A CFGI független számviteli tanácsadó cég, amely összetett pénzügyi, működési és stratégiai kihívások megoldásában dolgozik együtt pénzügyi igazgatókkal és pénzügyi csapatokkal. Szolgáltatásai kiterjednek a technikai és működési számvitelre, a tőkepiaci és tranzakciós tanácsadásra, a stratégiai pénzügyekre, az elemzésre, az ESG- és fenntarthatósági jelentésekre, az adózásra és értékelésre, a kockázatkezelésre és megfelelőségre, a kiberbiztonságra, a forenzikus számvitelre, valamint az üzleti átalakulásra. A CFGI üzleti szolgáltatásokkal, pénzügyi szolgáltatásokkal, egészségüggyel, élettudományokkal és gyártással foglalkozó szervezeteket támogat pénzügyi működésük megerősítésében, a változások kezelésében és megalapozott döntések meghozatalában, ahogy vállalkozásuk fejlődik.
Senior menedzser, GRC és MI-irányítás - CFGI (hibrid, Egyesült Államok)
Vezesd a CFGI kiberbiztonsági GRC-t, adatvédelmet és MI-irányítást lefedő tanácsadói megbízásait. Építs kockázatkezelési, megfelelőségi és felelős MI-programokat összetett ügyfélkörnyezetek számára.
Leírás
- Vezesd a GRC- és adatvédelmi megbízásokat a hatókör meghatározásától és a tervezéstől a teljesítésig és a vezetői jelentésekig
- Alakíts ki és vezess be kiberbiztonsági irányítási modelleket, amelyek lefedik a szabályzatokat, szabványokat, kockázati étvágyat, bizottságokat, valamint a KPI/KRI-jelentéseket
- Hozz létre és fejlessz vállalati kockázatkezelési programokat értékelések, kockázati nyilvántartások, kontrollkönyvtárak és tesztelési módszerek segítségével
- Vezesd az MI-irányítással és megfelelőséggel kapcsolatos munkát, beleértve az irányítási keretrendszereket, az MI-kockázati és hatásvizsgálatokat, a modellkatalógusokat, a felhasználási esetek besorolását, a felelős MI alapelveit, az uniós MI-rendeletet, a NIST AI RMF-et és az ISO 42001-et
- Készíts a NIST CSF, az ISO 27001/27002, a CIS, a SOC 2, a CMMC, a FedRAMP, a NIST AI RMF és az ISO 42001 szabványaihoz igazodó biztonsági szabályzatokat, szabványokat és eljárásokat
- Támogasd a szabályozói felkészültséget és a megfelelőségi programokat, beleértve a SEC kiberbiztonsági közzétételeit, a NYDFS 500-at, a GDPR/UK GDPR-t, a CCPA/CPRA-t, a HIPAA-t, a PCI DSS-t, a SOX ITGC-t, az uniós MI-rendeletet, a CMMC-t és a FedRAMP-ot
- Hozz létre vagy fejlessz adatvédelmi programokat, amelyek kiterjednek az adatleltárakra, a DPIA/PIA-kra, a DSAR-okra, a megőrzésre, a hozzájáruláskezelésre, a harmadik felek adatvédelmi kockázatára és a beépített adatvédelemre
- Támogasd a CMMC-re való felkészülést hiányosságvizsgálatokkal és a NIST SP 800-171-hez való igazítással
- Végezz beszállítói és harmadik fél kockázatértékeléseket, és alakíts ki skálázható TPRM-működési modelleket
- Hangold össze a jogi, informatikai, biztonsági, megfelelőségi, termék- és HR-területek érdekelt feleit
- Alakítsd át az összetett technikai, szabályozói, adatvédelmi és MI-irányítási kötelezettségeket gyakorlatias üzleti ajánlásokká
- Segíts az ügyfeleknek az MI-kockázati helyzetük és irányítási érettségük bemutatásában az igazgatóságok, szabályozók és felső vezetők számára
- Készíts igazgatósági és auditbizottsági anyagokat, ütemterveket, működési modelleket, hőtérképeket és kockázati irányítópultokat
