CFGI
CFGI
CFGI est un cabinet indépendant de conseil en comptabilité qui accompagne les directeurs financiers et les équipes financières face à des enjeux financiers, opérationnels et stratégiques complexes. Ses services couvrent la comptabilité technique et opérationnelle, les marchés de capitaux et le conseil en transactions, la finance stratégique, l’analytique, le reporting ESG et de durabilité, la fiscalité et l’évaluation, la gestion des risques et la conformité, la cybersécurité, la comptabilité judiciaire et la transformation des entreprises. CFGI accompagne des organisations dans les secteurs des services aux entreprises, des services financiers, de la santé, des sciences de la vie et de l’industrie manufacturière, en les aidant à renforcer leurs opérations financières, à gérer le changement et à prendre des décisions éclairées au fil de l’évolution de leur activité.

Senior Manager GRC Cybersécurité, Protection des données et Risques technologiques chez CFGI

Piloter les missions de conseil en cybersécurité de CFGI pour des clients de capital-investissement et des sociétés cotées. Diriger les programmes de gouvernance, de gestion des risques, de protection des données, de conformité et de sécurité technique.

Description

  • Piloter les missions de GRC et de protection des données, du cadrage aux rapports destinés aux dirigeants, y compris la planification, la réalisation et l’assurance qualité
  • Concevoir et mettre en œuvre des modèles de gouvernance de la cybersécurité couvrant les politiques, les normes, l’appétence au risque, les comités, le reporting, les KPI et les KRI
  • Développer et faire mûrir les programmes de gestion des risques d’entreprise au moyen d’évaluations, de registres des risques, de bibliothèques de contrôles, de rationalisation des contrôles et d’approches de test
  • Créer et mettre en œuvre des politiques, normes et procédures de sécurité alignées sur les principaux référentiels de cybersécurité
  • Soutenir la préparation réglementaire et les programmes de conformité
  • Établir ou améliorer les programmes de protection des données couvrant les inventaires et la cartographie des données, les DPIA et PIA, les DSAR, la conservation, le consentement, le risque lié à la protection des données des tiers et la protection des données dès la conception
  • Réaliser des évaluations des risques fournisseurs et tiers et développer des modèles opérationnels évolutifs de gestion des risques liés aux tiers (TPRM)
  • Évaluer les contrôles techniques dans les environnements cloud, réseau, postes, identités, applications, données et opérations de sécurité
  • Examiner l’architecture de sécurité et les preuves de configuration dans Azure, AWS, Microsoft 365, les fournisseurs d’identité, les pare-feu, EDR et XDR, SIEM, la gestion des vulnérabilités, les sauvegardes et les technologies de protection des données
  • Évaluer l’IAM, la gestion des vulnérabilités et des correctifs, la journalisation, la supervision, la détection, la réponse aux incidents, la configuration sécurisée, la segmentation, le chiffrement, la gestion des clés, la sauvegarde et la reprise, la DLP et les contrôles de résilience
  • Confirmer la mise en œuvre des contrôles par des entretiens et l’examen de la documentation, d’échantillons de configuration, de captures d’écran, de rapports, de tickets et d’autres éléments probants
  • Soutenir les diligences cyber, l’intégration post-acquisition, les séparations d’activités et l’accélération de la maturité en identifiant les risques techniques significatifs et en définissant des feuilles de route de remédiation
  • Transformer des obligations techniques, réglementaires et de protection des données complexes en recommandations concrètes pour l’entreprise
  • Préparer les supports du conseil d’administration et du comité d’audit, les cartographies thermiques des risques, les évaluations de maturité, les modèles opérationnels cibles, les feuilles de route et les tableaux de bord
  • Conseiller les cadres dirigeants et faciliter des décisions éclairées en matière de risques
  • Coordonner les parties prenantes des fonctions Juridique, IT, Sécurité, Conformité, Produit, RH, Audit interne et des équipes métier
  • Contribuer au développement d’offres commerciales, de modèles, d’accélérateurs, de méthodologies et de contenus de thought leadership
  • Soutenir le développement commercial par des propositions, des SOW, des présentations clients, la conception de solutions et des estimations de charge
  • Accompagner les consultants et les managers tout en dirigeant des équipes sur plusieurs missions
  • Collaborer avec les autres lignes de services de CFGI afin de fournir des solutions intégrées

