A CFGI független számviteli tanácsadó cég, amely összetett pénzügyi, működési és stratégiai kihívások megoldásában dolgozik együtt pénzügyi igazgatókkal és pénzügyi csapatokkal. Szolgáltatásai kiterjednek a technikai és működési számvitelre, a tőkepiaci és tranzakciós tanácsadásra, a stratégiai pénzügyekre, az elemzésre, az ESG- és fenntarthatósági jelentésekre, az adózásra és értékelésre, a kockázatkezelésre és megfelelőségre, a kiberbiztonságra, a forenzikus számvitelre, valamint az üzleti átalakulásra. A CFGI üzleti szolgáltatásokkal, pénzügyi szolgáltatásokkal, egészségüggyel, élettudományokkal és gyártással foglalkozó szervezeteket támogat pénzügyi működésük megerősítésében, a változások kezelésében és megalapozott döntések meghozatalában, ahogy vállalkozásuk fejlődik.
Senior menedzser, kiberbiztonsági GRC, adatvédelem és technológiai kockázat a CFGI-nál
Vezesse a CFGI kiberbiztonsági tanácsadási megbízásait magántőkealapok és nyilvános vállalatok ügyfelei számára. Irányítsa az irányítási, kockázati, adatvédelmi, megfelelőségi és technológiai biztonsági programokat.
Leírás
- Vezesse a GRC- és adatvédelmi megbízásokat a hatókör meghatározásától a vezetői jelentésekig, beleértve a tervezést, a megvalósítást és a minőségbiztosítást
- Tervezzen és vezessen be kiberbiztonsági irányítási modelleket, amelyek lefedik a szabályzatokat, a szabványokat, a kockázati étvágyat, a bizottságokat, a jelentéseket, a KPI-kat és a KRI-kat
- Építsen ki és fejlesszen vállalati kockázatkezelési programokat értékelések, kockázati nyilvántartások, kontrollkönyvtárak, kontrollracionalizálás és tesztelési megközelítések révén
- Hozzon létre és vezessen be a vezető kiberbiztonsági keretrendszerekhez igazodó biztonsági szabályzatokat, szabványokat és eljárásokat
- Támogassa a szabályozói felkészültségi és megfelelőségi programokat
- Hozzon létre vagy fejlesszen adatvédelmi programokat, amelyek magukban foglalják az adatleltárakat, a feltérképezést, a DPIA-kat és PIA-kat, a DSAR-kérelmeket, a megőrzést, a hozzájárulást, a harmadik felek adatvédelmi kockázatát és a beépített adatvédelmet
- Végezzen beszállítói és harmadik fél kockázati értékeléseket, és dolgozzon ki skálázható TPRM működési modelleket
- Értékelje a felhő-, hálózati, végponti, identitás-, alkalmazás-, adat- és biztonsági műveleti környezetek technikai kontrolljait
- Vizsgálja felül a biztonsági architektúrát és a konfigurációs bizonyítékokat Azure, AWS, Microsoft 365, identitásszolgáltatók, tűzfalak, EDR és XDR, SIEM, sérülékenységkezelés, biztonsági mentés és adatvédelmi technológiák esetében
- Értékelje az IAM, a sérülékenység- és javításkezelés, a naplózás, a monitorozás, az észlelés, az incidenskezelés, a biztonságos konfiguráció, a szegmentáció, a titkosítás, a kulcskezelés, a biztonsági mentés és helyreállítás, a DLP és a reziliencia kontrolljait
- Interjúk, valamint dokumentációk, konfigurációs minták, képernyőképek, jelentések, jegyek és kapcsolódó bizonyítékok áttekintésével erősítse meg a kontrollok megvalósítását
- Támogassa a kiberbiztonsági átvilágítást, a felvásárlást követő integrációt, a leválasztásokat és a gyorsított érettségfejlesztést a lényeges technikai kockázatok azonosításával és helyreállítási ütemtervek meghatározásával
- Alakítsa át az összetett technikai, szabályozói és adatvédelmi kötelezettségeket gyakorlati üzleti ajánlásokká
- Készítsen igazgatósági és auditbizottsági anyagokat, kockázati hőtérképeket, érettségi értékeléseket, célműködési modelleket, ütemterveket és irányítópultokat
- Adjon tanácsot a felsővezetőknek, és segítse a megalapozott kockázati döntéseket
- Hangolja össze a jogi, IT-, biztonsági, megfelelőségi, termék-, HR-, belső audit- és üzleti érdekelt feleket
- Segítsen piacra lépési ajánlatok, sablonok, gyorsítók, módszertanok és szakmai véleményformáló anyagok kidolgozásában
- Támogassa az üzletfejlesztést ajánlatokkal, SOW-kkal, ügyfélprezentációkkal, megoldástervezéssel és ráfordításbecslésekkel
- Mentorálja a tanácsadókat és menedzsereket, miközben több megbízáson átívelő csapatokat vezet
- Működjön együtt a CFGI többi szolgáltatási területével integrált megoldások nyújtása érdekében
Követelmények
- Legalább nyolc év releváns tapasztalat kiberbiztonsági GRC, technológiai kockázat, adatvédelem, megfelelőség, biztonsági tanácsadás vagy ezek releváns kombinációja terén
- Bizonyított tapasztalat olyan kiberbiztonsági keretrendszerek és kontrollprogramok bevezetésében és működtetésében, mint a NIST CSF, az ISO 27001/27002, a CIS Controls, a SOC 2, a CMMC vagy hasonló szabványok
- Az adatvédelmi alapelvek erős alapismerete
- Legalább négy területen rendelkezzen gyakorlati technikai ismeretekkel, többek között felhőbiztonság, IAM/PAM, hálózatbiztonság, végpontbiztonság, sérülékenységkezelés, SIEM és biztonsági monitorozás, incidenskezelés, alkalmazásbiztonság, adatvédelem, valamint biztonsági mentés és helyreállítás
- Képes technikai artefaktumok és konfigurációs bizonyítékok értékelésére, valamint a kontrolltervezési vagy működési hiányosságok azonosítására
- Tapasztalat vállalati vagy biztonsági kockázatértékelések, technikai kontrollértékelések, kontrolltervezés és -tesztelés, szabályzat- és szabványfejlesztés, TPRM, valamint szabályozói felkészültségi kezdeményezések vezetésében
- Tapasztalat a GDPR vagy az Egyesült Királyság GDPR-ja, valamint a CCPA vagy a CPRA terén, továbbá ismeretek a HIPAA, a GLBA vagy más ágazatspecifikus adatvédelmi szabályozásokban
- Képes a technikai kontrollhiányosságokat világos üzleti és szabályozói kockázati nyelven elmagyarázni
- Kiemelkedő írásbeli és szóbeli kommunikációs készség, beleértve a tömör, vezetői szintű anyagok készítésében szerzett tapasztalatot
- Bizonyított képesség csapatok vezetésére, több munkafolyamat, ütemezés és költségvetés kezelésére, valamint ügyfélközpontú tanácsadói környezetben történő teljesítésre
- A Nice to Have kategóriában megjelölt tanúsítványok és gyakorlati platformtapasztalat előnyt jelentenek, de nem kötelezőek
Juttatások
- Versenyképes juttatás
- Juttatási csomag
- Egyértelmű karrierfejlődési lehetőségek
- Önállóságot, rugalmasságot és erős vezetői támogatást biztosító együttműködő kultúra
- Nagy hatású feladatok összetett ügyfelekkel és magántőkealapok portfólióvállalataival
- Lehetőség egy gyorsan növekvő kiberbiztonsági gyakorlat felépítésének és bővítésének támogatására