CFGI
CFGI
CFGI एक स्वतंत्र लेखा सलाहकार फर्म है, जो CFOs और वित्तीय टीमों के साथ मिलकर जटिल वित्तीय, परिचालन और रणनीतिक चुनौतियों का समाधान करती है। इसकी सेवाओं में तकनीकी और परिचालन लेखांकन, पूंजी बाजार और लेन-देन संबंधी सलाह, रणनीतिक वित्त, विश्लेषण, ESG और स्थिरता रिपोर्टिंग, कर और मूल्यांकन, जोखिम और अनुपालन, साइबर सुरक्षा, फोरेंसिक लेखांकन और व्यावसायिक रूपांतरण शामिल हैं। CFGI व्यावसायिक सेवाओं, वित्तीय सेवाओं, स्वास्थ्य सेवा, जीवन विज्ञान और विनिर्माण क्षेत्रों के संगठनों को सेवाएं प्रदान करती है तथा उन्हें वित्तीय संचालन मजबूत करने, बदलावों का प्रबंधन करने और अपने व्यवसायों के विकास के साथ सूचित निर्णय लेने में सहायता करती है।

CFGI में साइबरसिक्योरिटी GRC, डेटा प्राइवेसी और तकनीकी जोखिम के वरिष्ठ प्रबंधक

प्राइवेट इक्विटी और सार्वजनिक कंपनियों के ग्राहकों के लिए CFGI के साइबरसिक्योरिटी सलाहकारी कार्यों का नेतृत्व करें। गवर्नेंस, जोखिम, प्राइवेसी, अनुपालन और तकनीकी सुरक्षा कार्यक्रमों को आगे बढ़ाएं।

विवरण

  • स्कोपिंग से लेकर कार्यकारी रिपोर्टिंग तक GRC और प्राइवेसी संबंधी कार्यों का नेतृत्व करें, जिसमें योजना, डिलीवरी और गुणवत्ता आश्वासन शामिल हैं
  • नीतियों, मानकों, जोखिम क्षमता, समितियों, रिपोर्टिंग, KPI और KRI को शामिल करने वाले साइबरसिक्योरिटी गवर्नेंस मॉडल तैयार और लागू करें
  • आकलनों, जोखिम रजिस्टरों, नियंत्रण लाइब्रेरी, नियंत्रण युक्तिकरण और परीक्षण पद्धतियों के माध्यम से एंटरप्राइज़ जोखिम कार्यक्रम बनाएं और परिपक्व करें
  • प्रमुख साइबरसिक्योरिटी फ्रेमवर्क के अनुरूप सुरक्षा नीतियां, मानक और प्रक्रियाएं बनाएं और लागू करें
  • नियामकीय तैयारी और अनुपालन कार्यक्रमों में सहायता करें
  • डेटा इन्वेंटरी, मैपिंग, DPIA और PIA, DSAR, अवधारण, सहमति, तृतीय-पक्ष प्राइवेसी जोखिम और प्राइवेसी-बाय-डिज़ाइन सहित प्राइवेसी कार्यक्रम स्थापित या बेहतर करें
  • विक्रेता और तृतीय-पक्ष जोखिम आकलन करें तथा विस्तार योग्य TPRM संचालन मॉडल विकसित करें
  • क्लाउड, नेटवर्क, एंडपॉइंट, पहचान, एप्लिकेशन, डेटा और सुरक्षा संचालन वातावरण में तकनीकी नियंत्रणों का आकलन करें
  • Azure, AWS, Microsoft 365, पहचान प्रदाताओं, फायरवॉल, EDR और XDR, SIEM, भेद्यता प्रबंधन, बैकअप और डेटा सुरक्षा तकनीकों से संबंधित सुरक्षा आर्किटेक्चर और कॉन्फ़िगरेशन प्रमाणों की समीक्षा करें
  • IAM, भेद्यता और पैच प्रबंधन, लॉगिंग, मॉनिटरिंग, डिटेक्शन, घटना प्रतिक्रिया, सुरक्षित कॉन्फ़िगरेशन, सेगमेंटेशन, एन्क्रिप्शन, कुंजी प्रबंधन, बैकअप और रिकवरी, DLP तथा रेज़िलिएंस नियंत्रणों का मूल्यांकन करें
  • साक्षात्कारों और दस्तावेज़ों, कॉन्फ़िगरेशन नमूनों, स्क्रीनशॉट, रिपोर्ट, टिकट तथा संबंधित प्रमाणों की समीक्षा के माध्यम से नियंत्रणों के कार्यान्वयन की पुष्टि करें
  • महत्वपूर्ण तकनीकी जोखिमों की पहचान और सुधार रोडमैप तैयार करके साइबर ड्यू डिलिजेंस, अधिग्रहण-पश्चात एकीकरण, कार्व-आउट और तेज़ परिपक्वता सुधारों में सहायता करें
  • जटिल तकनीकी, नियामकीय और प्राइवेसी दायित्वों को व्यावहारिक व्यावसायिक सिफारिशों में बदलें
  • बोर्ड और ऑडिट समिति की सामग्री, जोखिम हीटमैप, परिपक्वता आकलन, लक्ष्य संचालन मॉडल, रोडमैप और डैशबोर्ड तैयार करें
  • वरिष्ठ नेताओं को सलाह दें और सूचित जोखिम निर्णयों में सहायता करें
  • कानूनी, IT, सुरक्षा, अनुपालन, उत्पाद, HR, आंतरिक ऑडिट और व्यावसायिक हितधारकों के बीच समन्वय करें
  • गो-टू-मार्केट प्रस्तावों, टेम्पलेट, एक्सेलेरेटर, पद्धतियों और विचार नेतृत्व के विकास में सहायता करें
  • प्रस्तावों, SOW, ग्राहक प्रस्तुतियों, समाधान डिज़ाइन और प्रयास अनुमानों के माध्यम से व्यवसाय विकास में सहायता करें
  • कई कार्यों का नेतृत्व करते हुए सलाहकारों और प्रबंधकों का मार्गदर्शन करें
  • एकीकृत समाधान देने के लिए CFGI की अन्य सेवा लाइनों के साथ सहयोग करें

