CFGI — CFO-лармен және қаржы командаларымен күрделі қаржылық, операциялық және стратегиялық мәселелер бойынша жұмыс істейтін тәуелсіз бухгалтерлік есеп жөніндегі консультациялық фирма. Оның қызметтері техникалық және операциялық бухгалтерлік есепті, капитал нарықтары мен мәмілелер бойынша консультация беруді, стратегиялық қаржыны, аналитиканы, ESG және тұрақты даму туралы есептілікті, салық салу мен бағалауды, тәуекелдер мен комплаенсті, киберқауіпсіздікті, сот-бухгалтерлік сараптаманы және бизнесті трансформациялауды қамтиды. CFGI бизнес-қызметтер, қаржылық қызметтер, денсаулық сақтау, өмір туралы ғылымдар және өндіріс салаларындағы ұйымдарға қызмет көрсетіп, оларға қаржы операцияларын нығайтуға, өзгерістерді басқаруға және бизнесі дамыған сайын негізделген шешімдер қабылдауға көмектеседі.
CFGI компаниясындағы Киберқауіпсіздік GRC, Деректер құпиялылығы және Техникалық тәуекел жөніндегі аға менеджер
Жеке капитал және жария компания клиенттеріне арналған CFGI киберқауіпсіздік бойынша кеңес беру жобаларына жетекшілік етіңіз. Басқару, тәуекел, құпиялылық, сәйкестік және техникалық қауіпсіздік бағдарламаларын басқарыңыз.
Сипаттама
- GRC және құпиялылық жобаларына ауқымды анықтаудан бастап басшылыққа есеп беруге дейін жетекшілік етіңіз, соның ішінде жоспарлау, орындау және сапаны қамтамасыз ету
- Саясаттарды, стандарттарды, тәуекел тәбетін, комитеттерді, есептілікті, KPI және KRI көрсеткіштерін қамтитын киберқауіпсіздік басқару үлгілерін әзірлеңіз және енгізіңіз
- Бағалаулар, тәуекел тізілімдері, бақылау кітапханалары, бақылауларды оңтайландыру және тестілеу тәсілдері арқылы кәсіпорын тәуекелі бағдарламаларын құрыңыз және жетілдіріңіз
- Жетекші киберқауіпсіздік құрылымдарына сай қауіпсіздік саясаттарын, стандарттарын және рәсімдерін жасаңыз және енгізіңіз
- Реттеуші талаптарға дайындық пен сәйкестік бағдарламаларын қолдаңыз
- Деректер тізімдемелерін, салыстыруды, DPIA және PIA рәсімдерін, DSAR сұрауларын, сақтауды, келісімді, үшінші тарап құпиялылығы тәуекелін және жобалау кезеңіндегі құпиялылықты қамтитын құпиялылық бағдарламаларын құрыңыз немесе жетілдіріңіз
- Жеткізушілер мен үшінші тараптардың тәуекелдерін бағалаңыз және масштабталатын TPRM операциялық үлгілерін әзірлеңіз
- Бұлт, желі, соңғы нүкте, сәйкестендіру, қолданба, деректер және қауіпсіздік операциялары орталарындағы техникалық бақылауларды бағалаңыз
- Azure, AWS, Microsoft 365, сәйкестендіру провайдерлері, желіаралық қалқандар, EDR және XDR, SIEM, осалдықтарды басқару, резервтік көшіру және деректерді қорғау технологияларындағы қауіпсіздік архитектурасы мен конфигурация дәлелдерін қарап шығыңыз
- IAM, осалдықтар мен патчтарды басқару, журналдау, мониторинг, анықтау, оқиғаларға ден қою, қауіпсіз конфигурация, сегментация, шифрлау, кілттерді басқару, резервтік көшіру және қалпына келтіру, DLP және орнықтылық бақылауларын бағалаңыз
- Сұхбаттар және құжаттаманы, конфигурация үлгілерін, скриншоттарды, есептерді, тикеттерді және тиісті дәлелдерді қарау арқылы бақылаулардың енгізілгенін растаңыз
- Елеулі техникалық тәуекелдерді анықтап, түзету жол карталарын айқындау арқылы кибердью-дилидженсті, сатып алудан кейінгі интеграцияны, бөлініп шығуды және жеделдетілген жетілу жақсартуларын қолдаңыз