Exigences

  • Au moins huit ans d’expérience pertinente en GRC cybersécurité, risques technologiques, protection des données, conformité, conseil en sécurité ou combinaison équivalente
  • Expérience avérée de la mise en œuvre et de l’exploitation de référentiels de cybersécurité et de programmes de contrôles tels que NIST CSF, ISO 27001/27002, CIS Controls, SOC 2, CMMC ou normes comparables
  • Solides connaissances fondamentales des principes de protection des données
  • Connaissances techniques opérationnelles dans au moins quatre domaines, notamment la sécurité cloud, l’IAM/PAM, la sécurité réseau, la sécurité des postes, la gestion des vulnérabilités, le SIEM et la supervision de la sécurité, la réponse aux incidents, la sécurité applicative, la protection des données ou la sauvegarde et la reprise
  • Capacité à évaluer des artefacts techniques et des preuves de configuration et à identifier les déficiences de conception ou de fonctionnement des contrôles
  • Expérience dans la direction d’évaluations des risques d’entreprise ou de sécurité, d’évaluations de contrôles techniques, de la conception et des tests de contrôles, du développement de politiques et de normes, du TPRM et d’initiatives de préparation réglementaire
  • Expérience du RGPD ou de l’UK GDPR et de la CCPA ou de la CPRA, ainsi qu’une exposition à l’HIPAA, à la GLBA ou à d’autres réglementations sectorielles en matière de protection des données
  • Capacité à expliquer les déficiences des contrôles techniques en termes clairs de risques métier et réglementaires
  • Excellentes compétences en communication écrite et orale, avec notamment une expérience de la production de livrables concis destinés aux dirigeants
  • Capacité démontrée à diriger des équipes, à gérer plusieurs flux de travail, calendriers et budgets et à intervenir dans un environnement de conseil en contact avec les clients
  • Les certifications et l’expérience pratique des plateformes indiquées comme souhaitables sont préférées, mais ne sont pas obligatoires

Avantages

  • Rémunération compétitive
  • Package d’avantages
  • Opportunités claires d’évolution de carrière
  • Culture collaborative offrant autonomie, flexibilité et soutien solide de la direction
  • Missions à fort impact auprès de clients sophistiqués et de sociétés de portefeuille de capital-investissement
  • Possibilité de contribuer à la construction et à l’expansion d’une practice Cybersécurité en forte croissance

Offres similaires

BTSE

Administrateur senior de bases de données PostgreSQL

BTSE

Assurez la maintenance de systèmes PostgreSQL hautement disponibles pour les plateformes de trading et d’analyse financière de BTSE. Automatisez l’infrastructure AWS, la supervision, le réglage des performances et la reprise après sinistre.

Ouvrir
Advocate Aurora Health

Stage à distance en finance, comptabilité et cycle des revenus

Advocate Aurora Health

Contribuez aux activités de budgétisation, de comptabilité, d’analyse financière et de gestion du cycle des revenus en tant que stagiaire chez Advocate Aurora Health. Aidez à automatiser les processus Excel et à examiner les données financières et les frais facturés aux patients.

Ouvrir
Emerson

Analyste financier senior FP&A — Emerson

Emerson

Contribuez au reporting FP&A, aux prévisions et à l’amélioration des processus d’Emerson dans le cadre d’un poste hybride basé à Pune. Le poste implique une collaboration avec les équipes financières et les systèmes de reporting de l’entreprise.

Ouvrir
Pesseti Consultoria

Analyste junior des opérations financières

Pesseti Consultoria

Analyste financier junior chargé des calculs, des bordereaux de paiement, des échéanciers et des bourses. Il ou elle contribue aux opérations de trésorerie et de comptabilité fournisseurs d’un établissement d’enseignement.

Ouvrir
Empower AI

Ingénieur senior VoIP – Quantico, Virginie

Empower AI
501 – 1 000 Employés
DéfenseLogistiqueSoins de santé

Pilotez les communications unifiées sécurisées de Cisco dans les enclaves réseau du département de la Défense pour la transformation fédérale d’Empower AI et le contrat de la DCSA. Poste d’ingénierie senior sur site au service de communications vocales et collaboratives critiques.

Ouvrir
Commonwealth Bank

Associé senior, risque de crédit en financement de fonds

Commonwealth Bank

Gérez le risque de crédit lié au financement de fonds pour les clients institutionnels de Commonwealth Bank. Évaluez et approuvez les opérations, suivez les expositions et conseillez les parties prenantes dans toute l’Australie.

Ouvrir
Empower AI

Superviseur d’équipe du centre de services (sur site, Virginie)

Empower AI
501 – 1 000 Employés
DéfenseLogistiqueSoins de santé

Dirigez les opérations de support informatique gouvernemental de niveaux 0 et I d’Empower AI et encadrez les analystes du centre de services sur plusieurs équipes. Supervisez les niveaux de service, les incidents critiques, la qualité et l’amélioration continue.

Ouvrir
Anyone AI

Expert·e en comptabilité à distance (temps partiel)

Anyone AI

Créez et évaluez des modèles financiers, des rapprochements et des tâches comptables pour entraîner et évaluer l’IA. Aidez Anyone AI à constituer des données fiables pour des modèles d’IA avancés.

Ouvrir
Ausloans Finance Group

Courtier à distance en financement d’actifs en Australie

Ausloans Finance Group
51 – 200 Employés
FinanceFintechPlace de marché

Constituez un portefeuille de clients et soumettez des demandes de financement en tant que courtier indépendant, avec le soutien d’Ausloans Finance Group. Travaillez à distance en accédant à la technologie et à l’infrastructure de l’entreprise.

Ouvrir
Ausloans Finance Group

Courtier à distance en financement d’actifs – Australie

Ausloans Finance Group
51 – 200 Employés
FinanceFintechPlace de marché

Développez un portefeuille de clients et proposez des solutions de financement en tant que courtier en financement d’actifs chez Ausloans Finance Group, un agrégateur de financement automobile axé sur la technologie. Travaillez de manière autonome, avec l’appui de l’agrégateur et des modalités de travail à distance flexibles.

Ouvrir