CFGI

501 – 1,000 従業員

CFGIは、最高財務責任者（CFO）や財務チームと連携し、複雑な財務・業務・戦略上の課題に取り組む独立系会計アドバイザリーファームです。技術会計および業務会計、資本市場・M&A取引アドバイザリー、戦略財務、分析、ESG・サステナビリティ報告、税務・バリュエーション、リスク・コンプライアンス、サイバーセキュリティ、フォレンジック会計、事業変革など、幅広いサービスを提供しています。ビジネスサービス、金融サービス、ヘルスケア、ライフサイエンス、製造業などの組織を支援し、財務業務の強化、変革の管理、事業の進化に応じた informed な意思決定を後押ししています。

企業の求人

シニアマネージャー、GRC・AIガバナンス - CFGI（ハイブリッド勤務、米国）

サイバーセキュリティGRC、プライバシー、AIガバナンスに関するCFGIのアドバイザリー案件を主導します。複雑な顧客環境におけるリスク、コンプライアンス、責任あるAIのプログラムを構築します。

2 週間前

アメリカ合衆国ハイブリッドフルタイムシニア必須言語：英語人工知能

サイバーセキュリティ

仕事内容

GRCおよびプライバシー案件を、スコープ定義と計画からデリバリーおよび経営層向け報告まで一貫して担当する
ポリシー、標準、リスクアペタイト、委員会、KPI/KRI報告を含むサイバーセキュリティガバナンスモデルを構築・実装する
評価、リスク登録簿、コントロールライブラリ、テスト手法を通じて全社的なリスクプログラムを構築・成熟化する
ガバナンスフレームワーク、AIリスク・影響評価、モデルインベントリ、ユースケース分類、責任あるAIの原則、EU AI法、NIST AI RMF、ISO 42001を含むAIガバナンスおよびコンプライアンス業務を主導する
NIST CSF、ISO 27001/27002、CIS、SOC 2、CMMC、FedRAMP、NIST AI RMF、ISO 42001に整合したセキュリティポリシー、標準、手順を策定する
SECサイバーセキュリティ開示、NYDFS 500、GDPR/UK GDPR、CCPA/CPRA、HIPAA、PCI DSS、SOX ITGC、EU AI法、CMMC、FedRAMPを対象とする規制対応およびコンプライアンスプログラムを支援する
データインベントリ、DPIA/PIA、DSAR、データ保持、同意管理、第三者プライバシーリスク、プライバシーバイデザインにわたるプライバシープログラムを構築・改善する
ギャップ評価を実施し、NIST SP 800-171との整合を通じてCMMC対応を支援する
ベンダーおよび第三者のリスク評価を実施し、拡張可能なTPRM運用モデルを構築する
法務、IT、セキュリティ、コンプライアンス、プロダクト、人事の関係者を調整する
複雑な技術、規制、プライバシー、AIガバナンス上の義務を実行可能なビジネス提言に変換する
顧客が取締役会、規制当局、経営幹部にAIリスク態勢とガバナンス成熟度を説明できるよう支援する
取締役会および監査委員会向けの資料、ロードマップ、運用モデル、ヒートマップ、リスクダッシュボードを作成する
信頼されるアドバイザーとして経営幹部に助言し、戦略的意思決定に影響を与える
サービス、テンプレート、アクセラレーター、方法論、見解資料を通じて市場開拓施策を推進する
提案書、SOW、顧客プレゼンテーション、ソリューション設計で事業開発を支援する
高い品質とデリバリー規律を保ちながら、複数案件を主導し、コンサルタントとマネージャーを育成する
Accounting Advisory、CFO Advisory、Technology Enablementと連携して統合ソリューションを提供する

応募要件

サイバーセキュリティGRC、プライバシー、ガバナンス、リスク管理、コンプライアンス、コンサルティングのいずれかで8年以上の関連経験
NIST CSF/NIST 800-53、ISO 27001/27002、SOC 2、CISなどのサイバーセキュリティフレームワークおよびコントロールプログラムの実装・運用に関する専門知識
プライバシー原則に関する深い理解と、プライバシープログラムの構築・運用経験
NIST AI RMF、EU AI法、ISO 42001を含むAIガバナンスおよびコンプライアンスフレームワークに関する専門知識
AIリスク分類、アルゴリズム影響評価、責任あるAIの原則に関する経験、および企業またはアドバイザリー環境での実践経験
全社またはセキュリティリスク評価、コントロール設計・テスト、ポリシー・標準策定、TPRM、規制対応、AIガバナンス実装を主導した経験
GDPR/UK GDPRおよびCCPA/CPRAの経験に加え、HIPAA、GLBA、その他の業界固有のプライバシー標準に関する知識
チームを率い、スケジュールと予算を管理し、顧客対応職で成果を上げてデリバリーできる能力
エグゼクティブ向け資料の作成実績を含む、卓越した文書および口頭コミュニケーション能力
金融サービス、ヘルスケア、エネルギー、防衛などの規制業界で、AIガバナンス戦略、責任あるAI、AIリスク管理について助言した経験
AIライフサイクル管理、モデル検証、AIサプライチェーンリスクに関する知識
CISM、CISSP、CRISC、CISA、ISO 27001リード実装者/リード監査員、CIPM/CIPP（E/US）、CDPSE、CAIAP、ISO 42001リード実装者、CMMC RP/CCAなどの資格があれば尚可
CMMCまたはFedRAMP対応業務の経験があれば尚可
プライベートエクイティまたはポートフォリオ企業での経験があれば尚可
インシデント対応準備、机上演習、危機コミュニケーション調整に関する知識があれば尚可
監査およびアシュアランス活動の支援経験があれば尚可