LogoFresh Jobs Ahead
CFGI
CFGI
501 – 1000 Dipendenti
Sponsor per visto per lavoratori qualificatiAssistenza sanitariaConsulenzaIndustria manifatturiera
CFGI è una società indipendente di consulenza contabile che collabora con direttori finanziari e team finance per affrontare complesse sfide finanziarie, operative e strategiche. I suoi servizi comprendono la contabilità tecnica e operativa, i mercati dei capitali e la consulenza sulle operazioni, la finanza strategica, l’analisi dei dati, la rendicontazione ESG e di sostenibilità, la fiscalità e le valutazioni, la gestione dei rischi e la conformità, la cybersicurezza, la contabilità forense e la trasformazione aziendale. CFGI serve organizzazioni nei settori dei servizi alle imprese, dei servizi finanziari, della sanità, delle scienze della vita e della manifattura, aiutandole a rafforzare le operazioni finanziarie, gestire il cambiamento e prendere decisioni informate durante l’evoluzione delle loro attività.
LinkedIn
Offerte dell’azienda

Senior Manager GRC di Cybersecurity, Privacy dei Dati e Rischio Tecnologico presso CFGI

Guidare gli incarichi di consulenza in cybersecurity di CFGI per clienti di private equity e società quotate. Promuovere programmi di governance, gestione dei rischi, privacy, compliance e sicurezza tecnica.

USStati UnitiIbridoTempo pienoSeniorLingua Richiesta: ingleseIngegnere della sicurezza
AWSAzureCloudFirewallSicurezza informatica

Descrizione

  • Guidare gli incarichi di GRC e privacy dalla definizione dell’ambito fino alla reportistica per i dirigenti, includendo pianificazione, delivery e quality assurance
  • Progettare e implementare modelli di governance della cybersecurity che comprendano policy, standard, propensione al rischio, comitati, reporting, KPI e KRI
  • Sviluppare e far maturare i programmi di gestione del rischio aziendale attraverso valutazioni, registri dei rischi, librerie di controlli, razionalizzazione dei controlli e approcci di testing
  • Creare e implementare policy, standard e procedure di sicurezza allineati ai principali framework di cybersecurity
  • Supportare la preparazione normativa e i programmi di compliance
  • Stabilire o migliorare programmi di privacy che includano inventari e mappatura dei dati, DPIA e PIA, DSAR, conservazione, consenso, rischio privacy di terze parti e privacy by design
  • Condurre valutazioni del rischio di fornitori e terze parti e sviluppare modelli operativi scalabili di gestione del rischio di terze parti (TPRM)
  • Valutare i controlli tecnici negli ambienti cloud, di rete, endpoint, identità, applicazioni, dati e security operations
  • Esaminare l’architettura di sicurezza e le evidenze di configurazione per Azure, AWS, Microsoft 365, identity provider, firewall, EDR e XDR, SIEM, gestione delle vulnerabilità, backup e tecnologie di protezione dei dati
  • Valutare IAM, gestione delle vulnerabilità e delle patch, logging, monitoraggio, rilevamento, risposta agli incidenti, configurazione sicura, segmentazione, crittografia, gestione delle chiavi, backup e ripristino, DLP e controlli di resilienza
  • Confermare l’implementazione dei controlli attraverso interviste e revisioni di documentazione, campioni di configurazione, screenshot, report, ticket e relative evidenze
  • Supportare le attività di due diligence cyber, l’integrazione post-acquisizione, gli scorpori e il rapido miglioramento della maturità identificando i rischi tecnici rilevanti e definendo piani di remediation
  • Trasformare obblighi tecnici, normativi e di privacy complessi in raccomandazioni pratiche per il business
  • Preparare materiali per il consiglio di amministrazione e il comitato di audit, mappe di calore dei rischi, valutazioni di maturità, modelli operativi target, roadmap e dashboard
  • Fornire consulenza ai senior leader e facilitare decisioni informate sui rischi
  • Coordinare gli stakeholder di Legal, IT, Security, Compliance, Product, HR, Internal Audit e delle funzioni aziendali
  • Contribuire allo sviluppo di offerte go-to-market, template, acceleratori, metodologie e contenuti di thought leadership
  • Supportare il business development attraverso proposte, SOW, presentazioni ai clienti, progettazione di soluzioni e stime dell’impegno richiesto
  • Fare da mentor a consulenti e manager guidando al contempo team impegnati su più incarichi
  • Collaborare con le altre linee di servizio di CFGI per fornire soluzioni integrate

