CFGI ir neatkarīgs grāmatvedības konsultāciju uzņēmums, kas sadarbojas ar finanšu direktoriem un finanšu komandām, risinot sarežģītus finanšu, darbības un stratēģiskos izaicinājumus. Tā pakalpojumi ietver tehnisko un operatīvo grāmatvedību, kapitāla tirgu un darījumu konsultācijas, stratēģiskās finanses, analītiku, ESG un ilgtspējas pārskatu sagatavošanu, nodokļu un vērtēšanas jautājumus, risku pārvaldību un atbilstību, kiberdrošību, tiesu grāmatvedību un uzņēmējdarbības pārveidi. CFGI apkalpo organizācijas uzņēmējdarbības pakalpojumu, finanšu pakalpojumu, veselības aprūpes, dzīvības zinātņu un ražošanas nozarēs, palīdzot tām stiprināt finanšu darbību, pārvaldīt pārmaiņas un pieņemt pārdomātus lēmumus, uzņēmējdarbībai attīstoties.
Vecākais GRC un mākslīgā intelekta pārvaldības vadītājs – CFGI (hibrīddarbs, Amerikas Savienotās Valstis)
Vadi CFGI konsultāciju projektus kiberdrošības GRC, privātuma un mākslīgā intelekta pārvaldības jomā. Veido risku, atbilstības un atbildīga MI programmas sarežģītām klientu vidēm.
Apraksts
- Vadīt GRC un privātuma projektus no tvēruma noteikšanas un plānošanas līdz īstenošanai un ziņošanai vadībai
- Izveidot un ieviest kiberdrošības pārvaldības modeļus, kas ietver politikas, standartus, riska apetīti, komitejas un KPI/KRI pārskatus
- Izveidot un pilnveidot uzņēmuma risku programmas, izmantojot novērtējumus, risku reģistrus, kontroles bibliotēkas un testēšanas metodes
- Vadīt MI pārvaldības un atbilstības darbu, kas ietver pārvaldības ietvarus, MI risku un ietekmes novērtējumus, modeļu inventarizāciju, lietošanas gadījumu klasifikāciju, atbildīga MI principus, ES MI aktu, NIST AI RMF un ISO 42001
- Izveidot drošības politikas, standartus un procedūras atbilstoši NIST CSF, ISO 27001/27002, CIS, SOC 2, CMMC, FedRAMP, NIST AI RMF un ISO 42001
- Palīdzēt regulatīvās gatavības un atbilstības programmās, kas aptver SEC kiberdrošības informācijas atklāšanu, NYDFS 500, GDPR/Apvienotās Karalistes GDPR, CCPA/CPRA, HIPAA, PCI DSS, SOX ITGC, ES MI aktu, CMMC un FedRAMP
- Izveidot vai uzlabot privātuma programmas, kas aptver datu inventarizāciju, DPIA/PIA, DSAR pieprasījumus, glabāšanu, piekrišanas pārvaldību, trešo pušu privātuma risku un privātumu pēc noklusējuma
- Atbalstīt CMMC gatavību, veicot nepilnību novērtējumus un nodrošinot atbilstību NIST SP 800-171
- Veikt piegādātāju un trešo pušu risku novērtējumus un izveidot mērogojamus TPRM darbības modeļus
- Koordinēt ieinteresētās puses juridiskajā, IT, drošības, atbilstības, produktu un personāla jomā
- Pārvērst sarežģītus tehniskos, regulatīvos, privātuma un MI pārvaldības pienākumus praktiskos biznesa ieteikumos
- Palīdzēt klientiem prezentēt MI riska stāvokli un pārvaldības briedumu valdēm, regulatoriem un izpildvadītājiem
- Sagatavot valdes un revīzijas komitejas materiālus, ceļvežus, darbības modeļus, riska kartes un riska informācijas paneļus
- Konsultēt augstākā līmeņa vadītājus un ietekmēt stratēģiskus lēmumus kā uzticamam padomdevējam
- Attīstīt tirgus ieviešanas iniciatīvas, izmantojot piedāvājumus, veidnes, paātrinātājus, metodoloģijas un viedokļus
- Atbalstīt uzņēmējdarbības attīstību ar priekšlikumiem, SOW, klientu prezentācijām un risinājumu izstrādi
- Koučot konsultantus un vadītājus, vienlaikus vadot vairākus projektus ar stingru kvalitātes un izpildes disciplīnu
- Sadarboties ar Accounting Advisory, CFO Advisory un Technology Enablement komandām integrētu risinājumu izstrādē
Prasības
- Vismaz 8 gadu atbilstoša pieredze kiberdrošības GRC, privātuma, pārvaldības, risku vadības, atbilstības vai konsultāciju jomā
- Pieredze kiberdrošības ietvaru un kontroles programmu, piemēram, NIST CSF/NIST 800-53, ISO 27001/27002, SOC 2, CIS vai līdzvērtīgu standartu, ieviešanā un darbībā
- Padziļināta privātuma principu izpratne un pieredze privātuma programmu izveidē un vadībā
- Ekspertīze MI pārvaldības un atbilstības ietvaros, tostarp NIST AI RMF, ES MI aktā un ISO 42001
- Pieredze MI risku klasificēšanā, algoritmiskās ietekmes novērtējumos, atbildīga MI principos un to praktiskā izmantošanā uzņēmuma vai konsultāciju vidē
- Pieredze uzņēmuma vai drošības risku novērtējumu, kontroles izstrādes un testēšanas, politiku un standartu izstrādes, TPRM, regulatīvās gatavības un MI pārvaldības ieviešanas vadībā
- Pieredze darbā ar GDPR/Apvienotās Karalistes GDPR un CCPA/CPRA, kā arī izpratne par HIPAA, GLBA vai citiem nozarei specifiskiem privātuma standartiem
- Pierādīta spēja vadīt komandas, pārvaldīt grafikus un budžetus un veiksmīgi strādāt uz klientiem vērstos amatos
- Izcila rakstiskās un mutiskās saziņas prasme, tostarp pieredze vadības līmeņa materiālu sagatavošanā
- Pieredze konsultēšanā par MI pārvaldības stratēģiju, atbildīgu MI vai MI risku pārvaldību regulētās nozarēs, piemēram, finanšu pakalpojumu, veselības aprūpes, enerģētikas vai aizsardzības jomā
- Pārzināt MI dzīves cikla pārvaldību, modeļu validāciju un MI piegādes ķēdes riskus
- Vēlamie sertifikāti: CISM, CISSP, CRISC, CISA, ISO 27001 Lead Implementer/Lead Auditor, CIPM/CIPP (E/US), CDPSE, CAIAP, ISO 42001 Lead Implementer vai CMMC RP/CCA
- Vēlama pieredze CMMC vai FedRAMP gatavības darbā
- Vēlama pieredze ar privātā kapitāla vai portfeļa uzņēmumiem
- Vēlama pieredze incidentu gatavībā, tabletop mācībās un krīzes komunikācijas koordinēšanā
- Vēlama pieredze audita un pārliecības sniegšanas pasākumu atbalstīšanā
Priekšrocības
- Konkurētspējīgs atalgojums
- Labumu pakete
- Karjeras attīstības iespējas
- Sadarbības kultūra, kas piedāvā autonomiju, elastību un spēcīgu vadības atbalstu
- Ietekmīgi projekti ar izsmalcinātiem klientiem un privātā kapitāla portfeļa uzņēmumiem
- Iespēja palīdzēt veidot un paplašināt augošu kiberdrošības praksi