LogoFresh Jobs Ahead
CFGI
CFGI
501 – 1 000 Ansatte
Sponsor for visum for kvalifiserte arbeidstakereHelsevesenProduksjonRådgivning
CFGI er et uavhengig regnskaps- og rådgivningsfirma som samarbeider med CFO-er og økonomiteam om komplekse finansielle, operative og strategiske utfordringer. Selskapets tjenester omfatter teknisk og operativ regnskapsføring, rådgivning innen kapitalmarkeder og transaksjoner, strategisk økonomi, analyse, ESG- og bærekraftsrapportering, skatt og verdsettelse, risiko og etterlevelse, cybersikkerhet, rettsmedisinsk regnskapsføring samt virksomhetstransformasjon. CFGI hjelper organisasjoner innen forretningstjenester, finansielle tjenester, helsetjenester, biovitenskap og produksjon med å styrke økonomifunksjonene, håndtere endringer og ta informerte beslutninger etter hvert som virksomhetene utvikler seg.
LinkedIn
Jobber i bedriften

Senior Manager, cybersikkerhet, GRC, personvern og teknisk risiko hos CFGI

Led CFGIs rådgivningsoppdrag innen cybersikkerhet for private equity- og børsnoterte kunder. Driv programmer for styring, risiko, personvern, etterlevelse og teknisk sikkerhet.

USUSAHybridHeltidSeniorPåkrevd Språk: engelskSikkerhetsingeniør
AWSAzureBrannmurerCybersikkerhetSky

Beskrivelse

  • Lede GRC- og personvernoppdrag fra avgrensning til rapportering til ledelsen, inkludert planlegging, gjennomføring og kvalitetssikring
  • Utforme og implementere styringsmodeller for cybersikkerhet som omfatter retningslinjer, standarder, risikovilje, komiteer, rapportering, KPI-er og KRI-er
  • Bygge opp og modne virksomhetens risikoprogrammer gjennom vurderinger, risikoregistre, kontrollbiblioteker, rasjonalisering av kontroller og testmetoder
  • Utarbeide og implementere sikkerhetspolicyer, standarder og prosedyrer i tråd med ledende rammeverk for cybersikkerhet
  • Støtte programmer for regulatorisk beredskap og etterlevelse
  • Etablere eller forbedre personvernprogrammer som omfatter dataregistre, kartlegging, DPIA-er og PIA-er, DSAR-er, lagring, samtykke, personvernrisiko hos tredjeparter og innebygd personvern
  • Gjennomføre risikovurderinger av leverandører og tredjeparter samt utvikle skalerbare driftsmodeller for TPRM
  • Vurdere tekniske kontroller på tvers av sky, nettverk, endepunkter, identitet, applikasjoner, data og sikkerhetsdrift
  • Gjennomgå sikkerhetsarkitektur og konfigurasjonsdokumentasjon for Azure, AWS, Microsoft 365, identitetsleverandører, brannmurer, EDR og XDR, SIEM, sårbarhetshåndtering, sikkerhetskopiering og databeskyttelsesteknologier
  • Evaluere IAM, sårbarhets- og oppdateringshåndtering, logging, overvåking, deteksjon, hendelseshåndtering, sikker konfigurasjon, segmentering, kryptering, nøkkelhåndtering, sikkerhetskopiering og gjenoppretting, DLP og robusthetskontroller
  • Bekrefte at kontroller er implementert gjennom intervjuer og gjennomgang av dokumentasjon, konfigurasjonsprøver, skjermbilder, rapporter, saker og tilhørende bevis
  • Støtte cyber due diligence, integrasjon etter oppkjøp, carve-outs og raskere modenhetsforbedringer ved å identifisere vesentlige tekniske risikoer og definere tiltaksplaner
  • Omsette komplekse tekniske, regulatoriske og personvernrelaterte forpliktelser til praktiske forretningsanbefalinger
  • Utarbeide materiale for styre og revisjonsutvalg, risikokart, modenhetsvurderinger, måloperasjonsmodeller, veikart og dashbord
  • Rådgive ledere og legge til rette for informerte risikobeslutninger
  • Koordinere juridisk avdeling, IT, sikkerhet, etterlevelse, produkt, HR, internrevisjon og interessenter i virksomheten
  • Bidra til å utvikle markedsrettede tilbud, maler, akseleratorer, metoder og faglig innhold
  • Støtte forretningsutvikling gjennom tilbud, SOW-er, kundepresentasjoner, løsningsdesign og estimater for arbeidsinnsats
  • Veilede konsulenter og ledere samtidig som du leder team på tvers av flere oppdrag
  • Samarbeide med andre CFGI-tjenesteområder for å levere integrerte løsninger

Krav

  • Minst åtte års relevant erfaring innen cybersikkerhet, GRC, teknisk risiko, personvern, etterlevelse, sikkerhetsrådgivning eller en relatert kombinasjon
  • Dokumentert erfaring med å implementere og drifte rammeverk for cybersikkerhet og kontrollprogrammer som NIST CSF, ISO 27001/27002, CIS Controls, SOC 2, CMMC eller sammenlignbare standarder
  • Solid grunnleggende kunnskap om personvernprinsipper
  • Praktisk teknisk kunnskap innen minst fire områder, inkludert skysikkerhet, IAM/PAM, nettverkssikkerhet, endepunktsikkerhet, sårbarhetshåndtering, SIEM og sikkerhetsovervåking, hendelseshåndtering, applikasjonssikkerhet, databeskyttelse eller sikkerhetskopiering og gjenoppretting
  • Evne til å vurdere tekniske artefakter og konfigurasjonsdokumentasjon samt identifisere mangler i kontrollutforming eller drift
  • Erfaring med å lede virksomhetsomfattende eller sikkerhetsrelaterte risikovurderinger, vurderinger av tekniske kontroller, utforming og testing av kontroller, utvikling av policyer og standarder, TPRM og initiativer for regulatorisk beredskap
  • Erfaring med GDPR eller UK GDPR og CCPA eller CPRA samt kjennskap til HIPAA, GLBA eller andre sektorspesifikke personvernregler
  • Evne til å forklare mangler i tekniske kontroller i klare forretningsmessige og regulatoriske risikotermer
  • Svært gode skriftlige og muntlige kommunikasjonsevner, inkludert erfaring med å utarbeide konsise leveranser på ledernivå
  • Dokumentert evne til å lede team, håndtere flere arbeidsstrømmer, tidsplaner og budsjetter samt levere i et kundevendt rådgivningsmiljø
  • Sertifiseringer og praktisk plattformserfaring som er angitt som ønskelige kvalifikasjoner, foretrekkes, men er ikke påkrevd

Fordeler

  • Konkurransedyktig kompensasjon
  • Fordelspakke
  • Tydelige muligheter for karriereutvikling
  • Samarbeidsorientert kultur med selvstendighet, fleksibilitet og sterk støtte fra ledelsen
  • Oppdrag med stor påvirkning for avanserte kunder og private equity-porteføljeselskaper
  • Mulighet til å bidra til å bygge opp og utvide en raskt voksende cybersikkerhetspraksis

Relaterte jobber