CFGI
CFGI
CFGI est un cabinet indépendant de conseil en comptabilité qui accompagne les directeurs financiers et les équipes financières face à des enjeux financiers, opérationnels et stratégiques complexes. Ses services couvrent la comptabilité technique et opérationnelle, les marchés de capitaux et le conseil en transactions, la finance stratégique, l’analytique, le reporting ESG et de durabilité, la fiscalité et l’évaluation, la gestion des risques et la conformité, la cybersécurité, la comptabilité judiciaire et la transformation des entreprises. CFGI accompagne des organisations dans les secteurs des services aux entreprises, des services financiers, de la santé, des sciences de la vie et de l’industrie manufacturière, en les aidant à renforcer leurs opérations financières, à gérer le changement et à prendre des décisions éclairées au fil de l’évolution de leur activité.

Directeur principal, GRC et gouvernance de l’IA - CFGI (Hybride, États-Unis)

Pilotez les missions de conseil de CFGI couvrant le GRC de la cybersécurité, la confidentialité et la gouvernance de l’IA. Concevez des programmes de gestion des risques, de conformité et d’IA responsable pour des environnements clients complexes.

Description

  • Piloter des missions de GRC et de confidentialité, de la définition du périmètre et de la planification jusqu’à la réalisation et au reporting auprès des dirigeants
  • Créer et mettre en œuvre des modèles de gouvernance de la cybersécurité couvrant les politiques, les normes, l’appétence au risque, les comités et le reporting des KPI/KRI
  • Établir et faire progresser les programmes de gestion des risques d’entreprise grâce aux évaluations, aux registres des risques, aux bibliothèques de contrôles et aux méthodes de test
  • Piloter les travaux de gouvernance et de conformité de l’IA portant sur les cadres de gouvernance, les évaluations des risques et des impacts liés à l’IA, les inventaires de modèles, la classification des cas d’usage, les principes d’IA responsable, le règlement européen sur l’IA, le NIST AI RMF et l’ISO 42001
  • Créer des politiques, normes et procédures de sécurité alignées sur le NIST CSF, les normes ISO 27001/27002, le CIS, SOC 2, CMMC, FedRAMP, le NIST AI RMF et l’ISO 42001
  • Contribuer à la préparation réglementaire et aux programmes de conformité couvrant la communication de la SEC sur les incidents cyber, NYDFS 500, le RGPD/RGPD britannique, CCPA/CPRA, HIPAA, PCI DSS, SOX ITGC, le règlement européen sur l’IA, CMMC et FedRAMP
  • Établir ou améliorer les programmes de confidentialité couvrant les inventaires de données, les DPIA/PIA, les DSAR, la conservation, la gestion du consentement, les risques liés à la confidentialité des tiers et la protection de la vie privée dès la conception
  • Soutenir la préparation à la certification CMMC au moyen d’analyses des écarts et d’un alignement sur le NIST SP 800-171
  • Réaliser des évaluations des risques liés aux fournisseurs et aux tiers et élaborer des modèles opérationnels évolutifs de TPRM
  • Coordonner les parties prenantes des fonctions Juridique, Informatique, Sécurité, Conformité, Produit et RH
  • Transformer des obligations techniques, réglementaires, de confidentialité et de gouvernance de l’IA complexes en recommandations pratiques pour l’entreprise
  • Aider les clients à présenter leur niveau de risque lié à l’IA et la maturité de leur gouvernance aux conseils d’administration, aux régulateurs et aux dirigeants
  • Préparer les supports destinés au conseil d’administration et au comité d’audit, les feuilles de route, les modèles opérationnels, les cartes thermiques et les tableaux de bord des risques
  • Conseiller les dirigeants et influencer les décisions stratégiques en tant que conseiller de confiance
  • Faire progresser les initiatives de mise sur le marché au moyen d’offres, de modèles, d’accélérateurs, de méthodologies et de prises de position
  • Soutenir le développement commercial avec des propositions, des SOW, des présentations clients et la conception de solutions
  • Accompagner les consultants et les managers tout en dirigeant plusieurs missions avec une forte exigence de qualité et de discipline dans l’exécution
  • Collaborer avec Accounting Advisory, CFO Advisory et Technology Enablement sur des solutions intégrées

Exigences

  • Au moins 8 ans d’expérience pertinente en GRC de la cybersécurité, confidentialité, gouvernance, gestion des risques, conformité ou conseil
  • Expertise dans la mise en œuvre et l’exploitation de cadres et de programmes de contrôles de cybersécurité tels que NIST CSF/NIST 800-53, ISO 27001/27002, SOC 2, CIS ou des normes comparables
  • Solide connaissance des principes de confidentialité, avec une expérience dans la conception et la gestion de programmes de confidentialité
  • Expertise des cadres de gouvernance et de conformité de l’IA, notamment le NIST AI RMF, le règlement européen sur l’IA et l’ISO 42001
  • Expérience de la classification des risques liés à l’IA, des évaluations d’impact algorithmique, des principes d’IA responsable et de leur application pratique dans des environnements d’entreprise ou de conseil
  • Expérience dans la direction d’évaluations des risques d’entreprise ou de sécurité, la conception et le test de contrôles, l’élaboration de politiques et de normes, le TPRM, la préparation réglementaire et la mise en œuvre de la gouvernance de l’IA
  • Expérience du RGPD/RGPD britannique et de CCPA/CPRA, ainsi qu’une exposition à HIPAA, GLBA ou à d’autres normes de confidentialité propres à certains secteurs
  • Capacité avérée à diriger des équipes, gérer les calendriers et les budgets et réussir dans des fonctions en contact avec les clients
  • Excellentes compétences en communication écrite et orale, avec notamment une expérience confirmée dans la production de supports destinés aux dirigeants
  • Expérience du conseil en stratégie de gouvernance de l’IA, IA responsable ou gestion des risques liés à l’IA dans des secteurs réglementés tels que les services financiers, la santé, l’énergie ou la défense
  • Familiarité avec la gestion du cycle de vie de l’IA, la validation des modèles et les risques liés à la chaîne d’approvisionnement de l’IA
  • Certifications souhaitées : CISM, CISSP, CRISC, CISA, ISO 27001 Lead Implementer/Lead Auditor, CIPM/CIPP (E/US), CDPSE, CAIAP, ISO 42001 Lead Implementer ou CMMC RP/CCA
  • Une expérience de la préparation à CMMC ou FedRAMP est souhaitée
  • Une expérience auprès de sociétés de capital-investissement ou de sociétés en portefeuille est souhaitée
  • Une expérience de la préparation aux incidents, des exercices de simulation et de la coordination des communications de crise est souhaitée
  • Une expérience du soutien aux activités d’audit et d’assurance est souhaitée

Avantages

  • Rémunération compétitive
  • Package d’avantages sociaux
  • Possibilités de développement de carrière
  • Culture collaborative offrant autonomie, flexibilité et soutien solide de la direction
  • Missions à fort impact auprès de clients sophistiqués et de sociétés en portefeuille de capital-investissement
  • Possibilité de contribuer à façonner et à développer une practice de cybersécurité en pleine croissance