CFGI
CFGI
CFGI is een onafhankelijk adviesbureau voor accounting dat CFO's en financiële teams ondersteunt bij complexe financiële, operationele en strategische uitdagingen. De dienstverlening omvat technisch en operationeel accounting, advies over kapitaalmarkten en transacties, strategische financiële planning, analyses, ESG- en duurzaamheidsrapportage, fiscaal en waarderingsadvies, risico en compliance, cybersecurity, forensische accounting en bedrijfstransformatie. CFGI bedient organisaties in zakelijke dienstverlening, financiële dienstverlening, de gezondheidszorg, life sciences en productie. Het helpt hen hun financiële activiteiten te versterken, veranderingen te begeleiden en weloverwogen beslissingen te nemen terwijl hun bedrijven zich ontwikkelen.

Senior Manager Cybersecurity GRC, Gegevensprivacy en Technisch Risico bij CFGI

Leid cybersecurity-adviesopdrachten van CFGI voor private-equityklanten en beursgenoteerde ondernemingen. Stuur governance-, risico-, privacy-, compliance- en technische beveiligingsprogramma's aan.

Beschrijving

  • Leiden van GRC- en privacyopdrachten, van scoping tot rapportage aan de directie, inclusief planning, uitvoering en kwaliteitsborging
  • Ontwerpen en implementeren van cybersecurity-governancemodellen met beleid, standaarden, risicobereidheid, commissies, rapportage, KPI's en KRI's
  • Opbouwen en verder ontwikkelen van organisatiebrede risicoprogramma's via assessments, risicoregisters, controlbibliotheken, rationalisatie van controls en testaanpakken
  • Opstellen en implementeren van beveiligingsbeleid, standaarden en procedures die aansluiten op toonaangevende cybersecurityframeworks
  • Ondersteunen van programma's voor regelgevingsgereedheid en compliance
  • Opzetten of verbeteren van privacyprogramma's voor data-inventarissen, datamapping, DPIA's en PIA's, DSAR's, bewaartermijnen, toestemming, privacyrisico's van derden en privacy by design
  • Uitvoeren van risicoassessments voor leveranciers en derden en ontwikkelen van schaalbare TPRM-operatiemodellen
  • Beoordelen van technische controls in cloud-, netwerk-, endpoint-, identiteits-, applicatie-, data- en securityoperationsomgevingen
  • Beoordelen van beveiligingsarchitectuur en configuratiebewijs voor Azure, AWS, Microsoft 365, identiteitsproviders, firewalls, EDR en XDR, SIEM, kwetsbaarheidsbeheer, back-up- en databeveiligingstechnologieën
  • Evalueren van IAM, kwetsbaarheids- en patchmanagement, logging, monitoring, detectie, incidentrespons, veilige configuratie, segmentatie, encryptie, sleutelbeheer, back-up en herstel, DLP en veerkrachtcontrols
  • Bevestigen dat controls zijn geïmplementeerd via interviews en beoordeling van documentatie, configuratiemonsters, screenshots, rapporten, tickets en aanverwant bewijs
  • Ondersteunen van cyberdue diligence, integratie na overnames, carve-outs en versnelde verbeteringen van volwassenheid door materiële technische risico's te identificeren en herstelroadmaps op te stellen
  • Complexe technische, wettelijke en privacyverplichtingen vertalen naar praktische bedrijfsaanbevelingen
  • Voorbereiden van stukken voor bestuur en auditcommissie, risicoheatmaps, volwassenheidsassessments, doeloperatiemodellen, roadmaps en dashboards
  • Adviseren van senior leiders en faciliteren van goed geïnformeerde risicobeslissingen
  • Coördineren van Legal, IT, Security, Compliance, Product, HR, Internal Audit en stakeholders uit de organisatie
  • Helpen ontwikkelen van go-to-marketaanbiedingen, templates, accelerators, methodologieën en thought leadership
  • Ondersteunen van business development met voorstellen, SOW's, klantpresentaties, oplossingsontwerp en inspanningsramingen
  • Begeleiden van consultants en managers en leidinggeven aan teams voor meerdere opdrachten
  • Samenwerken met andere CFGI-servicelines om geïntegreerde oplossingen te leveren