- Megbízható tanácsadóként adj tanácsot a felső vezetőknek, és befolyásold a stratégiai döntéseket
- Fejleszd a piacra lépési kezdeményezéseket ajánlatokkal, sablonokkal, gyorsító megoldásokkal, módszertanokkal és szakmai álláspontokkal
- Támogasd az üzletfejlesztést ajánlatokkal, munkaterjedelmi nyilatkozatokkal, ügyfélprezentációkkal és megoldástervezéssel
- Oktasd és támogasd a tanácsadókat és menedzsereket, miközben több megbízást vezetsz magas színvonalú minőség- és teljesítési fegyelemmel
- Működj együtt az Accounting Advisory, a CFO Advisory és a Technology Enablement csapataival integrált megoldások kialakításában
Követelmények
- Legalább 8 év releváns tapasztalat kiberbiztonsági GRC, adatvédelem, irányítás, kockázatkezelés, megfelelőség vagy tanácsadás területén
- Tapasztalat olyan kiberbiztonsági keretrendszerek és kontrollprogramok bevezetésében és működtetésében, mint a NIST CSF/NIST 800-53, az ISO 27001/27002, a SOC 2, a CIS vagy hasonló szabványok
- Az adatvédelmi alapelvek alapos ismerete, valamint adatvédelmi programok kialakításában és működtetésében szerzett tapasztalat
- Jártasság az MI-irányítási és megfelelőségi keretrendszerekben, beleértve a NIST AI RMF-et, az uniós MI-rendeletet és az ISO 42001-et
- Tapasztalat MI-kockázatok besorolásában, algoritmikus hatásvizsgálatokban, a felelős MI alapelveiben és ezek gyakorlati alkalmazásában vállalati vagy tanácsadói környezetben
- Tapasztalat vállalati vagy biztonsági kockázatértékelések, kontrolltervezés és -tesztelés, szabályzat- és szabványfejlesztés, TPRM, szabályozói felkészültség és MI-irányítási bevezetés vezetésében
- A GDPR/UK GDPR és a CCPA/CPRA ismerete, valamint tapasztalat a HIPAA, a GLBA vagy más ágazatspecifikus adatvédelmi szabványok terén
- Bizonyított képesség csapatok vezetésére, ütemtervek és költségvetések kezelésére, valamint sikeres teljesítésre ügyfélkapcsolati szerepekben
- Kiemelkedő írásbeli és szóbeli kommunikációs készség, beleértve vezetői szintű anyagok készítésében szerzett tapasztalatot
- Tapasztalat MI-irányítási stratégiával, felelős MI-vel vagy MI-kockázatkezeléssel kapcsolatos tanácsadásban szabályozott ágazatokban, például pénzügyi szolgáltatások, egészségügy, energia vagy védelem területén
- Az MI-életciklus kezelésének, a modellvalidációnak és az MI-ellátási lánc kockázatának ismerete
- Előnyt jelentenek a CISM, CISSP, CRISC, CISA, ISO 27001 Lead Implementer/Lead Auditor, CIPM/CIPP (E/US), CDPSE, CAIAP, ISO 42001 Lead Implementer vagy CMMC RP/CCA tanúsítványok
- Előnyt jelent a CMMC- vagy FedRAMP-felkészültségi munkában szerzett tapasztalat
- Előnyt jelent a magántőkével vagy portfólióvállalatokkal szerzett tapasztalat
- Előnyt jelent az incidensfelkészültség, az asztali gyakorlatok és a válságkommunikáció koordinációjának ismerete
- Előnyt jelent az audit- és bizonyossági tevékenységek támogatásában szerzett tapasztalat
Juttatások
- Versenyképes juttatás
- Juttatási csomag
- Karrierfejlesztési lehetőségek
- Együttműködő kultúra önállósággal, rugalmassággal és erős vezetői támogatással
- Nagy hatású megbízások összetett ügyfelekkel és magántőke-portfólióvállalatokkal
- Lehetőség egy növekvő kiberbiztonsági gyakorlat alakítására és bővítésére