CFGI
CFGI
CFGI is een onafhankelijk adviesbureau voor accounting dat CFO's en financiële teams ondersteunt bij complexe financiële, operationele en strategische uitdagingen. De dienstverlening omvat technisch en operationeel accounting, advies over kapitaalmarkten en transacties, strategische financiële planning, analyses, ESG- en duurzaamheidsrapportage, fiscaal en waarderingsadvies, risico en compliance, cybersecurity, forensische accounting en bedrijfstransformatie. CFGI bedient organisaties in zakelijke dienstverlening, financiële dienstverlening, de gezondheidszorg, life sciences en productie. Het helpt hen hun financiële activiteiten te versterken, veranderingen te begeleiden en weloverwogen beslissingen te nemen terwijl hun bedrijven zich ontwikkelen.

Senior Manager, GRC en AI-governance - CFGI (Hybride, Verenigde Staten)

Leid CFGI-adviesopdrachten op het gebied van cybersecurity-GRC, privacy en AI-governance. Bouw risico-, compliance- en Responsible-AI-programma's voor complexe klantomgevingen.

Beschrijving

  • Draag verantwoordelijkheid voor GRC- en privacyopdrachten, van scopebepaling en planning tot uitvoering en rapportage aan het management
  • Ontwikkel en implementeer cybersecurity-governancemodellen met beleid, standaarden, risicobereidheid, commissies en KPI-/KRI-rapportages
  • Zet enterprise-risicoprogramma's op en ontwikkel deze verder via assessments, risicoregisters, controlbibliotheken en testmethoden
  • Leid werkzaamheden rond AI-governance en compliance, waaronder governanceframeworks, AI-risico- en impactassessments, modelinventarissen, classificatie van use cases, Responsible-AI-principes, de EU AI Act, NIST AI RMF en ISO 42001
  • Stel beveiligingsbeleid, standaarden en procedures op in lijn met NIST CSF, ISO 27001/27002, CIS, SOC 2, CMMC, FedRAMP, NIST AI RMF en ISO 42001
  • Ondersteun programma's voor regelgeving en compliance rond SEC-cyberdisclosures, NYDFS 500, GDPR/UK GDPR, CCPA/CPRA, HIPAA, PCI DSS, SOX ITGC, de EU AI Act, CMMC en FedRAMP
  • Zet privacyprogramma's op of verbeter deze, met onder meer data-inventarissen, DPIA's/PIA's, DSAR's, bewaartermijnen, toestemmingsbeheer, privacyrisico's van derden en privacy by design
  • Ondersteun CMMC-readiness via gap-assessments en afstemming op NIST SP 800-171
  • Voer risicoassessments uit voor leveranciers en derden en bouw schaalbare TPRM-bedrijfsmodellen
  • Coördineer stakeholders binnen Legal, IT, Security, Compliance, Product en HR
  • Vertaal complexe technische, regelgevende, privacy- en AI-governanceverplichtingen naar praktische bedrijfsadviezen
  • Help klanten hun AI-risicopositie en governancematuriteit te presenteren aan besturen, toezichthouders en leidinggevenden
  • Bereid materiaal voor bestuurs- en auditcomités, roadmaps, bedrijfsmodellen, heatmaps en risicodashboards voor
  • Adviseer senior leiders en beïnvloed strategische beslissingen als vertrouwde adviseur
  • Stimuleer go-to-marketinitiatieven via proposities, templates, accelerators, methodologieën en visiedocumenten
  • Ondersteun business development met voorstellen, SOW's, klantpresentaties en solution design
  • Coach consultants en managers en leid meerdere opdrachten met sterke kwaliteits- en leveringsdiscipline
  • Werk samen met Accounting Advisory, CFO Advisory en Technology Enablement aan geïntegreerde oplossingen

Vereisten

  • Minimaal 8 jaar relevante ervaring in cybersecurity-GRC, privacy, governance, risicomanagement, compliance of consultancy
  • Expertise in het implementeren en beheren van cybersecurityframeworks en controlprogramma's zoals NIST CSF/NIST 800-53, ISO 27001/27002, SOC 2, CIS of vergelijkbare standaarden
  • Sterke kennis van privacyprincipes en ervaring met het opbouwen en beheren van privacyprogramma's
  • Expertise in AI-governance- en complianceframeworks, waaronder NIST AI RMF, de EU AI Act en ISO 42001
  • Ervaring met AI-risicoclassificatie, algoritmische impactassessments, Responsible-AI-principes en praktische toepassing daarvan binnen ondernemingen of adviesomgevingen
  • Ervaring met het leiden van enterprise- of security-risicoassessments, controledesign en -tests, beleids- en standaardontwikkeling, TPRM, regulatory readiness en implementatie van AI-governance
  • Ervaring met GDPR/UK GDPR en CCPA/CPRA, plus kennis van HIPAA, GLBA of andere sectorspecifieke privacystandaarden
  • Aantoonbaar vermogen om teams te leiden, planningen en budgetten te beheren en succesvol te leveren in klantgerichte functies
  • Uitstekende schriftelijke en mondelinge communicatievaardigheden, inclusief aantoonbare ervaring met materiaal voor leidinggevenden
  • Ervaring met advies over AI-governancestrategie, Responsible AI of AI-risicomanagement in gereguleerde sectoren zoals financiële dienstverlening, gezondheidszorg, energie of defensie
  • Vertrouwdheid met AI-lifecyclemanagement, modelvalidatie en risico's in de AI-toeleveringsketen
  • Gewenste certificeringen zijn CISM, CISSP, CRISC, CISA, ISO 27001 Lead Implementer/Lead Auditor, CIPM/CIPP (E/US), CDPSE, CAIAP, ISO 42001 Lead Implementer of CMMC RP/CCA
  • Gewenste ervaring met CMMC- of FedRAMP-readinesswerk
  • Gewenste ervaring met private-equity- of portfoliobedrijven
  • Gewenste kennis van incident readiness, tabletop-oefeningen en coördinatie van crisiscommunicatie
  • Gewenste ervaring met het ondersteunen van audit- en assuranceactiviteiten

Voordelen

  • Concurrerende beloning
  • Secundaire arbeidsvoorwaarden
  • Mogelijkheden voor loopbaanontwikkeling
  • Een samenwerkingsgerichte cultuur met autonomie, flexibiliteit en sterke ondersteuning door het leiderschap
  • Opdrachten met grote impact voor geavanceerde klanten en private-equityportfoliobedrijven
  • De mogelijkheid om een groeiende cybersecuritypraktijk mede vorm te geven en uit te breiden

Gerelateerde vacatures

PMA Consultants

Specialist projectadministratie met NetSuite

PMA Consultants

Beheer de facturatie en financiële projectgegevens in NetSuite voor het bouwadvieswerk van PMA Consultants. Stem af met projectmanagers, financiën, bedrijfsvoering en klanten. Volg budgetten, facturen, uitgaven en betalingsproblemen gedurende de hele projectcyclus.

Openen