CFGI yra nepriklausoma apskaitos konsultacijų įmonė, bendradarbiaujanti su finansų direktoriais ir finansų komandomis sprendžiant sudėtingus finansinius, veiklos ir strateginius iššūkius. Įmonės paslaugos apima techninę ir veiklos apskaitą, kapitalo rinkų ir sandorių konsultavimą, strateginius finansus, analitiką, ESG ir tvarumo ataskaitų teikimą, mokesčius ir vertinimą, rizikos valdymą ir atitiktį, kibernetinį saugumą, teismo apskaitą bei verslo transformaciją. CFGI aptarnauja verslo paslaugų, finansinių paslaugų, sveikatos priežiūros, gyvybės mokslų ir gamybos sektorių organizacijas, padėdama joms stiprinti finansų valdymo veiklą, valdyti pokyčius ir priimti informacija pagrįstus sprendimus besikeičiant jų verslui.
Vyresnysis GRC ir dirbtinio intelekto valdymo vadovas – CFGI (hibridinis darbas, Jungtinės Amerikos Valstijos)
Vadovauk CFGI konsultavimo projektams kibernetinio saugumo GRC, privatumo ir dirbtinio intelekto valdymo srityse. Kurk rizikos, atitikties ir atsakingo DI programas sudėtingoms klientų aplinkoms.
Aprašymas
- Vadovauti GRC ir privatumo projektams nuo apimties nustatymo bei planavimo iki įgyvendinimo ir ataskaitų vadovybei
- Kurti ir įgyvendinti kibernetinio saugumo valdymo modelius, apimančius politikas, standartus, rizikos toleranciją, komitetus ir KPI/KRI ataskaitas
- Kurti ir brandinti įmonės rizikos programas, pasitelkiant vertinimus, rizikų registrus, kontrolės priemonių bibliotekas ir testavimo metodus
- Vadovauti DI valdymo ir atitikties darbams, apimantiems valdymo sistemas, DI rizikos ir poveikio vertinimus, modelių sąrašus, naudojimo atvejų klasifikavimą, atsakingo DI principus, ES DI aktą, NIST AI RMF ir ISO 42001
- Kurti saugumo politikas, standartus ir procedūras, suderintas su NIST CSF, ISO 27001/27002, CIS, SOC 2, CMMC, FedRAMP, NIST AI RMF ir ISO 42001
- Padėti pasirengti reguliaciniams reikalavimams ir įgyvendinti atitikties programas, apimančias SEC kibernetinio saugumo informacijos atskleidimą, NYDFS 500, GDPR/JK GDPR, CCPA/CPRA, HIPAA, PCI DSS, SOX ITGC, ES DI aktą, CMMC ir FedRAMP
- Kurti arba tobulinti privatumo programas, apimančias duomenų inventorius, DPIA/PIA, DSAR užklausas, saugojimą, sutikimų valdymą, trečiųjų šalių privatumo riziką ir privatumą pagal projektavimo principą
- Padėti pasirengti CMMC, atliekant spragų vertinimus ir derinant veiklą su NIST SP 800-171
- Atlikti tiekėjų ir trečiųjų šalių rizikos vertinimus bei kurti keičiamo masto TPRM veiklos modelius
- Koordinuoti teisės, IT, saugumo, atitikties, produkto ir personalo sričių suinteresuotąsias šalis
- Sudėtingus techninius, reguliacinius, privatumo ir DI valdymo įsipareigojimus paversti praktinėmis verslo rekomendacijomis
- Padėti klientams valdyboms, reguliuotojams ir vykdomiesiems vadovams pristatyti DI rizikos padėtį ir valdymo brandą
- Rengti valdybos ir audito komiteto medžiagą, veiksmų planus, veiklos modelius, rizikos žemėlapius ir rizikos skydelius
- Konsultuoti vyresniuosius vadovus ir, kaip patikimam patarėjui, daryti įtaką strateginiams sprendimams
- Plėtoti patekimo į rinką iniciatyvas pasitelkiant pasiūlymus, šablonus, greitintuvus, metodikas ir pozicijas
- Remti verslo plėtrą rengiant pasiūlymus, SOW, klientų pristatymus ir sprendimų projektus
- Ugdyti konsultantus ir vadovus bei vadovauti keliems projektams, laikantis aukštų kokybės ir įgyvendinimo standartų
- Bendradarbiauti su Accounting Advisory, CFO Advisory ir Technology Enablement komandomis kuriant integruotus sprendimus
Reikalavimai
- Ne mažesnė kaip 8 metų atitinkama patirtis kibernetinio saugumo GRC, privatumo, valdymo, rizikos valdymo, atitikties ar konsultavimo srityje
- Kibernetinio saugumo sistemų ir kontrolės programų, tokių kaip NIST CSF/NIST 800-53, ISO 27001/27002, SOC 2, CIS ar panašių standartų, diegimo ir veikimo ekspertinės žinios
- Puikios privatumo principų žinios ir patirtis kuriant bei valdant privatumo programas
- DI valdymo ir atitikties sistemų, įskaitant NIST AI RMF, ES DI aktą ir ISO 42001, ekspertinės žinios
- Patirtis klasifikuojant DI rizikas, atliekant algoritminio poveikio vertinimus, taikant atsakingo DI principus ir praktiškai juos naudojant įmonės ar konsultavimo aplinkoje
- Patirtis vadovaujant įmonės ar saugumo rizikos vertinimams, kontrolės priemonių projektavimui ir testavimui, politikų bei standartų kūrimui, TPRM, reguliaciniam pasirengimui ir DI valdymo diegimui
- Patirtis dirbant su GDPR/JK GDPR ir CCPA/CPRA, taip pat išmanymas HIPAA, GLBA ar kitų konkrečių sektorių privatumo standartų
- Gebėjimas vadovauti komandoms, valdyti grafikus ir biudžetus bei sėkmingai dirbti su klientais
- Puikūs rašytinės ir žodinės komunikacijos įgūdžiai, įskaitant patirtį rengiant medžiagą vadovybei
- Patirtis konsultuojant DI valdymo strategijos, atsakingo DI ar DI rizikos valdymo klausimais reguliuojamuose sektoriuose, pavyzdžiui, finansinių paslaugų, sveikatos priežiūros, energetikos ar gynybos
- DI gyvavimo ciklo valdymo, modelių validavimo ir DI tiekimo grandinės rizikos išmanymas
- Pageidautini sertifikatai: CISM, CISSP, CRISC, CISA, ISO 27001 Lead Implementer/Lead Auditor, CIPM/CIPP (E/US), CDPSE, CAIAP, ISO 42001 Lead Implementer arba CMMC RP/CCA
- Pageidautina CMMC arba FedRAMP pasirengimo darbų patirtis
- Pageidautina patirtis su privataus kapitalo ar portfelio įmonėmis
- Pageidautina pasirengimo incidentams, tabletop pratybų ir krizių komunikacijos koordinavimo patirtis
- Pageidautina audito ir užtikrinimo veiklos rėmimo patirtis
Privalumai
- Konkurencingas atlygis
- Išmokų paketas
- Karjeros plėtros galimybės
- Bendradarbiavimu grįsta kultūra, suteikianti savarankiškumą, lankstumą ir stiprų vadovybės palaikymą
- Didelės įtakos projektai su pažangiais klientais ir privataus kapitalo portfelio įmonėmis
- Galimybė padėti formuoti ir plėsti augančią kibernetinio saugumo praktiką