CFGI는 최고재무책임자(CFO)와 재무팀이 복잡한 재무·운영·전략 과제에 대응할 수 있도록 지원하는 독립 회계 자문 회사입니다. 기술 회계 및 운영 회계, 자본시장 및 거래 자문, 전략 재무, 분석, ESG 및 지속가능성 보고, 세무 및 가치평가, 리스크 및 규정 준수, 사이버 보안, 포렌식 회계, 비즈니스 혁신 등 다양한 서비스를 제공합니다. 비즈니스 서비스, 금융 서비스, 헬스케어, 생명과학, 제조업 분야의 조직을 대상으로 재무 운영 강화, 변화 관리, 사업 발전에 따른 현명한 의사결정을 지원합니다.
시니어 매니저, GRC 및 AI 거버넌스 - CFGI(하이브리드, 미국)
사이버 보안 GRC, 개인정보 보호, AI 거버넌스를 다루는 CFGI 자문 업무를 이끕니다. 복잡한 고객 환경을 위한 리스크, 컴플라이언스, 책임 있는 AI 프로그램을 구축합니다.
설명
- GRC 및 개인정보 보호 업무를 범위 정의와 계획 수립부터 제공 및 경영진 보고까지 총괄한다
- 정책, 표준, 리스크 선호도, 위원회, KPI/KRI 보고를 포함하는 사이버 보안 거버넌스 모델을 수립하고 구현한다
- 평가, 리스크 레지스터, 통제 라이브러리, 테스트 방법을 통해 전사적 리스크 프로그램을 구축하고 고도화한다
- 거버넌스 프레임워크, AI 리스크 및 영향 평가, 모델 목록, 사용 사례 분류, 책임 있는 AI 원칙, EU AI 법, NIST AI RMF, ISO 42001을 포함한 AI 거버넌스 및 컴플라이언스 업무를 이끈다
- NIST CSF, ISO 27001/27002, CIS, SOC 2, CMMC, FedRAMP, NIST AI RMF, ISO 42001에 부합하는 보안 정책, 표준, 절차를 수립한다
- SEC 사이버 보안 공시, NYDFS 500, GDPR/UK GDPR, CCPA/CPRA, HIPAA, PCI DSS, SOX ITGC, EU AI 법, CMMC, FedRAMP를 다루는 규제 대응 및 컴플라이언스 프로그램을 지원한다
- 데이터 목록, DPIA/PIA, DSAR, 보존, 동의 관리, 제3자 개인정보 리스크, 프라이버시 바이 디자인을 포괄하는 개인정보 보호 프로그램을 구축하거나 개선한다
- 갭 평가와 NIST SP 800-171과의 정렬을 통해 CMMC 준비를 지원한다
- 공급업체 및 제3자 리스크 평가를 수행하고 확장 가능한 TPRM 운영 모델을 구축한다
- 법무, IT, 보안, 컴플라이언스, 제품, 인사 부문의 이해관계자를 조율한다
- 복잡한 기술, 규제, 개인정보 보호, AI 거버넌스 의무를 실용적인 비즈니스 권고안으로 전환한다
- 고객이 이사회, 규제기관, 경영진에게 AI 리스크 현황과 거버넌스 성숙도를 제시할 수 있도록 지원한다
- 이사회 및 감사위원회 자료, 로드맵, 운영 모델, 히트맵, 리스크 대시보드를 작성한다
- 신뢰받는 자문가로서 고위 리더에게 조언하고 전략적 의사결정에 영향력을 발휘한다
- 서비스 제안, 템플릿, 액셀러레이터, 방법론, 관점 자료를 통해 시장 진출 활동을 발전시킨다
- 제안서, SOW, 고객 프레젠테이션, 솔루션 설계를 통해 사업 개발을 지원한다
- 높은 품질과 제공 규율을 유지하면서 여러 업무를 이끌고 컨설턴트와 매니저를 코칭한다
- Accounting Advisory, CFO Advisory, Technology Enablement와 협업하여 통합 솔루션을 제공한다
지원 자격
- 사이버 보안 GRC, 개인정보 보호, 거버넌스, 리스크 관리, 컴플라이언스 또는 컨설팅 관련 경력 8년 이상
- NIST CSF/NIST 800-53, ISO 27001/27002, SOC 2, CIS 또는 이에 준하는 표준과 같은 사이버 보안 프레임워크 및 통제 프로그램의 구현·운영 전문성
- 개인정보 보호 원칙에 대한 깊은 이해와 개인정보 보호 프로그램 구축 및 운영 경험
- NIST AI RMF, EU AI 법, ISO 42001을 포함한 AI 거버넌스 및 컴플라이언스 프레임워크 전문성
- AI 리스크 분류, 알고리즘 영향 평가, 책임 있는 AI 원칙에 대한 경험과 기업 또는 자문 환경에서의 실무 적용 경험
- 전사 또는 보안 리스크 평가, 통제 설계 및 테스트, 정책 및 표준 개발, TPRM, 규제 대응, AI 거버넌스 구현을 이끈 경험
- GDPR/UK GDPR 및 CCPA/CPRA 경험과 함께 HIPAA, GLBA 또는 기타 산업별 개인정보 보호 표준에 대한 지식
- 팀을 이끌고 일정과 예산을 관리하며 고객 대면 역할에서 성공적으로 업무를 제공할 수 있는 능력
- 경영진 대상 자료 작성 실적을 포함한 탁월한 서면 및 구두 커뮤니케이션 능력
- 금융 서비스, 헬스케어, 에너지, 방위 등 규제 산업에서 AI 거버넌스 전략, 책임 있는 AI 또는 AI 리스크 관리에 대해 자문한 경험
- AI 수명주기 관리, 모델 검증, AI 공급망 리스크에 대한 지식
- CISM, CISSP, CRISC, CISA, ISO 27001 선임 구현자/선임 심사원, CIPM/CIPP(E/US), CDPSE, CAIAP, ISO 42001 선임 구현자, CMMC RP/CCA 등의 자격 보유자 우대
- CMMC 또는 FedRAMP 준비 업무 경험 우대
- 사모펀드 또는 포트폴리오 기업 경험 우대
- 사고 대응 준비, 테이블톱 훈련, 위기 커뮤니케이션 조정 경험 우대
- 감사 및 어슈어런스 활동 지원 경험 우대
복리후생
- 경쟁력 있는 보상
- 복리후생 패키지
- 경력 개발 기회
- 자율성, 유연성, 강력한 리더십 지원을 제공하는 협력적 문화
- 정교한 고객 및 사모펀드 포트폴리오 기업을 대상으로 하는 영향력 높은 업무
- 성장하는 사이버 보안 프랙티스의 확장과 발전에 기여할 기회