Vereisten

  • Minimaal acht jaar relevante ervaring in cybersecurity-GRC, technisch risico, privacy, compliance, securityconsulting of een vergelijkbare combinatie
  • Aantoonbare ervaring met het implementeren en beheren van cybersecurityframeworks en controlprogramma's zoals NIST CSF, ISO 27001/27002, CIS Controls, SOC 2, CMMC of vergelijkbare standaarden
  • Sterke basiskennis van privacyprincipes
  • Praktische technische kennis in ten minste vier gebieden, waaronder cloudsecurity, IAM/PAM, netwerkbeveiliging, endpointbeveiliging, kwetsbaarheidsbeheer, SIEM en securitymonitoring, incidentrespons, applicatiebeveiliging, databescherming of back-up en herstel
  • Vermogen om technische artefacten en configuratiebewijs te beoordelen en tekortkomingen in controldesign of uitvoering te identificeren
  • Ervaring met het leiden van enterprise- of securityrisicoassessments, technische controlassessments, controldesign en -testing, de ontwikkeling van beleid en standaarden, TPRM en initiatieven voor regelgevingsgereedheid
  • Ervaring met AVG of UK GDPR en CCPA of CPRA, plus bekendheid met HIPAA, GLBA of andere sectorspecifieke privacyregelgeving
  • Vermogen om tekortkomingen in technische controls te vertalen naar duidelijke zakelijke en regelgevingsrisico's
  • Uitstekende schriftelijke en mondelinge communicatieve vaardigheden, inclusief ervaring met het opstellen van beknopte stukken voor directie en bestuur
  • Aantoonbaar vermogen om teams te leiden, meerdere werkstromen, planningen en budgetten te beheren en te leveren in een klantgerichte adviesomgeving
  • Certificeringen en praktische platformervaring die onder 'Nice to Have' worden genoemd, hebben de voorkeur maar zijn niet vereist

Voordelen

  • Marktconforme beloning
  • Arbeidsvoorwaardenpakket
  • Duidelijke mogelijkheden voor loopbaanontwikkeling
  • Samenwerkingsgerichte cultuur met autonomie, flexibiliteit en sterke ondersteuning door het leiderschap
  • Opdrachten met grote impact voor veeleisende klanten en private-equityportfoliobedrijven
  • Mogelijkheid om mee te bouwen aan en bij te dragen aan de groei van een snelgroeiende cybersecuritypraktijk

Gerelateerde vacatures

Kreato Global | BPO and Language Solutions

Tolken Engels-Spaans op afstand (OPI/VRI)

Kreato Global | BPO and Language Solutions

Tolkt op afstand tussen Engelstalige en Spaanstalige mensen in de medische sector, financiële dienstverlening, sociale dienstverlening en klantenservice. Biedt taalkundige ondersteuning voor Kreato Global in heel Latijns-Amerika.

Openen
RecruitGo

Remote executive assistant voor outreach en marketing – Filipijnen

RecruitGo
51 – 200 Medewerkers
AdviesLogistiekMarketing

Administratieve ondersteuning, CRM, outreach en marketing voor RecruitGo, een Employer of Record voor internationale klanten met talent uit opkomende markten. Ondersteun twee klanten die zich op het VK richten met dagelijkse administratie en creatieve campagnes.

Openen
SPERTON - Where Great People Meet

Verkoopmedewerker liften en parkeersystemen

SPERTON - Where Great People Meet
51 – 200 Medewerkers

Stimuleer de verkoop van liften en parkeersystemen in de westelijke regio van Mumbai. Bouw relaties op met klanten en dealers en begeleid deals van de eerste aanvraag tot en met de projectuitvoering.

Openen