CFGI
CFGI
CFGI ialah firma penasihat perakaunan bebas yang bekerjasama dengan CFO dan pasukan kewangan untuk menangani cabaran kewangan, operasi dan strategik yang kompleks. Perkhidmatannya merangkumi perakaunan teknikal dan operasi, pasaran modal dan penasihat urus niaga, kewangan strategik, analitik, pelaporan ESG dan kelestarian, cukai dan penilaian, risiko dan pematuhan, keselamatan siber, perakaunan forensik serta transformasi perniagaan. CFGI berkhidmat kepada organisasi dalam sektor perkhidmatan perniagaan, perkhidmatan kewangan, penjagaan kesihatan, sains hayat dan pembuatan, sambil membantu mereka memperkukuh operasi kewangan, mengurus perubahan dan membuat keputusan yang berinformasi apabila perniagaan mereka berkembang.

Pengurus Kanan, GRC dan Tadbir Urus AI - CFGI (Hibrid, Amerika Syarikat)

Memimpin tugasan nasihat CFGI yang meliputi GRC keselamatan siber, privasi dan tadbir urus AI. Membina program risiko, pematuhan dan AI yang bertanggungjawab untuk persekitaran pelanggan yang kompleks.

Penerangan

  • Mengendalikan tugasan GRC dan privasi daripada penetapan skop dan perancangan hingga penyampaian serta pelaporan kepada eksekutif
  • Mewujudkan dan melaksanakan model tadbir urus keselamatan siber yang merangkumi dasar, piawaian, selera risiko, jawatankuasa serta pelaporan KPI/KRI
  • Mewujudkan dan mematangkan program risiko perusahaan melalui penilaian, daftar risiko, perpustakaan kawalan dan kaedah pengujian
  • Memimpin kerja tadbir urus dan pematuhan AI yang melibatkan rangka kerja tadbir urus, penilaian risiko dan impak AI, inventori model, pengelasan kes penggunaan, prinsip AI yang bertanggungjawab, EU AI Act, NIST AI RMF dan ISO 42001
  • Mewujudkan dasar, piawaian dan prosedur keselamatan yang selaras dengan NIST CSF, ISO 27001/27002, CIS, SOC 2, CMMC, FedRAMP, NIST AI RMF dan ISO 42001
  • Membantu kesiapsiagaan kawal selia dan program pematuhan yang meliputi pendedahan siber SEC, NYDFS 500, GDPR/UK GDPR, CCPA/CPRA, HIPAA, PCI DSS, SOX ITGC, EU AI Act, CMMC dan FedRAMP
  • Mewujudkan atau menambah baik program privasi yang meliputi inventori data, DPIA/PIA, DSAR, pengekalan, pengurusan persetujuan, risiko privasi pihak ketiga dan privasi sejak reka bentuk
  • Menyokong kesiapsiagaan CMMC melalui penilaian jurang dan penjajaran dengan NIST SP 800-171
  • Menjalankan penilaian risiko vendor dan pihak ketiga serta membina model operasi TPRM yang boleh diskalakan
  • Menyelaras pihak berkepentingan merentasi Undang-undang, IT, Keselamatan, Pematuhan, Produk dan HR
  • Menukarkan kewajipan teknikal, kawal selia, privasi dan tadbir urus AI yang kompleks kepada cadangan perniagaan yang praktikal
  • Membantu pelanggan membentangkan kedudukan risiko AI dan kematangan tadbir urus kepada lembaga, pengawal selia dan pemimpin eksekutif
  • Menyediakan bahan lembaga dan jawatankuasa audit, pelan hala tuju, model operasi, peta haba dan papan pemuka risiko
  • Menasihati pemimpin kanan dan mempengaruhi keputusan strategik sebagai penasihat yang dipercayai
  • Memajukan inisiatif go-to-market melalui tawaran, templat, pemecut, metodologi dan pandangan
  • Menyokong pembangunan perniagaan melalui cadangan, SOW, pembentangan pelanggan dan reka bentuk penyelesaian
  • Membimbing perunding dan pengurus sambil memimpin pelbagai tugasan dengan disiplin kualiti dan penyampaian yang kukuh
  • Bekerjasama dengan Accounting Advisory, CFO Advisory dan Technology Enablement dalam penyelesaian bersepadu

