CFGI는 최고재무책임자(CFO)와 재무팀이 복잡한 재무·운영·전략 과제에 대응할 수 있도록 지원하는 독립 회계 자문 회사입니다. 기술 회계 및 운영 회계, 자본시장 및 거래 자문, 전략 재무, 분석, ESG 및 지속가능성 보고, 세무 및 가치평가, 리스크 및 규정 준수, 사이버 보안, 포렌식 회계, 비즈니스 혁신 등 다양한 서비스를 제공합니다. 비즈니스 서비스, 금융 서비스, 헬스케어, 생명과학, 제조업 분야의 조직을 대상으로 재무 운영 강화, 변화 관리, 사업 발전에 따른 현명한 의사결정을 지원합니다.
CFGI 사이버보안 GRC·데이터 개인정보 보호 및 기술 리스크 수석 관리자
사모펀드 및 상장기업 고객을 위한 CFGI 사이버보안 자문 업무를 주도합니다. 거버넌스, 리스크, 개인정보 보호, 컴플라이언스 및 기술 보안 프로그램을 추진합니다.
설명
- GRC 및 개인정보 보호 업무를 범위 설정부터 경영진 보고까지 주도하며 계획, 제공 및 품질 보증을 담당
- 정책, 표준, 리스크 성향, 위원회, 보고, KPI 및 KRI를 포함하는 사이버보안 거버넌스 모델을 설계하고 구현
- 평가, 리스크 등록부, 통제 라이브러리, 통제 합리화 및 테스트 접근 방식을 통해 전사 리스크 프로그램을 구축하고 성숙화
- 주요 사이버보안 프레임워크에 부합하는 보안 정책, 표준 및 절차를 수립하고 구현
- 규제 대응 준비 및 컴플라이언스 프로그램 지원
- 데이터 목록, 매핑, DPIA 및 PIA, DSAR, 보존, 동의, 제3자 개인정보 리스크 및 프라이버시 중심 설계를 포함하는 개인정보 보호 프로그램을 구축하거나 개선
- 공급업체 및 제3자 리스크 평가를 수행하고 확장 가능한 TPRM 운영 모델을 개발
- 클라우드, 네트워크, 엔드포인트, ID, 애플리케이션, 데이터 및 보안 운영 환경 전반의 기술 통제를 평가
- Azure, AWS, Microsoft 365, ID 공급자, 방화벽, EDR 및 XDR, SIEM, 취약성 관리, 백업 및 데이터 보호 기술 전반의 보안 아키텍처와 구성 증적을 검토
- IAM, 취약성 및 패치 관리, 로깅, 모니터링, 탐지, 사고 대응, 보안 구성, 네트워크 분할, 암호화, 키 관리, 백업 및 복구, DLP 및 복원력 통제를 평가
- 인터뷰와 문서, 구성 샘플, 스크린샷, 보고서, 티켓 및 관련 증적 검토를 통해 통제 구현을 확인
- 중대한 기술 리스크를 식별하고 개선 로드맵을 정의하여 사이버 실사, 인수 후 통합, 분할 매각 및 성숙도 향상 가속화를 지원
- 복잡한 기술, 규제 및 개인정보 보호 의무를 실행 가능한 비즈니스 권고안으로 전환
- 이사회 및 감사위원회 자료, 리스크 히트맵, 성숙도 평가, 목표 운영 모델, 로드맵 및 대시보드를 작성
- 고위 리더에게 자문하고 충분한 정보를 바탕으로 한 리스크 의사결정을 지원
- 법무, IT, 보안, 컴플라이언스, 제품, HR, 내부감사 및 비즈니스 이해관계자를 조율
- 시장 진출용 오퍼링, 템플릿, 액셀러레이터, 방법론 및 사고 리더십 콘텐츠 개발 지원
- 제안서, SOW, 고객 프레젠테이션, 솔루션 설계 및 공수 산정을 통해 사업 개발 지원
- 여러 업무를 수행하는 팀을 이끌면서 컨설턴트와 관리자를 멘토링
- CFGI의 다른 서비스 라인과 협업하여 통합 솔루션 제공
지원 자격
- 사이버보안 GRC, 기술 리스크, 개인정보 보호, 컴플라이언스, 보안 컨설팅 또는 관련 경력을 합쳐 최소 8년의 경험
- NIST CSF, ISO 27001/27002, CIS Controls, SOC 2, CMMC 또는 이에 준하는 표준과 같은 사이버보안 프레임워크 및 통제 프로그램을 구현하고 운영한 경험
- 개인정보 보호 원칙에 대한 탄탄한 기초 지식
- 클라우드 보안, IAM/PAM, 네트워크 보안, 엔드포인트 보안, 취약성 관리, SIEM 및 보안 모니터링, 사고 대응, 애플리케이션 보안, 데이터 보호, 백업 및 복구 중 최소 4개 영역에 대한 실무 기술 지식
- 기술 산출물과 구성 증적을 평가하고 통제 설계 또는 운영상의 결함을 식별할 수 있는 능력
- 전사 또는 보안 리스크 평가, 기술 통제 평가, 통제 설계 및 테스트, 정책 및 표준 개발, TPRM 및 규제 대응 준비 업무를 주도한 경험
- GDPR 또는 UK GDPR 및 CCPA 또는 CPRA 경험과 함께 HIPAA, GLBA 또는 기타 업종별 개인정보 보호 규정을 접한 경험
- 기술 통제 결함을 명확한 비즈니스 및 규제 리스크 용어로 설명할 수 있는 능력
- 간결한 경영진 수준의 산출물을 작성한 경험을 포함한 뛰어난 서면 및 구두 커뮤니케이션 능력
- 팀을 이끌고 여러 업무 흐름, 일정 및 예산을 관리하며 고객 대면 컨설팅 환경에서 성과를 제공할 수 있는 입증된 능력
- 우대 사항에 명시된 자격증 및 플랫폼 실무 경험이 있으면 우대하지만 필수는 아님
복리후생
- 경쟁력 있는 보상
- 복리후생 패키지
- 명확한 경력 발전 기회
- 자율성, 유연성 및 강력한 리더십 지원을 제공하는 협업 문화
- 정교한 고객 및 사모펀드 포트폴리오 기업과 함께하는 영향력 높은 업무
- 빠르게 성장하는 사이버보안 사업을 구축하고 확장하는 데 기여할 기회