CFGI — CFO-лармен және қаржы командаларымен күрделі қаржылық, операциялық және стратегиялық мәселелер бойынша жұмыс істейтін тәуелсіз бухгалтерлік есеп жөніндегі консультациялық фирма. Оның қызметтері техникалық және операциялық бухгалтерлік есепті, капитал нарықтары мен мәмілелер бойынша консультация беруді, стратегиялық қаржыны, аналитиканы, ESG және тұрақты даму туралы есептілікті, салық салу мен бағалауды, тәуекелдер мен комплаенсті, киберқауіпсіздікті, сот-бухгалтерлік сараптаманы және бизнесті трансформациялауды қамтиды. CFGI бизнес-қызметтер, қаржылық қызметтер, денсаулық сақтау, өмір туралы ғылымдар және өндіріс салаларындағы ұйымдарға қызмет көрсетіп, оларға қаржы операцияларын нығайтуға, өзгерістерді басқаруға және бизнесі дамыған сайын негізделген шешімдер қабылдауға көмектеседі.
Аға менеджер, GRC және жасанды интеллектті басқару - CFGI (Гибридті, Америка Құрама Штаттары)
Киберқауіпсіздік GRC, құпиялылық және жасанды интеллектті басқаруды қамтитын CFGI кеңес беру жобаларына жетекшілік етіңіз. Күрделі клиенттік орталар үшін тәуекел, сәйкестік және жауапты жасанды интеллект бағдарламаларын құрыңыз.
Сипаттама
- GRC және құпиялылық жобаларын ауқымды анықтау мен жоспарлаудан бастап іске асыру және басшылыққа есеп беруге дейін басқарыңыз
- Саясаттарды, стандарттарды, тәуекел тәбетін, комитеттерді және KPI/KRI есептілігін қамтитын киберқауіпсіздік басқару модельдерін жасаңыз және енгізіңіз
- Бағалаулар, тәуекел тізілімдері, бақылау кітапханалары және тестілеу әдістері арқылы кәсіпорындық тәуекел бағдарламаларын құрыңыз және жетілдіріңіз
- Басқару құрылымдары, жасанды интеллект тәуекелі мен әсерін бағалау, модельдер тізімдемесі, пайдалану жағдайларын жіктеу, жауапты жасанды интеллект қағидаттары, ЕО-ның Жасанды интеллект туралы актісі, NIST AI RMF және ISO 42001 қамтылған жасанды интеллектті басқару және сәйкестік жұмыстарына жетекшілік етіңіз
- NIST CSF, ISO 27001/27002, CIS, SOC 2, CMMC, FedRAMP, NIST AI RMF және ISO 42001 стандарттарына сәйкес қауіпсіздік саясаттарын, стандарттарын және рәсімдерін жасаңыз
- SEC киберқауіпсіздік туралы ақпаратты ашу, NYDFS 500, GDPR/UK GDPR, CCPA/CPRA, HIPAA, PCI DSS, SOX ITGC, ЕО-ның Жасанды интеллект туралы актісі, CMMC және FedRAMP қамтитын реттеушілік дайындық пен сәйкестік бағдарламаларына көмектесіңіз
- Деректер тізімдемелерін, DPIA/PIA, DSAR, сақтау мерзімдерін, келісімдерді басқаруды, үшінші тараптардың құпиялылық тәуекелін және жобалау кезеңіндегі құпиялылықты қамтитын құпиялылық бағдарламаларын құрыңыз немесе жетілдіріңіз
- Алшақтықтарды бағалау және NIST SP 800-171 стандартына сәйкестендіру арқылы CMMC дайындығын қолдаңыз
- Жеткізушілер мен үшінші тараптардың тәуекелдерін бағалаңыз және ауқымдалатын TPRM операциялық модельдерін құрыңыз
- Құқықтық, IT, Қауіпсіздік, Сәйкестік, Өнім және HR бөлімдеріндегі мүдделі тараптарды үйлестіріңіз
- Күрделі техникалық, реттеушілік, құпиялылық және жасанды интеллектті басқару міндеттемелерін практикалық бизнес ұсыныстарына айналдырыңыз
- Клиенттерге жасанды интеллект тәуекелінің жай-күйі мен басқару жетілуін директорлар кеңесіне, реттеушілерге және атқарушы басшыларға ұсынуға көмектесіңіз
- Директорлар кеңесі мен аудит комитетіне арналған материалдарды, жол карталарын, операциялық модельдерді, жылу карталарын және тәуекел панельдерін дайындаңыз
