CFGI je neovisna računovodstvena savjetodavna tvrtka koja surađuje s financijskim direktorima i financijskim timovima na složenim financijskim, operativnim i strateškim izazovima. Njezine usluge obuhvaćaju tehničko i operativno računovodstvo, savjetovanje o tržištima kapitala i transakcijama, strateške financije, analitiku, izvještavanje o ESG-u i održivosti, poreze i procjenu vrijednosti, rizike i usklađenost, kibernetičku sigurnost, forenzično računovodstvo te poslovnu transformaciju. CFGI pruža usluge organizacijama iz područja poslovnih usluga, financijskih usluga, zdravstva, bioloških znanosti i proizvodnje, pomažući im ojačati financijske operacije, upravljati promjenama i donositi informirane odluke kako se njihovo poslovanje razvija.
Viši menadžer za GRC i upravljanje umjetnom inteligencijom – CFGI (hibridno, Sjedinjene Američke Države)
Vodite CFGI-jeve savjetodavne angažmane u području kibernetičkog GRC-a, privatnosti i upravljanja umjetnom inteligencijom. Izgrađujte programe upravljanja rizicima, usklađenošću i odgovornom umjetnom inteligencijom za složena klijentska okruženja.
Opis
- Voditi angažmane u području GRC-a i privatnosti od definiranja opsega i planiranja do provedbe i izvještavanja izvršnog vodstva
- Kreirati i provoditi modele kibernetičkog upravljanja koji obuhvaćaju politike, standarde, sklonost riziku, odbore te izvještavanje o KPI/KRI pokazateljima
- Uspostaviti i razvijati programe upravljanja rizicima na razini cijele organizacije kroz procjene, registre rizika, biblioteke kontrola i metode testiranja
- Voditi poslove upravljanja umjetnom inteligencijom i usklađenosti koji uključuju okvire upravljanja, procjene rizika i učinka AI-ja, registre modela, klasifikaciju slučajeva uporabe, načela odgovorne AI, Akt EU-a o umjetnoj inteligenciji, NIST AI RMF i ISO 42001
- Kreirati sigurnosne politike, standarde i postupke usklađene s NIST CSF-om, ISO 27001/27002, CIS-om, SOC 2, CMMC-om, FedRAMP-om, NIST AI RMF-om i ISO 42001
- Pomagati u regulatornoj spremnosti i programima usklađenosti koji obuhvaćaju SEC-ovo izvještavanje o kibernetičkim incidentima, NYDFS 500, GDPR/UK GDPR, CCPA/CPRA, HIPAA, PCI DSS, SOX ITGC, Akt EU-a o umjetnoj inteligenciji, CMMC i FedRAMP
- Uspostaviti ili unaprijediti programe privatnosti koji obuhvaćaju inventare podataka, DPIA/PIA procjene, DSAR zahtjeve, zadržavanje podataka, upravljanje privolama, rizik privatnosti trećih strana i privatnost ugrađenu u dizajn
- Podržati spremnost za CMMC kroz procjene nedostataka i usklađivanje s NIST SP 800-171
- Provodi procjene rizika dobavljača i trećih strana te izgraditi skalabilne operativne modele TPRM-a
- Koordinirati dionike iz pravnih poslova, IT-a, sigurnosti, usklađenosti, proizvoda i ljudskih resursa
- Pretvoriti složene tehničke, regulatorne obveze, obveze privatnosti i upravljanja AI-jem u praktične poslovne preporuke
- Pomoći klijentima predstaviti stanje rizika AI-ja i zrelost upravljanja upravnim odborima, regulatorima i izvršnim čelnicima
- Pripremati materijale za upravni odbor i revizorski odbor, planove, operativne modele, toplinske karte i nadzorne ploče rizika
- Savjetovati više rukovodstvo i utjecati na strateške odluke kao pouzdan savjetnik
- Unapređivati inicijative izlaska na tržište kroz ponude, predloške, akceleratore, metodologije i stručna stajališta
- Podržavati razvoj poslovanja kroz prijedloge, SOW-ove, prezentacije za klijente i dizajn rješenja
- Razvijati konzultante i menadžere uz istodobno vođenje više angažmana s visokim standardima kvalitete i discipline isporuke
- Surađivati s timovima Accounting Advisory, CFO Advisory i Technology Enablement na integriranim rješenjima
Zahtjevi
- Najmanje 8 godina relevantnog iskustva u kibernetičkom GRC-u, privatnosti, upravljanju, upravljanju rizicima, usklađenosti ili savjetovanju
- Stručnost u provedbi i upravljanju kibernetičkim okvirima i programima kontrola kao što su NIST CSF/NIST 800-53, ISO 27001/27002, SOC 2, CIS ili usporedivi standardi
- Dobro poznavanje načela privatnosti uz iskustvo u izgradnji i vođenju programa privatnosti
- Stručnost u okvirima upravljanja AI-jem i usklađenosti, uključujući NIST AI RMF, Akt EU-a o umjetnoj inteligenciji i ISO 42001
- Iskustvo s klasifikacijom rizika AI-ja, procjenama algoritamskog učinka, načelima odgovorne AI i njihovom praktičnom primjenom u poslovnom ili savjetodavnom okruženju
- Iskustvo u vođenju procjena rizika na razini organizacije ili sigurnosti, dizajnu i testiranju kontrola, razvoju politika i standarda, TPRM-u, regulatornoj spremnosti i provedbi upravljanja AI-jem
- Iskustvo s GDPR-om/UK GDPR-om i CCPA-om/CPRA-om te poznavanje HIPAA-e, GLBA-e ili drugih sektorskih standarda privatnosti
- Dokazana sposobnost vođenja timova, upravljanja rasporedima i proračunima te uspješne isporuke u ulogama usmjerenima na klijente
- Izvrsne pisane i usmene komunikacijske vještine, uključujući dokazano iskustvo izrade materijala za izvršno vodstvo
- Iskustvo u savjetovanju o strategiji upravljanja AI-jem, odgovornoj AI ili upravljanju rizicima AI-ja u reguliranim sektorima kao što su financijske usluge, zdravstvo, energetika ili obrana
- Poznavanje upravljanja životnim ciklusom AI-ja, validacije modela i rizika lanca opskrbe AI-jem
- Poželjni certifikati uključuju CISM, CISSP, CRISC, CISA, ISO 27001 Lead Implementer/Lead Auditor, CIPM/CIPP (E/US), CDPSE, CAIAP, ISO 42001 Lead Implementer ili CMMC RP/CCA
- Poželjno iskustvo s pripremom za CMMC ili FedRAMP
- Poželjno iskustvo s privatnim kapitalom ili portfeljnim društvima
- Poželjno iskustvo s pripravnošću za incidente, tabletop vježbama i koordinacijom krizne komunikacije
- Poželjno iskustvo u podršci revizorskim i assurance aktivnostima
Pogodnosti
- Konkurentna naknada
- Paket pogodnosti
- Mogućnosti razvoja karijere
- Suradnička kultura koja nudi autonomiju, fleksibilnost i snažnu podršku vodstva
- Angažmani s velikim utjecajem za sofisticirane klijente i portfeljna društva privatnog kapitala
- Prilika za oblikovanje i širenje rastuće prakse kibernetičke sigurnosti