CFGI adalah firma penasihat akuntansi independen yang bekerja sama dengan para CFO dan tim keuangan untuk menangani tantangan keuangan, operasional, dan strategis yang kompleks. Layanannya mencakup akuntansi teknis dan operasional, pasar modal dan penasihat transaksi, keuangan strategis, analitik, pelaporan ESG dan keberlanjutan, pajak dan valuasi, risiko dan kepatuhan, keamanan siber, akuntansi forensik, serta transformasi bisnis. CFGI melayani organisasi di sektor jasa bisnis, jasa keuangan, layanan kesehatan, ilmu hayati, dan manufaktur, dengan membantu mereka memperkuat operasional keuangan, mengelola perubahan, serta mengambil keputusan yang tepat seiring perkembangan bisnis mereka.
Manajer Senior, GRC dan Tata Kelola AI - CFGI (Hibrida, Amerika Serikat)
Memimpin penugasan konsultasi CFGI yang mencakup GRC keamanan siber, privasi, dan tata kelola AI. Membangun program risiko, kepatuhan, dan AI yang bertanggung jawab untuk lingkungan klien yang kompleks.
Deskripsi
- Memimpin penugasan GRC dan privasi mulai dari penetapan ruang lingkup dan perencanaan hingga pelaksanaan serta pelaporan kepada eksekutif
- Membuat dan menerapkan model tata kelola keamanan siber yang mencakup kebijakan, standar, selera risiko, komite, serta pelaporan KPI/KRI
- Membangun dan mematangkan program risiko perusahaan melalui penilaian, daftar risiko, pustaka kontrol, dan metode pengujian
- Memimpin pekerjaan tata kelola dan kepatuhan AI yang mencakup kerangka tata kelola, penilaian risiko dan dampak AI, inventaris model, klasifikasi kasus penggunaan, prinsip AI yang bertanggung jawab, EU AI Act, NIST AI RMF, dan ISO 42001
- Membuat kebijakan, standar, dan prosedur keamanan yang selaras dengan NIST CSF, ISO 27001/27002, CIS, SOC 2, CMMC, FedRAMP, NIST AI RMF, dan ISO 42001
- Membantu kesiapan regulasi dan program kepatuhan yang mencakup pengungkapan siber SEC, NYDFS 500, GDPR/UK GDPR, CCPA/CPRA, HIPAA, PCI DSS, SOX ITGC, EU AI Act, CMMC, dan FedRAMP
- Membangun atau meningkatkan program privasi yang mencakup inventaris data, DPIA/PIA, DSAR, retensi, pengelolaan persetujuan, risiko privasi pihak ketiga, dan privasi sejak tahap perancangan
- Mendukung kesiapan CMMC melalui penilaian kesenjangan dan penyelarasan dengan NIST SP 800-171
- Melakukan penilaian risiko vendor dan pihak ketiga serta membangun model operasi TPRM yang dapat diskalakan
- Mengkoordinasikan pemangku kepentingan di bidang Legal, TI, Keamanan, Kepatuhan, Produk, dan SDM
- Mengubah kewajiban teknis, regulasi, privasi, dan tata kelola AI yang kompleks menjadi rekomendasi bisnis yang praktis
- Membantu klien menyajikan posisi risiko AI dan tingkat kematangan tata kelola kepada dewan, regulator, dan pimpinan eksekutif
- Menyiapkan materi dewan dan komite audit, peta jalan, model operasi, peta panas, dan dasbor risiko
- Memberikan nasihat kepada pimpinan senior dan memengaruhi keputusan strategis sebagai penasihat tepercaya
- Memajukan inisiatif go-to-market melalui penawaran, templat, akselerator, metodologi, dan sudut pandang
- Mendukung pengembangan bisnis melalui proposal, SOW, presentasi klien, dan desain solusi
- Membina konsultan dan manajer sambil memimpin beberapa penugasan dengan disiplin kualitas dan pelaksanaan yang kuat
- Berkolaborasi dengan Accounting Advisory, CFO Advisory, dan Technology Enablement dalam solusi terintegrasi
Persyaratan
- Minimal 8 tahun pengalaman relevan dalam GRC keamanan siber, privasi, tata kelola, manajemen risiko, kepatuhan, atau konsultasi
- Keahlian dalam menerapkan dan mengoperasikan kerangka keamanan siber serta program kontrol seperti NIST CSF/NIST 800-53, ISO 27001/27002, SOC 2, CIS, atau standar sebanding
- Pemahaman kuat tentang prinsip privasi dengan pengalaman membangun dan menjalankan program privasi
- Keahlian dalam kerangka tata kelola dan kepatuhan AI, termasuk NIST AI RMF, EU AI Act, dan ISO 42001
- Pengalaman dalam klasifikasi risiko AI, penilaian dampak algoritmik, prinsip AI yang bertanggung jawab, dan penerapan praktisnya di perusahaan atau lingkungan konsultasi
- Pengalaman memimpin penilaian risiko perusahaan atau keamanan, desain dan pengujian kontrol, pengembangan kebijakan dan standar, TPRM, kesiapan regulasi, serta penerapan tata kelola AI
- Pengalaman dengan GDPR/UK GDPR dan CCPA/CPRA, serta pemahaman tentang HIPAA, GLBA, atau standar privasi sektoral lainnya
- Terbukti mampu memimpin tim, mengelola jadwal dan anggaran, serta berhasil menjalankan peran yang berhadapan dengan klien
- Kemampuan komunikasi tertulis dan verbal yang sangat baik, termasuk rekam jejak menghasilkan materi tingkat eksekutif
- Pengalaman memberi nasihat tentang strategi tata kelola AI, AI yang bertanggung jawab, atau manajemen risiko AI di sektor teregulasi seperti jasa keuangan, layanan kesehatan, energi, atau pertahanan
- Familiar dengan manajemen siklus hidup AI, validasi model, dan risiko rantai pasok AI
- Sertifikasi yang diutamakan meliputi CISM, CISSP, CRISC, CISA, ISO 27001 Lead Implementer/Lead Auditor, CIPM/CIPP (E/US), CDPSE, CAIAP, ISO 42001 Lead Implementer, atau CMMC RP/CCA
- Diutamakan memiliki pengalaman dalam pekerjaan kesiapan CMMC atau FedRAMP
- Diutamakan memiliki pengalaman dengan perusahaan ekuitas privat atau perusahaan portofolio
- Diutamakan memiliki pemahaman tentang kesiapan insiden, latihan simulasi, dan koordinasi komunikasi krisis
- Diutamakan memiliki pengalaman mendukung kegiatan audit dan assurance
Tunjangan
- Kompensasi kompetitif
- Paket tunjangan
- Peluang pengembangan karier
- Budaya kolaboratif yang menawarkan otonomi, fleksibilitas, dan dukungan kepemimpinan yang kuat
- Penugasan berdampak tinggi dengan klien dan perusahaan portofolio ekuitas privat yang kompleks
- Peluang membantu membentuk dan mengembangkan praktik Keamanan Siber yang terus bertumbuh