CFGI
CFGI
CFGI è una società indipendente di consulenza contabile che collabora con direttori finanziari e team finance per affrontare complesse sfide finanziarie, operative e strategiche. I suoi servizi comprendono la contabilità tecnica e operativa, i mercati dei capitali e la consulenza sulle operazioni, la finanza strategica, l’analisi dei dati, la rendicontazione ESG e di sostenibilità, la fiscalità e le valutazioni, la gestione dei rischi e la conformità, la cybersicurezza, la contabilità forense e la trasformazione aziendale. CFGI serve organizzazioni nei settori dei servizi alle imprese, dei servizi finanziari, della sanità, delle scienze della vita e della manifattura, aiutandole a rafforzare le operazioni finanziarie, gestire il cambiamento e prendere decisioni informate durante l’evoluzione delle loro attività.

Senior Manager, GRC e Governance dell’IA - CFGI (Ibrido, Stati Uniti)

Guida gli incarichi di consulenza CFGI in materia di GRC della cybersicurezza, privacy e governance dell’IA. Sviluppa programmi di rischio, conformità e IA responsabile per ambienti cliente complessi.

Descrizione

  • Gestire incarichi di GRC e privacy dalla definizione dell’ambito e dalla pianificazione fino alla delivery e al reporting ai dirigenti
  • Creare e implementare modelli di governance della cybersicurezza che comprendano policy, standard, propensione al rischio, comitati e reporting di KPI/KRI
  • Stabilire e far maturare programmi di gestione del rischio aziendale attraverso valutazioni, registri dei rischi, librerie di controlli e metodi di test
  • Guidare attività di governance e conformità dell’IA relative a framework di governance, valutazioni dei rischi e degli impatti dell’IA, inventari dei modelli, classificazione dei casi d’uso, principi di IA responsabile, Regolamento UE sull’IA, NIST AI RMF e ISO 42001
  • Creare policy, standard e procedure di sicurezza allineati a NIST CSF, ISO 27001/27002, CIS, SOC 2, CMMC, FedRAMP, NIST AI RMF e ISO 42001
  • Supportare la preparazione normativa e i programmi di conformità relativi alla divulgazione SEC degli incidenti informatici, NYDFS 500, GDPR/GDPR del Regno Unito, CCPA/CPRA, HIPAA, PCI DSS, SOX ITGC, Regolamento UE sull’IA, CMMC e FedRAMP
  • Stabilire o migliorare programmi di privacy che comprendano inventari dei dati, DPIA/PIA, DSAR, conservazione, gestione del consenso, rischio privacy di terze parti e privacy by design
  • Supportare la preparazione CMMC attraverso valutazioni dei gap e allineamento a NIST SP 800-171
  • Condurre valutazioni dei rischi di fornitori e terze parti e sviluppare modelli operativi scalabili di TPRM
  • Coordinare gli stakeholder di Legal, IT, Security, Compliance, Product e HR
  • Trasformare obblighi tecnici, normativi, di privacy e di governance dell’IA complessi in raccomandazioni pratiche per il business
  • Aiutare i clienti a presentare la propria posizione di rischio IA e la maturità della governance a consigli di amministrazione, autorità di regolamentazione e leader aziendali
  • Preparare materiali per il consiglio di amministrazione e il comitato audit, roadmap, modelli operativi, mappe di calore e dashboard dei rischi
  • Fornire consulenza ai dirigenti senior e influenzare le decisioni strategiche in qualità di advisor di fiducia
  • Far avanzare le iniziative go-to-market attraverso offerte, template, acceleratori, metodologie e punti di vista
  • Supportare lo sviluppo commerciale con proposte, SOW, presentazioni ai clienti e progettazione di soluzioni
  • Affiancare consulenti e manager guidando al contempo più incarichi con elevati standard di qualità e disciplina nell’esecuzione
  • Collaborare con Accounting Advisory, CFO Advisory e Technology Enablement su soluzioni integrate