आवश्यकताएँ

  • साइबरसिक्योरिटी GRC, तकनीकी जोखिम, प्राइवेसी, अनुपालन, सुरक्षा परामर्श या संबंधित अनुभव के संयोजन में कम से कम आठ वर्ष का अनुभव
  • NIST CSF, ISO 27001/27002, CIS Controls, SOC 2, CMMC या तुलनीय मानकों जैसे साइबरसिक्योरिटी फ्रेमवर्क और नियंत्रण कार्यक्रमों को लागू करने और संचालित करने का प्रमाणित अनुभव
  • प्राइवेसी सिद्धांतों का मजबूत मौलिक ज्ञान
  • क्लाउड सुरक्षा, IAM/PAM, नेटवर्क सुरक्षा, एंडपॉइंट सुरक्षा, भेद्यता प्रबंधन, SIEM और सुरक्षा मॉनिटरिंग, घटना प्रतिक्रिया, एप्लिकेशन सुरक्षा, डेटा सुरक्षा या बैकअप और रिकवरी में से कम से कम चार क्षेत्रों का व्यावहारिक तकनीकी ज्ञान
  • तकनीकी आर्टिफैक्ट और कॉन्फ़िगरेशन प्रमाणों का आकलन करने तथा नियंत्रण डिज़ाइन या संचालन संबंधी कमियों की पहचान करने की क्षमता
  • एंटरप्राइज़ या सुरक्षा जोखिम आकलन, तकनीकी नियंत्रण आकलन, नियंत्रण डिज़ाइन और परीक्षण, नीति एवं मानक विकास, TPRM तथा नियामकीय तैयारी पहलों का नेतृत्व करने का अनुभव
  • GDPR या UK GDPR और CCPA या CPRA का अनुभव, साथ ही HIPAA, GLBA या अन्य क्षेत्र-विशिष्ट प्राइवेसी नियमों से परिचय
  • तकनीकी नियंत्रण की कमियों को स्पष्ट व्यावसायिक और नियामकीय जोखिम की भाषा में समझाने की क्षमता
  • उत्कृष्ट लिखित और मौखिक संचार कौशल, जिसमें संक्षिप्त कार्यकारी-स्तरीय सामग्री तैयार करने का अनुभव शामिल है
  • टीमों का नेतृत्व करने, कई कार्यधाराओं, समय-सारिणियों और बजटों का प्रबंधन करने तथा ग्राहक-सामना करने वाले परामर्श वातावरण में डिलीवरी करने की सिद्ध क्षमता
  • Nice to Have के रूप में पहचाने गए प्रमाणपत्र और व्यावहारिक प्लेटफ़ॉर्म अनुभव वांछनीय हैं, लेकिन अनिवार्य नहीं

लाभ

  • प्रतिस्पर्धी पारिश्रमिक
  • लाभ पैकेज
  • करियर उन्नति के स्पष्ट अवसर
  • स्वायत्तता, लचीलेपन और मजबूत नेतृत्व सहयोग वाली सहयोगी संस्कृति
  • परिष्कृत ग्राहकों और प्राइवेट इक्विटी पोर्टफोलियो कंपनियों के साथ उच्च प्रभाव वाले कार्य
  • तेज़ी से बढ़ते साइबरसिक्योरिटी अभ्यास के निर्माण और विस्तार में योगदान का अवसर