboard
- Magpayo sa mga senior leader at impluwensiyahan ang mga estratehikong desisyon bilang pinagkakatiwalaang advisor
- Isulong ang mga go-to-market initiative sa pamamagitan ng mga offering, template, accelerator, methodology, at point of view
- Suportahan ang business development sa pamamagitan ng mga proposal, SOW, client presentation, at solution design
- Mag-coach ng mga consultant at manager habang namumuno sa maraming engagement na may matibay na disiplina sa kalidad at paghahatid
- Makipagtulungan sa Accounting Advisory, CFO Advisory, at Technology Enablement para sa mga integrated solution
Mga Kinakailangan
- Hindi bababa sa 8 taong kaugnay na karanasan sa cybersecurity GRC, privacy, governance, risk management, compliance, o consulting
- Dalubhasa sa pagpapatupad at pagpapatakbo ng mga cybersecurity framework at control program gaya ng NIST CSF/NIST 800-53, ISO 27001/27002, SOC 2, CIS, o katumbas na pamantayan
- Matibay na kaalaman sa mga prinsipyo ng privacy at karanasan sa pagbuo at pagpapatakbo ng mga privacy program
- Dalubhasa sa mga framework ng AI governance at compliance, kabilang ang NIST AI RMF, EU AI Act, at ISO 42001
- Karanasan sa AI risk classification, algorithmic impact assessment, mga prinsipyo ng responsableng AI, at praktikal na paggamit ng mga ito sa enterprise o advisory setting
- Karanasan sa pamumuno ng enterprise o security risk assessment, control design at testing, paggawa ng polisiya at pamantayan, TPRM, regulatory readiness, at pagpapatupad ng AI governance
- Karanasan sa GDPR/UK GDPR at CCPA/CPRA, pati exposure sa HIPAA, GLBA, o iba pang sector-specific privacy standard
- Napatunayang kakayahang mamuno ng mga team, mamahala ng iskedyul at badyet, at matagumpay na maghatid sa mga client-facing role
- Napakahusay na kasanayan sa pasulat at pasalitang komunikasyon, kabilang ang rekord ng paggawa ng executive-level material
- Karanasan sa pagpapayo tungkol sa AI governance strategy, responsableng AI, o AI risk management sa mga regulated sector gaya ng financial services, healthcare, energy, o defense
- Pamilyar sa AI lifecycle management, model validation, at AI supply-chain risk
- Mas gusto ang mga sertipikasyong kinabibilangan ng CISM, CISSP, CRISC, CISA, ISO 27001 Lead Implementer/Lead Auditor, CIPM/CIPP (E/US), CDPSE, CAIAP, ISO 42001 Lead Implementer, o CMMC RP/CCA
- Mas gusto ang exposure sa CMMC o FedRAMP readiness work
- Mas gusto ang karanasan sa private equity o portfolio company
- Mas gusto ang exposure sa incident readiness, tabletop exercise, at crisis communications coordination
- Mas gusto ang karanasan sa pagsuporta sa audit at assurance activity
Mga Benepisyo
- Mapagkumpitensyang kompensasyon
- Pakete ng mga benepisyo
- Mga pagkakataon para sa career development
- Collaborative na kultura na nag-aalok ng awtonomiya, flexibility, at matibay na suporta mula sa leadership
- Mga assignment na may malaking epekto kasama ang mga sopistikadong kliyente at private equity portfolio company
- Pagkakataong tumulong sa paghubog at pagpapalawak ng lumalaking Cybersecurity practice