CFGI
CFGI
CFGI ialah firma penasihat perakaunan bebas yang bekerjasama dengan CFO dan pasukan kewangan untuk menangani cabaran kewangan, operasi dan strategik yang kompleks. Perkhidmatannya merangkumi perakaunan teknikal dan operasi, pasaran modal dan penasihat urus niaga, kewangan strategik, analitik, pelaporan ESG dan kelestarian, cukai dan penilaian, risiko dan pematuhan, keselamatan siber, perakaunan forensik serta transformasi perniagaan. CFGI berkhidmat kepada organisasi dalam sektor perkhidmatan perniagaan, perkhidmatan kewangan, penjagaan kesihatan, sains hayat dan pembuatan, sambil membantu mereka memperkukuh operasi kewangan, mengurus perubahan dan membuat keputusan yang berinformasi apabila perniagaan mereka berkembang.

Pengurus Kanan, GRC Keselamatan Siber, Privasi Data dan Risiko Teknikal di CFGI

Memimpin tugasan nasihat keselamatan siber CFGI untuk klien ekuiti persendirian dan syarikat awam. Menerajui program tadbir urus, risiko, privasi, pematuhan dan keselamatan teknikal.

Penerangan

  • Memimpin tugasan GRC dan privasi daripada penentuan skop hingga pelaporan eksekutif, termasuk perancangan, penyampaian dan jaminan kualiti
  • Mereka bentuk dan melaksanakan model tadbir urus keselamatan siber yang merangkumi dasar, piawaian, selera risiko, jawatankuasa, pelaporan, KPI dan KRI
  • Membina dan mematangkan program risiko perusahaan melalui penilaian, daftar risiko, pustaka kawalan, rasionalisasi kawalan dan pendekatan pengujian
  • Mewujudkan dan melaksanakan dasar, piawaian serta prosedur keselamatan yang sejajar dengan rangka kerja keselamatan siber terkemuka
  • Menyokong kesiapsiagaan kawal selia dan program pematuhan
  • Mewujudkan atau menambah baik program privasi yang merangkumi inventori data, pemetaan, DPIA dan PIA, DSAR, penyimpanan, persetujuan, risiko privasi pihak ketiga dan privasi melalui reka bentuk
  • Menjalankan penilaian risiko vendor dan pihak ketiga serta membangunkan model operasi TPRM yang boleh diskalakan
  • Menilai kawalan teknikal merentas persekitaran awan, rangkaian, endpoint, identiti, aplikasi, data dan operasi keselamatan
  • Menyemak seni bina keselamatan dan bukti konfigurasi merentas Azure, AWS, Microsoft 365, penyedia identiti, tembok api, EDR dan XDR, SIEM, pengurusan kerentanan, sandaran serta teknologi perlindungan data
  • Menilai IAM, pengurusan kerentanan dan tampalan, pengelogan, pemantauan, pengesanan, tindak balas insiden, konfigurasi selamat, segmentasi, penyulitan, pengurusan kunci, sandaran dan pemulihan, DLP serta kawalan daya tahan
  • Mengesahkan pelaksanaan kawalan melalui temu bual dan semakan dokumentasi, sampel konfigurasi, tangkapan skrin, laporan, tiket dan bukti berkaitan
  • Menyokong usaha wajar siber, integrasi selepas pemerolehan, carve-out dan peningkatan kematangan dipercepat dengan mengenal pasti risiko teknikal material serta menentukan pelan hala tuju pemulihan
  • Menukarkan kewajipan teknikal, kawal selia dan privasi yang kompleks kepada cadangan perniagaan yang praktikal
  • Menyediakan bahan untuk lembaga dan jawatankuasa audit, peta haba risiko, penilaian kematangan, model operasi sasaran, pelan hala tuju dan papan pemuka
  • Menjadi penasihat kepada pemimpin kanan dan memudahkan keputusan risiko yang berasaskan maklumat
  • Menyelaras pihak berkepentingan Undang-undang, IT, Keselamatan, Pematuhan, Produk, HR, Audit Dalaman dan perniagaan
  • Membantu membangunkan tawaran go-to-market, templat, pemecut, metodologi dan kepimpinan pemikiran
  • Menyokong pembangunan perniagaan melalui cadangan, SOW, pembentangan klien, reka bentuk penyelesaian dan anggaran usaha
  • Membimbing perunding dan pengurus sambil memimpin pasukan merentas pelbagai tugasan
  • Bekerjasama dengan barisan perkhidmatan CFGI yang lain untuk menyediakan penyelesaian bersepadu

