CFGI je neovisna računovodstvena savjetodavna tvrtka koja surađuje s financijskim direktorima i financijskim timovima na složenim financijskim, operativnim i strateškim izazovima. Njezine usluge obuhvaćaju tehničko i operativno računovodstvo, savjetovanje o tržištima kapitala i transakcijama, strateške financije, analitiku, izvještavanje o ESG-u i održivosti, poreze i procjenu vrijednosti, rizike i usklađenost, kibernetičku sigurnost, forenzično računovodstvo te poslovnu transformaciju. CFGI pruža usluge organizacijama iz područja poslovnih usluga, financijskih usluga, zdravstva, bioloških znanosti i proizvodnje, pomažući im ojačati financijske operacije, upravljati promjenama i donositi informirane odluke kako se njihovo poslovanje razvija.
Viši menadžer za kibernetički GRC, privatnost podataka i tehnički rizik u CFGI-ju
Vodit ćete savjetodavne angažmane CFGI-ja u području kibernetičke sigurnosti za klijente iz privatnog kapitala i javnih društava. Upravljat ćete programima upravljanja, rizika, privatnosti, usklađenosti i tehničke sigurnosti.
Opis
- Vodit ćete GRC angažmane i angažmane u području privatnosti od definiranja opsega do izvještavanja izvršnoj razini, uključujući planiranje, provedbu i osiguranje kvalitete
- Dizajnirat ćete i implementirati modele upravljanja kibernetičkom sigurnošću koji obuhvaćaju politike, standarde, sklonost riziku, odbore, izvještavanje, KPI-jeve i KRI-jeve
- Izgradit ćete i unaprijediti programe upravljanja rizicima na razini poduzeća kroz procjene, registre rizika, biblioteke kontrola, racionalizaciju kontrola i pristupe testiranju
- Izradit ćete i implementirati sigurnosne politike, standarde i postupke usklađene s vodećim okvirima kibernetičke sigurnosti
- Podržavat ćete regulatornu spremnost i programe usklađenosti
- Uspostavit ćete ili unaprijediti programe privatnosti koji obuhvaćaju inventare podataka, mapiranje, DPIA-e i PIA-e, DSAR-ove, zadržavanje podataka, privole, rizike privatnosti trećih strana i privatnost ugrađenu u dizajn
- Provodićete procjene rizika dobavljača i trećih strana te razvijati skalabilne operativne modele TPRM-a
- Procjenjivat ćete tehničke kontrole u okruženjima oblaka, mreže, krajnjih uređaja, identiteta, aplikacija, podataka i sigurnosnih operacija
- Pregledavat ćete sigurnosnu arhitekturu i dokaze o konfiguraciji za Azure, AWS, Microsoft 365, pružatelje identiteta, vatrozide, EDR i XDR, SIEM, upravljanje ranjivostima, sigurnosne kopije i tehnologije zaštite podataka
- Procjenjivat ćete IAM, upravljanje ranjivostima i zakrpama, zapisivanje, nadzor, detekciju, odgovor na incidente, sigurnu konfiguraciju, segmentaciju, šifriranje, upravljanje ključevima, sigurnosno kopiranje i oporavak, DLP te kontrole otpornosti
- Potvrđivat ćete provedbu kontrola kroz razgovore i preglede dokumentacije, uzoraka konfiguracije, snimki zaslona, izvještaja, ulaznica i povezanih dokaza
- Podržavat ćete kibernetičku dubinsku analizu, integraciju nakon akvizicije, izdvajanja dijelova poslovanja i ubrzana poboljšanja zrelosti identificiranjem značajnih tehničkih rizika i definiranjem planova otklanjanja
- Pretvarat ćete složene tehničke, regulatorne i obveze privatnosti u praktične poslovne preporuke
- Pripremat ćete materijale za upravu i revizorski odbor, toplinske karte rizika, procjene zrelosti, ciljne operativne modele, planove i nadzorne ploče
- Savjetovat ćete više rukovodstvo i olakšavati informirano donošenje odluka o rizicima
- Koordinirat ćete pravne poslove, IT, sigurnost, usklađenost, proizvod, ljudske resurse, internu reviziju i poslovne dionike
- Pomoći ćete u razvoju ponuda za tržište, predložaka, akceleratora, metodologija i stručnog sadržaja
- Podržavat ćete razvoj poslovanja kroz ponude, SOW-ove, prezentacije klijentima, dizajn rješenja i procjene potrebnog truda
- Mentorirat ćete konzultante i menadžere te voditi timove na više angažmana
- Surađivat ćete s drugim CFGI-jevim uslužnim linijama radi pružanja integriranih rješenja
Zahtjevi
- Najmanje osam godina relevantnog iskustva u GRC-u kibernetičke sigurnosti, tehničkom riziku, privatnosti, usklađenosti, sigurnosnom savjetovanju ili povezanoj kombinaciji područja
- Dokazano iskustvo u implementaciji i upravljanju okvirima kibernetičke sigurnosti i programima kontrola kao što su NIST CSF, ISO 27001/27002, CIS Controls, SOC 2, CMMC ili usporedivi standardi
- Čvrsto temeljno znanje načela privatnosti
- Praktično tehničko znanje u najmanje četiri područja, uključujući sigurnost oblaka, IAM/PAM, mrežnu sigurnost, sigurnost krajnjih uređaja, upravljanje ranjivostima, SIEM i sigurnosni nadzor, odgovor na incidente, sigurnost aplikacija, zaštitu podataka ili sigurnosno kopiranje i oporavak
- Sposobnost procjene tehničkih artefakata i dokaza o konfiguraciji te prepoznavanja nedostataka u dizajnu ili radu kontrola
- Iskustvo u vođenju procjena rizika na razini poduzeća ili sigurnosti, procjena tehničkih kontrola, dizajna i testiranja kontrola, razvoja politika i standarda, TPRM-a i inicijativa regulatorne spremnosti
- Iskustvo s GDPR-om ili UK GDPR-om i CCPA-om ili CPRA-om, uz poznavanje HIPAA-e, GLBA-e ili drugih propisa o privatnosti specifičnih za pojedine sektore
- Sposobnost jasnog objašnjavanja nedostataka tehničkih kontrola kroz poslovne i regulatorne rizike
- Izvrsne pisane i usmene komunikacijske vještine, uključujući iskustvo u izradi sažetih materijala za izvršnu razinu
- Dokazana sposobnost vođenja timova, upravljanja višestrukim radnim tokovima, rasporedima i proračunima te isporuke rezultata u savjetodavnom okruženju usmjerenom na klijente
- Certifikati i praktično iskustvo s platformama navedeni kao poželjni prednost su, ali nisu uvjet
Pogodnosti
- Konkurentna naknada
- Paket pogodnosti
- Jasne mogućnosti napredovanja u karijeri
- Suradnička kultura koja nudi autonomiju, fleksibilnost i snažnu podršku vodstva
- Angažmani s velikim utjecajem za sofisticirane klijente i portfeljne kompanije privatnog kapitala
- Prilika za pomoć u izgradnji i širenju brzorastuće prakse kibernetičke sigurnosti