Keperluan

  • Sekurang-kurangnya 8 tahun pengalaman berkaitan dalam GRC keselamatan siber, privasi, tadbir urus, pengurusan risiko, pematuhan atau perundingan
  • Kepakaran melaksanakan dan mengendalikan rangka kerja keselamatan siber serta program kawalan seperti NIST CSF/NIST 800-53, ISO 27001/27002, SOC 2, CIS atau piawaian setara
  • Asas kukuh dalam prinsip privasi dengan pengalaman membina dan mengendalikan program privasi
  • Kepakaran dalam rangka kerja tadbir urus dan pematuhan AI, termasuk NIST AI RMF, EU AI Act dan ISO 42001
  • Pengalaman dengan pengelasan risiko AI, penilaian impak algoritma, prinsip AI yang bertanggungjawab dan penggunaan praktikalnya dalam perusahaan atau persekitaran nasihat
  • Pengalaman memimpin penilaian risiko perusahaan atau keselamatan, reka bentuk dan pengujian kawalan, pembangunan dasar dan piawaian, TPRM, kesiapsiagaan kawal selia serta pelaksanaan tadbir urus AI
  • Pengalaman dengan GDPR/UK GDPR dan CCPA/CPRA, serta pendedahan kepada HIPAA, GLBA atau piawaian privasi khusus sektor lain
  • Keupayaan terbukti memimpin pasukan, mengurus jadual dan belanjawan serta berjaya dalam peranan berhadapan pelanggan
  • Kemahiran komunikasi bertulis dan lisan yang sangat baik, termasuk rekod menghasilkan bahan peringkat eksekutif
  • Pengalaman menasihati strategi tadbir urus AI, AI yang bertanggungjawab atau pengurusan risiko AI dalam sektor terkawal seperti perkhidmatan kewangan, penjagaan kesihatan, tenaga atau pertahanan
  • Pengetahuan tentang pengurusan kitar hayat AI, pengesahan model dan risiko rantaian bekalan AI
  • Sijil yang diutamakan termasuk CISM, CISSP, CRISC, CISA, ISO 27001 Lead Implementer/Lead Auditor, CIPM/CIPP (E/US), CDPSE, CAIAP, ISO 42001 Lead Implementer atau CMMC RP/CCA
  • Pendedahan kepada kerja kesiapsiagaan CMMC atau FedRAMP diutamakan
  • Pengalaman dengan ekuiti persendirian atau syarikat portfolio diutamakan
  • Pendedahan kepada kesiapsiagaan insiden, latihan simulasi dan penyelarasan komunikasi krisis diutamakan
  • Pengalaman menyokong aktiviti audit dan assurance diutamakan

Faedah

  • Pampasan kompetitif
  • Pakej faedah
  • Peluang pembangunan kerjaya
  • Budaya kolaboratif yang menawarkan autonomi, fleksibiliti dan sokongan kepimpinan yang kukuh
  • Tugasan berimpak tinggi bersama pelanggan canggih dan syarikat portfolio ekuiti persendirian
  • Peluang membantu membentuk dan mengembangkan amalan Keselamatan Siber yang berkembang

Pekerjaan Berkaitan

Phoenix Group

Pengurus Risiko Bukan Kewangan, Pasaran Persendirian

Phoenix Group
5,001 – 10,000 Pekerja
InsuransInsurans kesihatanKewangan

Mengawasi risiko operasi merentas pasaran persendirian dan aktiviti persaraan, serta memberikan cabaran bebas daripada barisan kedua dan pengawasan tadbir urus. Menasihati pihak berkepentingan kanan tentang pengurusan risiko dan isu baharu.

Buka
Air Liquide

Pelatih Terkilan – Penutur Bahasa Perancis, Jerman atau Belanda

Air Liquide

Sertai program pelatih kewangan Air Liquide untuk menyokong perakaunan, perbendaharaan dan rekonsiliasi di pusat perkhidmatan perniagaan globalnya. Bantu menambah baik proses penutupan kewangan dan ERP sambil bekerja dalam bahasa Inggeris serta bahasa Perancis, Jerman atau Belanda.

Buka