Requisiti

  • Almeno 8 anni di esperienza pertinente in GRC della cybersicurezza, privacy, governance, gestione del rischio, conformità o consulenza
  • Comprovata esperienza nell’implementazione e nella gestione di framework e programmi di controllo della cybersicurezza quali NIST CSF/NIST 800-53, ISO 27001/27002, SOC 2, CIS o standard comparabili
  • Solida conoscenza dei principi di privacy, con esperienza nella creazione e gestione di programmi di privacy
  • Comprovata esperienza con framework di governance e conformità dell’IA, tra cui NIST AI RMF, Regolamento UE sull’IA e ISO 42001
  • Esperienza nella classificazione dei rischi IA, nelle valutazioni dell’impatto algoritmico, nei principi di IA responsabile e nel loro utilizzo pratico in contesti aziendali o di consulenza
  • Esperienza nella guida di valutazioni del rischio aziendale o di sicurezza, progettazione e testing dei controlli, sviluppo di policy e standard, TPRM, preparazione normativa e implementazione della governance dell’IA
  • Esperienza con GDPR/GDPR del Regno Unito e CCPA/CPRA, oltre a una conoscenza di HIPAA, GLBA o altri standard di privacy specifici di settore
  • Capacità dimostrata di guidare team, gestire programmi e budget e ottenere risultati in ruoli a contatto con i clienti
  • Eccezionali capacità di comunicazione scritta e verbale, inclusa esperienza nella produzione di materiali per dirigenti
  • Esperienza nella consulenza su strategia di governance dell’IA, IA responsabile o gestione del rischio IA in settori regolamentati quali servizi finanziari, sanità, energia o difesa
  • Familiarità con la gestione del ciclo di vita dell’IA, la validazione dei modelli e i rischi della catena di approvvigionamento dell’IA
  • Sono preferibili certificazioni quali CISM, CISSP, CRISC, CISA, ISO 27001 Lead Implementer/Lead Auditor, CIPM/CIPP (E/US), CDPSE, CAIAP, ISO 42001 Lead Implementer o CMMC RP/CCA
  • È preferibile un’esperienza in attività di preparazione CMMC o FedRAMP
  • È preferibile un’esperienza con società di private equity o società in portafoglio
  • È preferibile un’esperienza nella preparazione agli incidenti, nelle esercitazioni tabletop e nel coordinamento delle comunicazioni di crisi
  • È preferibile un’esperienza nel supporto ad attività di audit e assurance

Benefit

  • Retribuzione competitiva
  • Pacchetto di benefit
  • Opportunità di sviluppo professionale
  • Cultura collaborativa che offre autonomia, flessibilità e forte supporto della leadership
  • Incarichi ad alto impatto con clienti sofisticati e società in portafoglio di private equity
  • Opportunità di contribuire a definire ed espandere una practice di cybersicurezza in crescita

Offerte correlate

Computershare UK

Rappresentante senior vendite trust aziendale

Computershare UK
1001 – 5000 Dipendenti
ConsulenzaLogisticaMarketing

Sviluppa l’attività di trust aziendale di Computershare creando relazioni con emittenti, avvocati, studi legali e fonti di segnalazione in un territorio dei mercati dei capitali statunitensi. Il ruolo si concentra sui servizi di trustee per il debito e di escrow.

Apri
BD

Rappresentante vendite dispositivi medici, chirurgia mammaria e plastica

BD

Sviluppa l’attività GalaFLEX di BD nella chirurgia mammaria nel sud della Germania, creando rapporti con i chirurghi e ampliando l’adozione clinica. Sviluppa i clienti strategici, rafforza le vendite sul territorio e contribuisci a una crescita sostenibile.

Apri
3M

Rappresentante vendite sul territorio automotive, Ungheria

3M

Sviluppa il business automotive di 3M in Ungheria attraverso la gestione dei clienti, la pianificazione del territorio e la vendita del portafoglio. Il ruolo combina vendite incrociate e conoscenza dei clienti con uno stretto coordinamento con i team tecnici e la catena di fornitura automobilistica.

Apri