CFGIは、最高財務責任者（CFO）や財務チームと連携し、複雑な財務・業務・戦略上の課題に取り組む独立系会計アドバイザリーファームです。技術会計および業務会計、資本市場・M&A取引アドバイザリー、戦略財務、分析、ESG・サステナビリティ報告、税務・バリュエーション、リスク・コンプライアンス、サイバーセキュリティ、フォレンジック会計、事業変革など、幅広いサービスを提供しています。ビジネスサービス、金融サービス、ヘルスケア、ライフサイエンス、製造業などの組織を支援し、財務業務の強化、変革の管理、事業の進化に応じた informed な意思決定を後押ししています。
CFGIサイバーセキュリティGRC・データプライバシー・テクニカルリスク担当シニアマネージャー
プライベートエクイティおよび上場企業の顧客向けに、CFGIのサイバーセキュリティアドバイザリー案件を主導します。ガバナンス、リスク、プライバシー、コンプライアンス、技術セキュリティの各プログラムを推進します。
仕事内容
- GRCおよびプライバシー案件をスコープ策定から経営層向け報告まで主導し、計画、デリバリー、品質保証を担当する
- ポリシー、標準、リスクアペタイト、委員会、報告、KPI、KRIを含むサイバーセキュリティガバナンスモデルを設計・導入する
- 評価、リスク登録簿、コントロールライブラリ、コントロールの合理化、テスト手法を通じて全社リスクプログラムを構築・成熟化する
- 主要なサイバーセキュリティフレームワークに沿ったセキュリティポリシー、標準、手順を策定・導入する
- 規制対応準備およびコンプライアンスプログラムを支援する
- データインベントリ、マッピング、DPIAとPIA、DSAR、保持、同意、第三者プライバシーリスク、プライバシーバイデザインにわたるプライバシープログラムを構築・改善する
- ベンダーおよび第三者リスク評価を実施し、拡張可能なTPRM運用モデルを策定する
- クラウド、ネットワーク、エンドポイント、アイデンティティ、アプリケーション、データ、セキュリティ運用環境全体の技術的コントロールを評価する
- Azure、AWS、Microsoft 365、アイデンティティプロバイダー、ファイアウォール、EDRとXDR、SIEM、脆弱性管理、バックアップ、データ保護技術に関するセキュリティアーキテクチャと設定証跡をレビューする
- IAM、脆弱性およびパッチ管理、ログ記録、監視、検知、インシデント対応、セキュア設定、セグメンテーション、暗号化、鍵管理、バックアップと復旧、DLP、レジリエンスの各コントロールを評価する
- インタビューおよび文書、設定サンプル、スクリーンショット、レポート、チケットなどの証跡レビューを通じて、コントロールの実装状況を確認する
- 重要な技術リスクを特定し是正ロードマップを定義することで、サイバーセキュリティデューデリジェンス、買収後の統合、カーブアウト、成熟度向上の加速を支援する
- 複雑な技術、規制、プライバシー上の義務を実行可能なビジネス提案に変換する
- 取締役会および監査委員会向け資料、リスクヒートマップ、成熟度評価、目標オペレーティングモデル、ロードマップ、ダッシュボードを作成する
- 経営幹部に助言し、十分な情報に基づくリスク判断を促進する
- 法務、IT、セキュリティ、コンプライアンス、プロダクト、人事、内部監査、事業部門の関係者を調整する
- 市場開拓向けサービス、テンプレート、アクセラレーター、方法論、ソートリーダーシップの開発を支援する
- 提案書、SOW、顧客向けプレゼンテーション、ソリューション設計、工数見積もりを通じて事業開発を支援する
- 複数案件のチームを率いながら、コンサルタントとマネージャーを指導する
- CFGIの他のサービスラインと連携し、統合的なソリューションを提供する
応募要件
- サイバーセキュリティGRC、テクニカルリスク、プライバシー、コンプライアンス、セキュリティコンサルティング、または関連分野で合計8年以上の実務経験
- NIST CSF、ISO 27001/27002、CIS Controls、SOC 2、CMMCなど、サイバーセキュリティフレームワークおよびコントロールプログラムの導入・運用経験
- プライバシー原則に関する確かな基礎知識
- クラウドセキュリティ、IAM/PAM、ネットワークセキュリティ、エンドポイントセキュリティ、脆弱性管理、SIEMとセキュリティ監視、インシデント対応、アプリケーションセキュリティ、データ保護、バックアップと復旧のうち少なくとも4分野に関する実務知識
- 技術的な成果物と設定証跡を評価し、コントロール設計または運用上の不備を特定できる能力
- 全社またはセキュリティリスク評価、技術的コントロール評価、コントロール設計とテスト、ポリシーおよび標準策定、TPRM、規制対応準備の取り組みを主導した経験
- GDPRまたはUK GDPRおよびCCPAまたはCPRAの経験に加え、HIPAA、GLBA、その他の業界固有のプライバシー規制に触れた経験
- 技術的なコントロール上の不備を、明確なビジネスリスクおよび規制リスクの言葉で説明できる能力
- 簡潔な経営層向け成果物の作成経験を含む、優れた文書および口頭コミュニケーション能力
- チームを率い、複数のワークストリーム、スケジュール、予算を管理し、顧客対応型のコンサルティング環境で成果を提供できる実証済みの能力
- 「あれば尚可」に記載された資格およびプラットフォームの実務経験があれば望ましいが、必須ではない
福利厚生
- 競争力のある報酬
- 福利厚生パッケージ
- 明確なキャリアアップの機会
- 自律性、柔軟性、強力なリーダーシップ支援を提供する協働的な文化
- 高度な顧客およびプライベートエクイティのポートフォリオ企業に対する影響力の大きい案件
- 急成長するサイバーセキュリティプラクティスの構築・拡大に携わる機会