CFGI yra nepriklausoma apskaitos konsultacijų įmonė, bendradarbiaujanti su finansų direktoriais ir finansų komandomis sprendžiant sudėtingus finansinius, veiklos ir strateginius iššūkius. Įmonės paslaugos apima techninę ir veiklos apskaitą, kapitalo rinkų ir sandorių konsultavimą, strateginius finansus, analitiką, ESG ir tvarumo ataskaitų teikimą, mokesčius ir vertinimą, rizikos valdymą ir atitiktį, kibernetinį saugumą, teismo apskaitą bei verslo transformaciją. CFGI aptarnauja verslo paslaugų, finansinių paslaugų, sveikatos priežiūros, gyvybės mokslų ir gamybos sektorių organizacijas, padėdama joms stiprinti finansų valdymo veiklą, valdyti pokyčius ir priimti informacija pagrįstus sprendimus besikeičiant jų verslui.
Vyresnysis kibernetinio saugumo GRC, duomenų privatumo ir techninės rizikos vadovas CFGI
Vadovauk CFGI kibernetinio saugumo konsultavimo projektams privataus kapitalo ir viešųjų bendrovių klientams. Plėtok valdymo, rizikos, privatumo, atitikties ir techninio saugumo programas.
Aprašymas
- Vadovauk GRC ir privatumo projektams nuo apimties nustatymo iki ataskaitų vadovybei, įskaitant planavimą, įgyvendinimą ir kokybės užtikrinimą
- Kurk ir įgyvendink kibernetinio saugumo valdymo modelius, apimančius politikas, standartus, rizikos apetitą, komitetus, ataskaitas, KPI ir KRI
- Kurk ir brandink įmonės rizikos programas pasitelkdamas vertinimus, rizikų registrus, kontrolės priemonių bibliotekas, kontrolės priemonių racionalizavimą ir testavimo metodikas
- Kurk ir įgyvendink saugumo politikas, standartus ir procedūras pagal pirmaujančias kibernetinio saugumo sistemas
- Padėk pasirengti reguliaciniams reikalavimams ir vykdyti atitikties programas
- Kurk arba tobulink privatumo programas, apimančias duomenų inventorizaciją, duomenų susiejimą, DPIA ir PIA vertinimus, duomenų subjektų prašymus, saugojimą, sutikimus, trečiųjų šalių privatumo riziką ir privatumą pagal projektavimo principą
- Atlik tiekėjų ir trečiųjų šalių rizikos vertinimus bei kurk keičiamo masto trečiųjų šalių rizikos valdymo veiklos modelius
- Vertink technines kontrolės priemones debesijos, tinklo, galinių įrenginių, tapatybės, taikomųjų programų, duomenų ir saugumo operacijų aplinkose
- Peržiūrėk saugumo architektūrą ir konfigūracijos įrodymus Azure, AWS, Microsoft 365, tapatybės paslaugų teikėjų, užkardų, EDR ir XDR, SIEM, pažeidžiamumų valdymo, atsarginių kopijų ir duomenų apsaugos technologijose
- Vertink IAM, pažeidžiamumų ir pataisų valdymo, registravimo, stebėsenos, aptikimo, reagavimo į incidentus, saugios konfigūracijos, segmentavimo, šifravimo, raktų valdymo, atsarginių kopijų ir atkūrimo, DLP bei atsparumo kontrolės priemones
- Patvirtink kontrolės priemonių įgyvendinimą atlikdamas pokalbius ir peržiūrėdamas dokumentus, konfigūracijos pavyzdžius, ekrano kopijas, ataskaitas, bilietus ir kitus susijusius įrodymus
- Padėk atlikti kibernetinį patikrinimą, integraciją po įsigijimo, atskyrimus ir sparčiai didinti brandą, nustatydamas reikšmingas technines rizikas ir apibrėždamas ištaisymo veiksmų planus
- Paversk sudėtingus techninius, reguliacinius ir privatumo įsipareigojimus praktinėmis verslo rekomendacijomis
- Renk valdybos ir audito komiteto medžiagą, rizikos šilumos žemėlapius, brandos vertinimus, tikslinius veiklos modelius, veiksmų planus ir skydelius
- Konsultuok vyresniuosius vadovus ir padėk priimti pagrįstus rizikos sprendimus
- Koordinuok Teisės, IT, Saugumo, Atitikties, Produktų, Personalo, Vidaus audito ir verslo suinteresuotuosius subjektus
- Padėk kurti rinkai skirtus pasiūlymus, šablonus, spartintuvus, metodikas ir ekspertinį turinį
- Padėk plėtoti verslą rengdamas pasiūlymus, darbų aprašus, klientų pristatymus, sprendimų projektus ir pastangų sąmatas
- Mokyk konsultantus ir vadovus bei vadovauk komandoms keliuose projektuose
- Bendradarbiauk su kitomis CFGI paslaugų linijomis, kad būtų teikiami integruoti sprendimai
Reikalavimai
- Bent aštuonerių metų atitinkama patirtis kibernetinio saugumo GRC, techninės rizikos, privatumo, atitikties, saugumo konsultavimo srityse arba jų derinyje
- Įrodyta patirtis diegiant ir valdant kibernetinio saugumo sistemas bei kontrolės programas, tokias kaip NIST CSF, ISO 27001/27002, CIS Controls, SOC 2, CMMC ar panašūs standartai
- Geros pagrindinės privatumo principų žinios
- Praktinės techninės žinios bent keturiose srityse, įskaitant debesijos saugumą, IAM/PAM, tinklo saugumą, galinių įrenginių saugumą, pažeidžiamumų valdymą, SIEM ir saugumo stebėseną, reagavimą į incidentus, taikomųjų programų saugumą, duomenų apsaugą arba atsarginių kopijų kūrimą ir atkūrimą
- Gebėjimas vertinti techninius artefaktus ir konfigūracijos įrodymus bei nustatyti kontrolės priemonių projektavimo ar veikimo trūkumus
- Patirtis vadovaujant įmonės ar saugumo rizikos vertinimams, techninių kontrolės priemonių vertinimams, kontrolės priemonių projektavimui ir testavimui, politikų ir standartų kūrimui, TPRM bei reguliacinio pasirengimo iniciatyvoms
- Patirtis su GDPR arba JK GDPR ir CCPA arba CPRA, taip pat susipažinimas su HIPAA, GLBA ar kitais konkrečių sektorių privatumo reglamentais
- Gebėjimas aiškiai paaiškinti techninių kontrolės priemonių trūkumus verslo ir reguliacinės rizikos terminais
- Puikūs rašytinio ir žodinio bendravimo įgūdžiai, įskaitant glaustų vadovybės lygio dokumentų rengimo patirtį
- Įrodyta gebėjimo vadovauti komandoms, valdyti kelis darbo srautus, grafikus ir biudžetus bei dirbti klientų konsultavimo aplinkoje
- Skiltyje „Nice to Have“ nurodyti sertifikatai ir praktinė darbo su platformomis patirtis yra privalumas, bet nėra būtini
Privalumai
- Konkurencingas atlygis
- Naudų paketas
- Aiškios karjeros augimo galimybės
- Bendradarbiavimo kultūra, suteikianti savarankiškumą, lankstumą ir stiprų vadovybės palaikymą
- Didelio poveikio projektai su pažangiais klientais ir privataus kapitalo portfelio įmonėmis
- Galimybė padėti kurti ir plėsti sparčiai augančią kibernetinio saugumo praktiką