CFGI

501 – 1,000 Mga Empleyado

Sponsor ng Skilled Worker Visa Pagkonsulta Pagmamanupaktura Pangangalagang pangkalusugan

Ang CFGI ay isang independiyenteng accounting advisory firm na nakikipagtulungan sa mga CFO at finance team upang tugunan ang masalimuot na hamong pinansyal, operasyonal, at estratehiko. Saklaw ng mga serbisyo nito ang technical at operational accounting, capital markets at transaction advisory, strategic finance, analytics, ESG at sustainability reporting, tax at valuation, risk at compliance, cybersecurity, forensic accounting, at business transformation. Nagsisilbi ang CFGI sa mga organisasyon sa business services, financial services, healthcare, life sciences, at manufacturing, at tinutulungan silang palakasin ang mga operasyon sa pananalapi, pamahalaan ang pagbabago, at gumawa ng matalinong desisyon habang umuunlad ang kanilang mga negosyo.

Mga Trabaho sa Kumpanya

Senior Manager, GRC sa Cybersecurity, Privacy ng Data at Teknikal na Panganib sa CFGI

Pangungunahan ang mga cybersecurity advisory engagement ng CFGI para sa mga private equity at pampublikong kumpanyang kliyente. Itutulak ang mga programa sa pamamahala, panganib, privacy, pagsunod, at teknikal na seguridad.

2 linggo ang nakalipas

Estados Unidos Hybrid Full-time Senior Kinakailangang Wika: Ingles Inhinyero ng seguridad

AWS Azure Cloud Mga firewall Seguridad sa Cyber

Paglalarawan

Pangungunahan ang mga GRC at privacy engagement mula sa pagtukoy ng saklaw hanggang sa executive reporting, kabilang ang pagpaplano, paghahatid, at quality assurance
Magdidisenyo at magpapatupad ng mga modelo ng cybersecurity governance na sumasaklaw sa mga patakaran, pamantayan, risk appetite, komite, pag-uulat, KPI, at KRI
Bubuo at magpapahusay ng mga enterprise risk program sa pamamagitan ng mga assessment, risk register, control library, control rationalization, at mga paraan ng testing
Lilikha at magpapatupad ng mga patakaran, pamantayan, at pamamaraan sa seguridad na nakaayon sa mga nangungunang cybersecurity framework
Susuporta sa regulatory preparedness at mga compliance program
Magtatatag o magpapahusay ng mga privacy program na sumasaklaw sa mga imbentaryo ng data, mapping, DPIA at PIA, DSAR, retention, consent, third-party privacy risk, at privacy by design
Magsasagawa ng vendor at third-party risk assessment at bubuo ng nasusukat na TPRM operating model
Susuriin ang mga teknikal na kontrol sa cloud, network, endpoint, identity, application, data, at security operations environment
Susuriin ang security architecture at configuration evidence sa Azure, AWS, Microsoft 365, identity provider, firewall, EDR at XDR, SIEM, vulnerability management, backup, at data protection technology
E-evaluate ang IAM, vulnerability at patch management, logging, monitoring, detection, incident response, secure configuration, segmentation, encryption, key management, backup at recovery, DLP, at resilience control
Kukumpirmahin ang pagpapatupad ng mga kontrol sa pamamagitan ng mga panayam at pagsusuri ng dokumentasyon, configuration sample, screenshot, ulat, ticket, at kaugnay na ebidensya
Susuporta sa cyber due diligence, post-acquisition integration, carve-out, at pinabilis na maturity improvement sa pamamagitan ng pagtukoy sa mahahalagang teknikal na panganib at pagbuo ng remediation roadmap
Isasalin ang kumplikadong teknikal, regulasyon, at privacy obligation sa praktikal na rekomendasyon sa negosyo
Maghahanda ng mga materyal para sa board at audit committee, risk heatmap, maturity assessment, target operating model, roadmap, at dashboard
Magpapayo sa mga senior leader at magpapadali ng maalam na pagpapasya tungkol sa panganib
Makikipag-ugnayan sa mga stakeholder mula sa Legal, IT, Security, Compliance, Product, HR, Internal Audit, at negosyo
Tutulong sa pagbuo ng mga go-to-market offering, template, accelerator, methodology, at thought leadership
Susuporta sa business development sa pamamagitan ng mga proposal, SOW, client presentation, solution design, at effort estimate
Magme-mentor ng mga consultant at manager habang nangunguna sa mga team sa maraming engagement
Makikipagtulungan sa iba pang service line ng CFGI upang magbigay ng pinagsama-samang solusyon

Mga Kinakailangan

Hindi bababa sa walong taon ng kaugnay na karanasan sa cybersecurity GRC, teknikal na panganib, privacy, compliance, security consulting, o kombinasyon ng mga kaugnay na larangan
Napatunayang karanasan sa pagpapatupad at pagpapatakbo ng mga cybersecurity framework at control program tulad ng NIST CSF, ISO 27001/27002, CIS Controls, SOC 2, CMMC, o maihahambing na pamantayan
Matibay na pangunahing kaalaman sa mga prinsipyo ng privacy
Praktikal na teknikal na kaalaman sa hindi bababa sa apat na larangan, kabilang ang cloud security, IAM/PAM, network security, endpoint security, vulnerability management, SIEM at security monitoring, incident response, application security, data protection, o backup at recovery
Kakayahang magsuri ng mga teknikal na artifact at configuration evidence at tumukoy ng kakulangan sa disenyo o pagpapatakbo ng kontrol
Karanasan sa pangunguna sa enterprise o security risk assessment, technical control assessment, control design at testing, policy at standards development, TPRM, at regulatory readiness initiative
Karanasan sa GDPR o UK GDPR at CCPA o CPRA, pati pagkakalantad sa HIPAA, GLBA, o iba pang privacy regulation na partikular sa sektor
Kakayahang ipaliwanag ang mga kakulangan sa teknikal na kontrol gamit ang malinaw na termino ng panganib sa negosyo at regulasyon
Napakahusay na kasanayan sa pasulat at pasalitang komunikasyon, kabilang ang karanasan sa paggawa ng maiikling deliverable para sa mga executive
Napatunayang kakayahang manguna sa mga team, mamahala ng maraming workstream, iskedyul, at budget, at maghatid ng resulta sa client-facing consulting environment
Mas gusto ngunit hindi kinakailangan ang mga certification at hands-on platform experience na tinukoy bilang Nice to Have

Mga Benepisyo

Mapagkumpitensyang kompensasyon
Pakete ng mga benepisyo
Malinaw na mga pagkakataon para sa pag-unlad ng karera
Kolaboratibong kultura na nagbibigay ng awtonomiya, flexibility, at matibay na suporta ng pamunuan
Mga assignment na may malaking epekto kasama ang mga sopistikadong kliyente at private equity portfolio company
Pagkakataong tumulong sa pagbuo at pagpapalawak ng mabilis na lumalaking Cybersecurity practice