CFGI היא חברת ייעוץ חשבונאי עצמאית העובדת עם מנהלי כספים וצוותי כספים על אתגרים פיננסיים, תפעוליים ואסטרטגיים מורכבים. שירותיה כוללים חשבונאות טכנית ותפעולית, ייעוץ בשוקי ההון ובעסקאות, מימון אסטרטגי, אנליטיקה, דיווח ESG וקיימות, מסים והערכות שווי, ניהול סיכונים וציות, אבטחת סייבר, חשבונאות פורנזית וטרנספורמציה עסקית. CFGI משרתת ארגונים בתחומי השירותים העסקיים, השירותים הפיננסיים, הבריאות, מדעי החיים והתעשייה, ומסייעת להם לחזק את פעילות הכספים, לנהל שינויים ולקבל החלטות מושכלות עם התפתחות עסקיהם.
מנהל בכיר, ממשל GRC וממשל בינה מלאכותית - CFGI (היברידי, ארצות הברית)
הובלת משימות ייעוץ של CFGI בתחומי ממשל סייבר, פרטיות וממשל בינה מלאכותית. בניית תוכניות סיכון, ציות ובינה מלאכותית אחראית עבור סביבות לקוח מורכבות.
תיאור
- אחריות על משימות GRC ופרטיות מהגדרת היקף העבודה והתכנון ועד למסירה ולדיווח להנהלה הבכירה
- יצירה והטמעה של מודלים לממשל סייבר הכוללים מדיניות, תקנים, תיאבון לסיכון, ועדות ודיווח KPI/KRI
- הקמה והבשלה של תוכניות סיכון ארגוניות באמצעות הערכות, מרשמי סיכונים, ספריות בקרות ושיטות בדיקה
- הובלת עבודות ממשל וציות בתחום הבינה המלאכותית, הכוללות מסגרות ממשל, הערכות סיכון והשפעה של בינה מלאכותית, מצאי מודלים, סיווג מקרי שימוש, עקרונות בינה מלאכותית אחראית, חוק הבינה המלאכותית של האיחוד האירופי, NIST AI RMF ו-ISO 42001
- יצירת מדיניות, תקנים ונהלי אבטחה בהתאם ל-NIST CSF, ISO 27001/27002, CIS, SOC 2, CMMC, FedRAMP, NIST AI RMF ו-ISO 42001
- סיוע בהיערכות רגולטורית ובתוכניות ציות המכסות דיווח SEC על אירועי סייבר, NYDFS 500, GDPR/UK GDPR, CCPA/CPRA, HIPAA, PCI DSS, SOX ITGC, חוק הבינה המלאכותית של האיחוד האירופי, CMMC ו-FedRAMP
- הקמה או שיפור של תוכניות פרטיות הכוללות מצאי נתונים, DPIAs/PIAs, DSARs, שמירת נתונים, ניהול הסכמה, סיכון פרטיות של צדדים שלישיים ופרטיות בתכנון
- תמיכה בהיערכות ל-CMMC באמצעות הערכות פערים והתאמה ל-NIST SP 800-171
- ביצוע הערכות סיכון של ספקים וצדדים שלישיים ובניית מודלים תפעוליים ניתנים להרחבה לניהול סיכוני צדדים שלישיים TPRM
- תיאום בעלי עניין בתחומי המשפט, IT, אבטחה, ציות, מוצר ומשאבי אנוש
- המרת חובות טכנולוגיות, רגולטוריות, פרטיות וממשל בינה מלאכותית מורכבות להמלצות עסקיות מעשיות
- סיוע ללקוחות בהצגת מצב סיכון הבינה המלאכותית ובשלות הממשל בפני דירקטוריונים, רגולטורים ומנהלים בכירים
- הכנת חומרים לדירקטוריון ולוועדת הביקורת, מפות דרכים, מודלים תפעוליים, מפות חום ולוחות מחוונים לסיכונים