- Күрделі техникалық, реттеуші және құпиялылық міндеттемелерін практикалық бизнес ұсынымдарына айналдырыңыз
- Директорлар кеңесі мен аудит комитетіне арналған материалдарды, тәуекел жылу карталарын, жетілу бағалауларын, мақсатты операциялық үлгілерді, жол карталарын және бақылау тақталарын дайындаңыз
- Аға басшыларға кеңес беріңіз және негізделген тәуекел шешімдерін қабылдауға ықпал етіңіз
- Заң, IT, Қауіпсіздік, Сәйкестік, Өнім, HR, Ішкі аудит және бизнес мүдделі тараптарын үйлестіріңіз
- Нарыққа шығару ұсыныстарын, үлгілерді, акселераторларды, әдістемелерді және кәсіби көшбасшылық материалдарын әзірлеуге көмектесіңіз
- Ұсыныстар, SOW құжаттары, клиент презентациялары, шешім дизайны және еңбек шығынын бағалау арқылы бизнесті дамытуға қолдау көрсетіңіз
- Бірнеше жоба бойынша топтарға жетекшілік ете отырып, консультанттар мен менеджерлерге тәлімгерлік жасаңыз
- Интеграцияланған шешімдер ұсыну үшін CFGI компаниясының басқа қызмет бағыттарымен ынтымақтасыңыз
Талаптар
- Киберқауіпсіздік GRC, техникалық тәуекел, құпиялылық, сәйкестік, қауіпсіздік бойынша кеңес беру немесе осы салалардың үйлесімінде кемінде сегіз жыл тиісті тәжірибе
- NIST CSF, ISO 27001/27002, CIS Controls, SOC 2, CMMC немесе салыстырмалы стандарттар сияқты киберқауіпсіздік құрылымдары мен бақылау бағдарламаларын енгізу және пайдалану тәжірибесі дәлелденген
- Құпиялылық қағидаттары туралы мықты базалық білім
- Бұлт қауіпсіздігі, IAM/PAM, желі қауіпсіздігі, соңғы нүкте қауіпсіздігі, осалдықтарды басқару, SIEM және қауіпсіздік мониторингі, оқиғаларға ден қою, қолданба қауіпсіздігі, деректерді қорғау немесе резервтік көшіру және қалпына келтіруді қоса алғанда кемінде төрт бағытта техникалық жұмыс білімі
- Техникалық артефактілер мен конфигурация дәлелдерін бағалап, бақылау дизайнындағы немесе жұмысындағы кемшіліктерді анықтай білу
- Кәсіпорын немесе қауіпсіздік тәуекелдерін бағалауға, техникалық бақылауларды бағалауға, бақылауларды жобалау мен тестілеуге, саясаттар мен стандарттарды әзірлеуге, TPRM-ге және реттеуші дайындық бастамаларына жетекшілік ету тәжірибесі
- GDPR немесе UK GDPR және CCPA немесе CPRA бойынша тәжірибе, сондай-ақ HIPAA, GLBA немесе салалық басқа құпиялылық ережелерімен таныстық
- Техникалық бақылау кемшіліктерін бизнес және реттеуші тәуекел тұрғысынан түсінікті тілмен түсіндіре білу
- Қысқа, басшылық деңгейіндегі материалдар әзірлеу тәжірибесін қоса алғанда, жазбаша және ауызша коммуникация дағдылары жоғары
- Клиенттермен жұмыс істейтін кеңес беру ортасында топтарды басқару, бірнеше жұмыс ағынын, кестелер мен бюджеттерді басқару және нәтижеге жеткізу қабілеті дәлелденген
- Nice to Have ретінде көрсетілген сертификаттар мен платформалардағы практикалық тәжірибе құпталады, бірақ міндетті емес
Артықшылықтар
- Бәсекеге қабілетті сыйақы
- Жеңілдіктер пакеті
- Мансаптық өсуге арналған нақты мүмкіндіктер
- Автономия, икемділік және мықты басшылық қолдауын ұсынатын ынтымақтастық мәдениеті
- Күрделі клиенттермен және жеке капитал портфельдік компанияларымен жоғары ықпалды тапсырмалар
- Жылдам өсіп келе жатқан Киберқауіпсіздік бағытын құруға және кеңейтуге көмектесу мүмкіндігі