CFGI ir neatkarīgs grāmatvedības konsultāciju uzņēmums, kas sadarbojas ar finanšu direktoriem un finanšu komandām, risinot sarežģītus finanšu, darbības un stratēģiskos izaicinājumus. Tā pakalpojumi ietver tehnisko un operatīvo grāmatvedību, kapitāla tirgu un darījumu konsultācijas, stratēģiskās finanses, analītiku, ESG un ilgtspējas pārskatu sagatavošanu, nodokļu un vērtēšanas jautājumus, risku pārvaldību un atbilstību, kiberdrošību, tiesu grāmatvedību un uzņēmējdarbības pārveidi. CFGI apkalpo organizācijas uzņēmējdarbības pakalpojumu, finanšu pakalpojumu, veselības aprūpes, dzīvības zinātņu un ražošanas nozarēs, palīdzot tām stiprināt finanšu darbību, pārvaldīt pārmaiņas un pieņemt pārdomātus lēmumus, uzņēmējdarbībai attīstoties.
Vecākais kiberdrošības GRC, datu privātuma un tehnisko risku vadītājs CFGI
Vadi CFGI kiberdrošības konsultāciju projektus privātā kapitāla un publisko uzņēmumu klientiem. Attīsti pārvaldības, risku, privātuma, atbilstības un tehniskās drošības programmas.
Apraksts
- Vadi GRC un privātuma projektus no tvēruma noteikšanas līdz ziņošanai vadībai, tostarp plānošanu, īstenošanu un kvalitātes nodrošināšanu
- Izstrādā un ievies kiberdrošības pārvaldības modeļus, kas ietver politikas, standartus, riska apetīti, komitejas, ziņošanu, KPI un KRI
- Veido un attīsti uzņēmuma risku programmas, izmantojot novērtējumus, risku reģistrus, kontroles līdzekļu bibliotēkas, kontroles līdzekļu racionalizāciju un testēšanas pieejas
- Izstrādā un ievies drošības politikas, standartus un procedūras atbilstoši vadošajiem kiberdrošības ietvariem
- Atbalsti sagatavotību regulējuma prasībām un atbilstības programmas
- Izveido vai uzlabo privātuma programmas, kas aptver datu inventarizāciju, datu kartēšanu, DPIA un PIA novērtējumus, datu subjektu pieprasījumus, glabāšanu, piekrišanu, trešo pušu privātuma risku un privātumu pēc noklusējuma
- Veic piegādātāju un trešo pušu risku novērtējumus un izstrādā mērogojamus trešo pušu risku pārvaldības darbības modeļus
- Novērtē tehniskās kontroles mākoņa, tīkla, galiekārtu, identitātes, lietojumprogrammu, datu un drošības operāciju vidēs
- Pārskati drošības arhitektūru un konfigurācijas pierādījumus Azure, AWS, Microsoft 365, identitātes pakalpojumu sniedzēju, ugunsmūru, EDR un XDR, SIEM, ievainojamību pārvaldības, dublēšanas un datu aizsardzības tehnoloģijās
- Novērtē IAM, ievainojamību un ielāpu pārvaldības, reģistrēšanas, uzraudzības, atklāšanas, reaģēšanas uz incidentiem, drošas konfigurācijas, segmentācijas, šifrēšanas, atslēgu pārvaldības, dublēšanas un atjaunošanas, DLP un noturības kontroles
- Apstiprini kontroles līdzekļu ieviešanu, veicot intervijas un pārskatot dokumentāciju, konfigurācijas paraugus, ekrānuzņēmumus, pārskatus, biļetes un citus saistītus pierādījumus
- Atbalsti kiberdrošības pienācīgas rūpības pārbaudes, integrāciju pēc iegādes, atdalīšanas un paātrinātus brieduma uzlabojumus, identificējot būtiskus tehniskos riskus un definējot novēršanas ceļvežus
- Pārvērt sarežģītus tehniskos, regulatīvos un privātuma pienākumus praktiskos biznesa ieteikumos
- Sagatavo valdes un revīzijas komitejas materiālus, risku siltuma kartes, brieduma novērtējumus, mērķa darbības modeļus, ceļvežus un informācijas paneļus
- Konsultē augstākā līmeņa vadītājus un veicini informētu lēmumu pieņemšanu par riskiem
- Koordinē Juridiskās nodaļas, IT, drošības, atbilstības, produktu, personāla, iekšējā audita un biznesa ieinteresētās puses
- Palīdzi izstrādāt tirgū piedāvājamus pakalpojumus, veidnes, paātrinātājus, metodoloģijas un ekspertu saturu
- Atbalsti biznesa attīstību, sagatavojot priekšlikumus, darba apjoma aprakstus, klientu prezentācijas, risinājumu projektus un darba apjoma aplēses
- Mentorē konsultantus un vadītājus, vienlaikus vadot komandas vairākos projektos
- Sadarbojies ar citām CFGI pakalpojumu līnijām, lai nodrošinātu integrētus risinājumus
Prasības
- Vismaz astoņu gadu atbilstoša pieredze kiberdrošības GRC, tehnisko risku, privātuma, atbilstības, drošības konsultāciju jomā vai šo jomu kombinācijā
- Pierādīta pieredze kiberdrošības ietvaru un kontroles programmu, piemēram, NIST CSF, ISO 27001/27002, CIS Controls, SOC 2, CMMC vai līdzvērtīgu standartu, ieviešanā un darbībā
- Stipras pamatzināšanas par privātuma principiem
- Praktiskas tehniskās zināšanas vismaz četrās jomās, tostarp mākoņdrošībā, IAM/PAM, tīkla drošībā, galiekārtu drošībā, ievainojamību pārvaldībā, SIEM un drošības uzraudzībā, reaģēšanā uz incidentiem, lietojumprogrammu drošībā, datu aizsardzībā vai dublēšanā un atjaunošanā
- Spēja novērtēt tehniskos artefaktus un konfigurācijas pierādījumus, kā arī identificēt kontroles līdzekļu izstrādes vai darbības trūkumus
- Pieredze uzņēmuma vai drošības risku novērtējumu, tehnisko kontroles līdzekļu novērtējumu, kontroles līdzekļu izstrādes un testēšanas, politiku un standartu izstrādes, TPRM un regulatīvās gatavības iniciatīvu vadīšanā
- Pieredze darbā ar GDPR vai Apvienotās Karalistes GDPR un CCPA vai CPRA, kā arī izpratne par HIPAA, GLBA vai citiem nozaru privātuma regulējumiem
- Spēja skaidri izskaidrot tehnisko kontroles līdzekļu trūkumus biznesa un regulatīvā riska izteiksmē
- Izcila rakstiskās un mutiskās saziņas prasme, tostarp pieredze kodolīgu vadības līmeņa materiālu sagatavošanā
- Pierādīta spēja vadīt komandas, pārvaldīt vairākas darba plūsmas, grafikus un budžetus, kā arī nodrošināt rezultātus uz klientu orientētā konsultāciju vidē
- Sadaļā “Nice to Have” norādītie sertifikāti un praktiskā pieredze darbā ar platformām ir priekšrocība, bet nav obligāta
Priekšrocības
- Konkurētspējīgs atalgojums
- Pabalstu pakete
- Skaidras karjeras izaugsmes iespējas
- Sadarbības kultūra, kas piedāvā autonomiju, elastību un spēcīgu vadības atbalstu
- Ietekmīgi projekti ar sarežģītiem klientiem un privātā kapitāla portfeļa uzņēmumiem
- Iespēja palīdzēt veidot un paplašināt strauji augošu kiberdrošības praksi