- ייעוץ למנהלים בכירים והשפעה על החלטות אסטרטגיות כיועץ מהימן
- קידום יוזמות יציאה לשוק באמצעות הצעות, תבניות, מאיצים, מתודולוגיות ונקודות מבט
- תמיכה בפיתוח עסקי באמצעות הצעות, SOWs, מצגות ללקוחות ותכנון פתרונות
- הדרכת יועצים ומנהלים תוך הובלת משימות מרובות ושמירה על משמעת גבוהה של איכות ומסירה
- שיתוף פעולה עם Accounting Advisory, CFO Advisory ו-Technology Enablement בפתרונות משולבים
דרישות
- לפחות 8 שנות ניסיון רלוונטי ב-GRC של סייבר, פרטיות, ממשל, ניהול סיכונים, ציות או ייעוץ
- מומחיות בהטמעה ובהפעלה של מסגרות סייבר ותוכניות בקרות כגון NIST CSF/NIST 800-53, ISO 27001/27002, SOC 2, CIS או תקנים מקבילים
- הבנה מעמיקה של עקרונות פרטיות וניסיון בבניית תוכניות פרטיות ובהפעלתן
- מומחיות במסגרות ממשל וציות לבינה מלאכותית, כולל NIST AI RMF, חוק הבינה המלאכותית של האיחוד האירופי ו-ISO 42001
- ניסיון בסיווג סיכוני בינה מלאכותית, הערכות השפעה אלגוריתמיות, עקרונות בינה מלאכותית אחראית ויישומם המעשי בסביבה ארגונית או ייעוצית
- ניסיון בהובלת הערכות סיכון ארגוניות או אבטחתיות, תכנון ובדיקת בקרות, פיתוח מדיניות ותקנים, TPRM, היערכות רגולטורית והטמעת ממשל בינה מלאכותית
- ניסיון ב-GDPR/UK GDPR וב-CCPA/CPRA, וכן היכרות עם HIPAA, GLBA או תקני פרטיות מגזריים אחרים
- יכולת מוכחת להוביל צוותים, לנהל לוחות זמנים ותקציבים ולהצליח בתפקידים מול לקוחות
- מיומנויות יוצאות דופן בתקשורת בכתב ובעל פה, כולל ניסיון בהפקת חומרים ברמת הנהלה בכירה
- ניסיון בייעוץ לאסטרטגיית ממשל בינה מלאכותית, בינה מלאכותית אחראית או ניהול סיכוני בינה מלאכותית במגזרים מפוקחים כגון שירותים פיננסיים, בריאות, אנרגיה או ביטחון
- היכרות עם ניהול מחזור חיי בינה מלאכותית, אימות מודלים וסיכון בשרשרת האספקה של בינה מלאכותית
- הסמכות מועדפות כוללות CISM, CISSP, CRISC, CISA, ISO 27001 Lead Implementer/Lead Auditor, CIPM/CIPP (E/US), CDPSE, CAIAP, ISO 42001 Lead Implementer או CMMC RP/CCA
- היכרות עם עבודות היערכות ל-CMMC או FedRAMP היא יתרון
- ניסיון עם קרנות השקעה פרטיות או חברות פורטפוליו הוא יתרון
- היכרות עם היערכות לאירועים, תרגילי שולחן ותיאום תקשורת במשברים היא יתרון
- ניסיון בתמיכה בפעילויות ביקורת ואבטחת איכות הוא יתרון
הטבות
- תגמול תחרותי
- חבילת הטבות
- הזדמנויות לפיתוח קריירה
- תרבות שיתופית המציעה אוטונומיה, גמישות ותמיכה חזקה מצד ההנהלה
- משימות בעלות השפעה רבה עם לקוחות מתוחכמים וחברות פורטפוליו של קרנות השקעה פרטיות
- הזדמנות לעזור לעצב ולהרחיב תחום סייבר מתפתח