Keperluan

  • Sekurang-kurangnya lapan tahun pengalaman berkaitan dalam GRC keselamatan siber, risiko teknikal, privasi, pematuhan, perundingan keselamatan atau gabungan bidang berkaitan
  • Pengalaman terbukti dalam melaksanakan dan mengendalikan rangka kerja keselamatan siber serta program kawalan seperti NIST CSF, ISO 27001/27002, CIS Controls, SOC 2, CMMC atau piawaian setanding
  • Pengetahuan asas yang kukuh tentang prinsip privasi
  • Pengetahuan teknikal praktikal dalam sekurang-kurangnya empat bidang, termasuk keselamatan awan, IAM/PAM, keselamatan rangkaian, keselamatan endpoint, pengurusan kerentanan, SIEM dan pemantauan keselamatan, tindak balas insiden, keselamatan aplikasi, perlindungan data atau sandaran dan pemulihan
  • Keupayaan menilai artifak teknikal dan bukti konfigurasi serta mengenal pasti kekurangan reka bentuk atau operasi kawalan
  • Pengalaman memimpin penilaian risiko perusahaan atau keselamatan, penilaian kawalan teknikal, reka bentuk dan pengujian kawalan, pembangunan dasar dan piawaian, TPRM serta inisiatif kesiapsiagaan kawal selia
  • Pengalaman dengan GDPR atau UK GDPR dan CCPA atau CPRA, serta pendedahan kepada HIPAA, GLBA atau peraturan privasi khusus sektor lain
  • Keupayaan menerangkan kekurangan kawalan teknikal dengan istilah risiko perniagaan dan kawal selia yang jelas
  • Kemahiran komunikasi bertulis dan lisan yang cemerlang, termasuk pengalaman menghasilkan hasil kerja peringkat eksekutif yang ringkas
  • Keupayaan terbukti memimpin pasukan, mengurus pelbagai aliran kerja, jadual dan belanjawan, serta menyampaikan hasil dalam persekitaran perundingan yang berhadapan dengan klien
  • Pensijilan dan pengalaman menggunakan platform secara langsung yang dikenal pasti sebagai Kelebihan Tambahan adalah diutamakan tetapi tidak diwajibkan

Faedah

  • Pampasan kompetitif
  • Pakej faedah
  • Peluang kemajuan kerjaya yang jelas
  • Budaya kolaboratif yang menawarkan autonomi, fleksibiliti dan sokongan kepimpinan yang kukuh
  • Tugasan berimpak tinggi dengan klien sofistikated dan syarikat portfolio ekuiti persendirian
  • Peluang membantu membina dan mengembangkan amalan Cybersecurity yang berkembang pesat

Pekerjaan Berkaitan

Bloomlife Inc

Eksekutif Jualan Akaun Jarak Jauh, Penjagaan Kesihatan

Bloomlife Inc

Kembangkan perniagaan pemantauan ibu dan janin jarak jauh Bloomlife dengan menjual penyelesaian pemantauan pesakit jarak jauh kepada amalan OB/GYN dan sistem kesihatan. Urus keseluruhan kitaran jualan, daripada mencari prospek dan pembentangan klinikal hingga rundingan kontrak dan serahan untuk pelaksanaan.

Buka
Illumina

Pakar Jualan Klinikal, Genomik — Thailand, Indonesia dan Vietnam

Illumina

Menyokong jualan genomik klinikal Illumina di Thailand, Indonesia dan Vietnam dengan memberikan nasihat kepada pelanggan tentang aplikasi, aliran kerja dan produk. Peranan ini merangkumi kesihatan reproduktif dan genetik, onkologi, pembangunan pelanggan serta pertumbuhan pasaran serantau.

Buka
Trane Technologies

Pembantu Eksekutif Kanan, Kepimpinan Digital

Trane Technologies

Menyokong pasukan kepimpinan Digital Trane Technologies dengan menyelaraskan jadual eksekutif, perjalanan, mesyuarat, komunikasi dan perolehan. Peranan ini meliputi pemimpin di seluruh Amerika Syarikat dan memerlukan kerja di pejabat di White Bear Lake, Minnesota, dari Isnin hingga Khamis.

Buka