Requisiti

  • Almeno otto anni di esperienza rilevante in GRC di cybersecurity, rischio tecnologico, privacy, compliance, consulenza in ambito security o una combinazione correlata
  • Esperienza comprovata nell’implementazione e nella gestione operativa di framework di cybersecurity e programmi di controllo come NIST CSF, ISO 27001/27002, CIS Controls, SOC 2, CMMC o standard comparabili
  • Solide conoscenze fondamentali dei principi di privacy
  • Conoscenze tecniche pratiche in almeno quattro aree, tra cui cloud security, IAM/PAM, network security, endpoint security, gestione delle vulnerabilità, SIEM e monitoraggio della sicurezza, incident response, application security, protezione dei dati o backup e ripristino
  • Capacità di valutare artefatti tecnici ed evidenze di configurazione e identificare carenze nella progettazione o nell’operatività dei controlli
  • Esperienza nella guida di valutazioni del rischio aziendale o di sicurezza, valutazioni dei controlli tecnici, progettazione e testing dei controlli, sviluppo di policy e standard, TPRM e iniziative di preparazione normativa
  • Esperienza con GDPR o UK GDPR e CCPA o CPRA, oltre a conoscenza di HIPAA, GLBA o altre normative sulla privacy specifiche di settore
  • Capacità di spiegare le carenze dei controlli tecnici in termini chiari di rischio aziendale e normativo
  • Eccezionali capacità di comunicazione scritta e orale, inclusa esperienza nella produzione di deliverable concisi per i dirigenti
  • Comprovata capacità di guidare team, gestire più flussi di lavoro, tempistiche e budget e operare in un ambiente di consulenza a contatto con i clienti
  • Le certificazioni e l’esperienza pratica con le piattaforme indicate come Nice to Have sono preferibili, ma non obbligatorie

Benefit

  • Retribuzione competitiva
  • Pacchetto di benefit
  • Chiare opportunità di crescita professionale
  • Cultura collaborativa che offre autonomia, flessibilità e forte supporto della leadership
  • Incarichi ad alto impatto con clienti sofisticati e società in portafoglio di private equity
  • Opportunità di contribuire alla costruzione e all’espansione di una practice Cybersecurity in rapida crescita

Offerte correlate

Avantor

Coordinatore operativo: inventario e spedizioni di laboratorio

Avantor
Assistenza sanitariaConsulenzaIndustria manifatturiera
USStati UnitiAZArizonaNMNuovo Messico
22 $ / ora
In sedeTempo pienoJuniorIntermedioNessuna laurea richiestaLingua Richiesta: ingleseOperazioni
Citrix

Coordina inventario, acquisti, spedizioni e assistenza clienti per i clienti scientifici di Avantor. Il ruolo supporta anche le spedizioni di materiali pericolosi, la reportistica e i sistemi di gestione dell’inventario.

Apri
Endless Studios

Sviluppatore di programmi didattici di game design (Unity)

Endless Studios
11 – 50 Dipendenti
Assistenza sanitariaConsulenzaMarketing
USStati UnitiFLFlorida
55 $ – 75 $ / ora
Da remotoContrattoJuniorIntermedioNessuna laurea richiestaLingua Richiesta: ingleseIngegnere del softwareIngegnere di videogiochi
LuaSpringUnity

Sviluppa lezioni di game design per i programmi di istruzione tecnica e professionale delle scuole superiori della Florida usando il motore Endstar di Endless Studios. Crea lezioni ponte per Unity, valutazioni, guide per gli insegnanti e tutorial per la classe.

Apri
Nivoda

Ingegnere senior di IA e apprendimento automatico, da remoto negli Stati Uniti

Nivoda
201 – 500 Dipendenti
Commercio al dettaglioCommercio elettronicoMarketplace
USStati UnitiMAMassachusettsNYNew YorkDa remotoTempo pienoSeniorLingua Richiesta: ingleseIngegnere del machine learning
Elasticsearch

Sviluppa sistemi di ranking, raccomandazione e ricerca multimodale per il marketplace globale di gioielli di Nivoda e le vetrine dei gioiellieri. Crea funzionalità di apprendimento automatico in produzione per la ricerca, la scoperta di prodotti e l’abbinamento delle immagini.

Apri
CET Logistics

Specialista delle relazioni aziendali – CET Logistics

CET Logistics
201 – 500 Dipendenti
Assistenza sanitariaConsulenzaLogistica
USStati UnitiMAMassachusettsNHNew HampshireRIRhode Island
54.600 $ – 59.500 $ / anno
Da remotoTempo pienoIntermedioSeniorLingua Richiesta: ingleseGenerale

Mette in contatto imprese e istituzioni con i programmi CET per la riduzione dei rifiuti e l’efficienza energetica. Sviluppa reti di segnalazione, qualifica i contatti, coordina i passaggi e sostiene le iniziative di riduzione delle emissioni di carbonio.

Apri