- Сенімді кеңесші ретінде аға басшыларға кеңес беріңіз және стратегиялық шешімдерге ықпал етіңіз
- Ұсыныстар, үлгілер, жеделдеткіштер, әдістемелер және сараптамалық ұстанымдар арқылы нарыққа шығу бастамаларын ілгерілетіңіз
- Ұсыныстар, жұмыс көлемі туралы мәлімдемелер, клиенттік презентациялар және шешім дизайны арқылы бизнесті дамытуға қолдау көрсетіңіз
- Бірнеше жобаға сапа мен іске асыру тәртібін сақтай отырып жетекшілік етіп, консультанттар мен менеджерлерге тәлімгерлік жасаңыз
- Біріктірілген шешімдер бойынша Accounting Advisory, CFO Advisory және Technology Enablement топтарымен ынтымақтастық орнатыңыз
Талаптар
- Киберқауіпсіздік GRC, құпиялылық, басқару, тәуекелдерді басқару, сәйкестік немесе кеңес беру саласында кемінде 8 жыл тиісті тәжірибе
- NIST CSF/NIST 800-53, ISO 27001/27002, SOC 2, CIS немесе салыстырмалы стандарттар сияқты киберқауіпсіздік құрылымдары мен бақылау бағдарламаларын енгізу және пайдалану тәжірибесі
- Құпиялылық қағидаттарын терең білу және құпиялылық бағдарламаларын құру әрі жүргізу тәжірибесі
- NIST AI RMF, ЕО-ның Жасанды интеллект туралы актісі және ISO 42001 қоса алғанда, жасанды интеллектті басқару және сәйкестік құрылымдары бойынша сараптама
- Жасанды интеллект тәуекелдерін жіктеу, алгоритмдік әсерді бағалау, жауапты жасанды интеллект қағидаттары және оларды кәсіпорындық немесе кеңес беру орталарында практикалық қолдану тәжірибесі
- Кәсіпорындық немесе қауіпсіздік тәуекелдерін бағалауға, бақылау дизайны мен тестілеуіне, саясаттар мен стандарттарды әзірлеуге, TPRM-ге, реттеушілік дайындыққа және жасанды интеллектті басқаруды енгізуге жетекшілік ету тәжірибесі
- GDPR/UK GDPR және CCPA/CPRA тәжірибесі, сондай-ақ HIPAA, GLBA немесе салаға тән басқа құпиялылық стандарттарымен таныстық
- Командаларды басқару, кестелер мен бюджеттерді жүргізу және клиенттермен жұмыс істейтін рөлдерде нәтижелі жеткізу қабілеті
- Атқарушы деңгейдегі материалдар әзірлеген тәжірибені қоса алғанда, жазбаша және ауызша коммуникацияның ерекше дағдылары
- Қаржы қызметтері, денсаулық сақтау, энергетика немесе қорғаныс сияқты реттелетін салаларда жасанды интеллектті басқару стратегиясы, жауапты жасанды интеллект немесе жасанды интеллект тәуекелдерін басқару бойынша кеңес беру тәжірибесі
- Жасанды интеллекттің өмірлік циклін басқару, модельдерді валидациялау және жасанды интеллект жеткізу тізбегінің тәуекелі туралы түсінік
- Қалаулы сертификаттарға CISM, CISSP, CRISC, CISA, ISO 27001 Lead Implementer/Lead Auditor, CIPM/CIPP (E/US), CDPSE, CAIAP, ISO 42001 Lead Implementer немесе CMMC RP/CCA жатады
- CMMC немесе FedRAMP дайындығы бойынша жұмыс тәжірибесі болғаны жөн
- Жеке капитал немесе портфельдік компаниялармен жұмыс тәжірибесі болғаны жөн
- Оқиғаларға дайындық, үстел үсті жаттығулары және дағдарыстық коммуникацияларды үйлестіру бойынша тәжірибесі болғаны жөн
- Аудит және аттестаттау қызметтерін қолдау тәжірибесі болғаны жөн
Артықшылықтар
- Бәсекеге қабілетті сыйақы
- Артықшылықтар пакеті
- Мансаптық даму мүмкіндіктері
- Дербестік, икемділік және басшылықтың мықты қолдауын ұсынатын ынтымақтастық мәдениеті
- Күрделі клиенттермен және жеке капитал портфельіндегі компаниялармен жоғары әсерлі жобалар
- Өсіп келе жатқан Киберқауіпсіздік тәжірибесін қалыптастыруға және кеңейтуге мүмкіндік