CFGI היא חברת ייעוץ חשבונאי עצמאית העובדת עם מנהלי כספים וצוותי כספים על אתגרים פיננסיים, תפעוליים ואסטרטגיים מורכבים. שירותיה כוללים חשבונאות טכנית ותפעולית, ייעוץ בשוקי ההון ובעסקאות, מימון אסטרטגי, אנליטיקה, דיווח ESG וקיימות, מסים והערכות שווי, ניהול סיכונים וציות, אבטחת סייבר, חשבונאות פורנזית וטרנספורמציה עסקית. CFGI משרתת ארגונים בתחומי השירותים העסקיים, השירותים הפיננסיים, הבריאות, מדעי החיים והתעשייה, ומסייעת להם לחזק את פעילות הכספים, לנהל שינויים ולקבל החלטות מושכלות עם התפתחות עסקיהם.
מנהל בכיר, ממשל, סיכוני סייבר, פרטיות נתונים וסיכון טכנולוגי ב-CFGI
הובלת פרויקטי ייעוץ סייבר ב-CFGI עבור לקוחות פרייבט אקוויטי וחברות ציבוריות. קידום תוכניות ממשל, סיכונים, פרטיות, ציות ואבטחה טכנולוגית.
תיאור
- הובלת פרויקטי ממשל, סיכונים, ציות ופרטיות מהגדרת היקף העבודה ועד דיווח להנהלה, כולל תכנון, ביצוע והבטחת איכות
- תכנון ויישום מודלים לממשל סייבר הכוללים מדיניות, תקנים, תיאבון סיכון, ועדות, דיווחים, מדדי ביצוע מרכזיים ומדדי סיכון מרכזיים
- בניית תוכניות סיכונים ארגוניות והבשלתן באמצעות הערכות, מרשמי סיכונים, ספריות בקרות, רציונליזציה של בקרות וגישות לבדיקות
- יצירה ויישום של מדיניות, תקנים ונהלי אבטחה בהתאם למסגרות סייבר מובילות
- תמיכה בהיערכות רגולטורית ובתוכניות ציות
- הקמה או שיפור של תוכניות פרטיות הכוללות מצאי נתונים, מיפוי, הערכות השפעה על הגנת מידע והערכות השפעה על פרטיות, בקשות גישה של נושאי מידע, שמירת מידע, הסכמה, סיכון פרטיות של צדדים שלישיים ופרטיות כברירת מחדל בתכנון
- ביצוע הערכות סיכוני ספקים וצדדים שלישיים ופיתוח מודלים תפעוליים ניתנים להרחבה לניהול סיכוני צדדים שלישיים
- הערכת בקרות טכנולוגיות בסביבות ענן, רשת, תחנות קצה, זהויות, יישומים, נתונים ותפעול אבטחה
- סקירת ארכיטקטורת אבטחה וראיות תצורה עבור Azure, AWS, Microsoft 365, ספקי זהויות, חומות אש, EDR ו-XDR, SIEM, ניהול חולשות, גיבוי וטכנולוגיות הגנת נתונים
- הערכת IAM, ניהול חולשות ותיקונים, רישום, ניטור, זיהוי, תגובה לאירועים, תצורה מאובטחת, סגמנטציה, הצפנה, ניהול מפתחות, גיבוי ושחזור, DLP ובקרות חוסן
- אימות יישום הבקרות באמצעות ראיונות ובחינת תיעוד, דגימות תצורה, צילומי מסך, דוחות, כרטיסים וראיות קשורות
- תמיכה בבדיקות נאותות סייבר, באינטגרציה לאחר רכישה, בהפרדות ובשיפור מואץ של הבשלות באמצעות זיהוי סיכונים טכנולוגיים מהותיים והגדרת מפות דרכים לתיקון
- המרת חובות טכנולוגיות, רגולטוריות וחובות פרטיות מורכבות להמלצות עסקיות מעשיות
- הכנת חומרים לדירקטוריון ולוועדת הביקורת, מפות חום של סיכונים, הערכות בשלות, מודלי הפעלה יעד, מפות דרכים ולוחות מחוונים
- ייעוץ למנהלים בכירים והנחיית קבלת החלטות מושכלת בנושאי סיכון
- תיאום בין המחלקה המשפטית, מערכות המידע, האבטחה, הציות, המוצר, משאבי האנוש, הביקורת הפנימית ובעלי העניין העסקיים
- סיוע בפיתוח הצעות יציאה לשוק, תבניות, מאיצים, מתודולוגיות ומובילות מחשבתית
- תמיכה בפיתוח עסקי באמצעות הצעות, SOWs, מצגות ללקוחות, תכנון פתרונות והערכות מאמץ
- חניכת יועצים ומנהלים תוך הובלת צוותים במספר פרויקטים
- שיתוף פעולה עם קווי שירות אחרים של CFGI למתן פתרונות משולבים
דרישות
- לפחות שמונה שנות ניסיון רלוונטי בממשל, סיכונים וציות בסייבר, סיכון טכנולוגי, פרטיות, ציות, ייעוץ אבטחה או שילוב קשור של תחומים אלה
- ניסיון מוכח ביישום ובהפעלת מסגרות סייבר ותוכניות בקרות כגון NIST CSF, ISO 27001/27002, CIS Controls, SOC 2, CMMC או תקנים דומים
- ידע בסיסי חזק בעקרונות פרטיות
- ידע טכנולוגי מעשי בלפחות ארבעה תחומים, כולל אבטחת ענן, IAM/PAM, אבטחת רשתות, אבטחת תחנות קצה, ניהול חולשות, SIEM וניטור אבטחה, תגובה לאירועים, אבטחת יישומים, הגנת נתונים או גיבוי ושחזור
- יכולת להעריך תוצרים טכנולוגיים וראיות תצורה ולזהות ליקויים בתכנון או בהפעלת בקרות
- ניסיון בהובלת הערכות סיכון ארגוניות או אבטחתיות, הערכות בקרות טכנולוגיות, תכנון ובדיקת בקרות, פיתוח מדיניות ותקנים, ניהול סיכוני צדדים שלישיים ויוזמות היערכות רגולטורית
- ניסיון עם GDPR או UK GDPR ועם CCPA או CPRA, וכן היכרות עם HIPAA, GLBA או תקנות פרטיות מגזריות אחרות
- יכולת להסביר ליקויים בבקרות טכנולוגיות במונחים ברורים של סיכון עסקי ורגולטורי
- כישורי תקשורת מעולים בכתב ובעל פה, כולל ניסיון בהפקת תוצרים תמציתיים ברמת הנהלה
- יכולת מוכחת להוביל צוותים, לנהל מספר זרמי עבודה, לוחות זמנים ותקציבים ולספק תוצרים בסביבת ייעוץ מול לקוחות
- הסמכות וניסיון מעשי בפלטפורמות המוגדרים כיתרון רצוי מועדפים אך אינם חובה
הטבות
- תגמול תחרותי
- חבילת הטבות
- הזדמנויות ברורות להתקדמות בקריירה
- תרבות שיתופית המציעה אוטונומיה, גמישות ותמיכה חזקה מההנהלה
- משימות בעלות השפעה גבוהה עם לקוחות מורכבים וחברות פורטפוליו של פרייבט אקוויטי
- הזדמנות לסייע בבניית ובהרחבת תחום סייבר שצומח במהירות