CFGI
CFGI
CFGI er et uavhengig regnskaps- og rådgivningsfirma som samarbeider med CFO-er og økonomiteam om komplekse finansielle, operative og strategiske utfordringer. Selskapets tjenester omfatter teknisk og operativ regnskapsføring, rådgivning innen kapitalmarkeder og transaksjoner, strategisk økonomi, analyse, ESG- og bærekraftsrapportering, skatt og verdsettelse, risiko og etterlevelse, cybersikkerhet, rettsmedisinsk regnskapsføring samt virksomhetstransformasjon. CFGI hjelper organisasjoner innen forretningstjenester, finansielle tjenester, helsetjenester, biovitenskap og produksjon med å styrke økonomifunksjonene, håndtere endringer og ta informerte beslutninger etter hvert som virksomhetene utvikler seg.

Senior Manager, GRC og AI-styring – CFGI (hybrid, USA)

Led CFGIs rådgivningsoppdrag innen cybersikkerhet, GRC, personvern og AI-styring. Bygg programmer for risiko, etterlevelse og ansvarlig AI i komplekse kundemiljøer.

Beskrivelse

  • Ha ansvar for GRC- og personvernoppdrag fra avgrensning og planlegging til levering og rapportering til ledelsen
  • Skape og implementere styringsmodeller for cybersikkerhet som omfatter policyer, standarder, risikoappetitt, komiteer samt rapportering av KPI-er og KRI-er
  • Etablere og videreutvikle virksomhetsomfattende risikoprogrammer gjennom vurderinger, risikoregistre, kontrollbiblioteker og testmetoder
  • Lede arbeid med AI-styring og etterlevelse som omfatter styringsrammeverk, AI-risiko- og konsekvensvurderinger, modellregistre, klassifisering av bruksområder, prinsipper for ansvarlig AI, EUs AI-forordning, NIST AI RMF og ISO 42001
  • Utarbeide sikkerhetspolicyer, standarder og prosedyrer i tråd med NIST CSF, ISO 27001/27002, CIS, SOC 2, CMMC, FedRAMP, NIST AI RMF og ISO 42001
  • Bistå med regulatorisk beredskap og etterlevelsesprogrammer som dekker SECs krav til rapportering av cyberhendelser, NYDFS 500, GDPR/UK GDPR, CCPA/CPRA, HIPAA, PCI DSS, SOX ITGC, EUs AI-forordning, CMMC og FedRAMP
  • Etablere eller forbedre personvernprogrammer som omfatter dataregistre, DPIA/PIA, DSAR-er, lagring, samtykkehåndtering, personvernrisiko hos tredjeparter og innebygd personvern
  • Støtte CMMC-beredskap gjennom gap-analyser og tilpasning til NIST SP 800-171
  • Gjennomføre risikovurderinger av leverandører og tredjeparter samt bygge skalerbare driftsmodeller for TPRM
  • Koordinere interessenter på tvers av juridisk, IT, sikkerhet, etterlevelse, produkt og HR
  • Omsette komplekse tekniske, regulatoriske, personvernrelaterte og AI-styringsrelaterte krav til praktiske forretningsanbefalinger
  • Hjelpe kunder med å presentere sin AI-risikoprofil og styringsmodenhet for styrer, tilsynsmyndigheter og toppledere
  • Utarbeide materiale for styrer og revisjonsutvalg, veikart, driftsmodeller, varmekart og risikodashbord
  • Rådgive seniorledere og påvirke strategiske beslutninger som betrodd rådgiver
  • Videreutvikle go-to-market-initiativer gjennom tilbud, maler, akseleratorer, metoder og faglige synspunkter
  • Støtte forretningsutvikling med forslag, SOW-er, kundepresentasjoner og løsningsdesign
  • Veilede konsulenter og ledere samtidig som du leder flere oppdrag med sterk kvalitets- og leveransedisiplin
  • Samarbeide med Accounting Advisory, CFO Advisory og Technology Enablement om integrerte løsninger

Krav

  • Minst 8 års relevant erfaring innen cybersikkerhet, GRC, personvern, styring, risikohåndtering, etterlevelse eller rådgivning
  • Ekspertise i implementering og drift av rammeverk for cybersikkerhet og kontrollprogrammer som NIST CSF/NIST 800-53, ISO 27001/27002, SOC 2, CIS eller tilsvarende standarder
  • Solid forståelse av personvernprinsipper samt erfaring med å bygge og drive personvernprogrammer
  • Ekspertise i rammeverk for AI-styring og etterlevelse, inkludert NIST AI RMF, EUs AI-forordning og ISO 42001
  • Erfaring med AI-risikoklassifisering, algoritmiske konsekvensvurderinger, prinsipper for ansvarlig AI og praktisk bruk i virksomheter eller rådgivningsmiljøer
  • Erfaring med å lede virksomhets- eller sikkerhetsrisikovurderinger, utforme og teste kontroller, utvikle policyer og standarder, arbeide med TPRM, regulatorisk beredskap og implementering av AI-styring
  • Erfaring med GDPR/UK GDPR og CCPA/CPRA, samt kjennskap til HIPAA, GLBA eller andre sektorspesifikke personvernstandarder
  • Dokumentert evne til å lede team, styre tidsplaner og budsjetter samt levere vellykket i kundevendte roller
  • Svært gode skriftlige og muntlige kommunikasjonsevner, inkludert dokumentert erfaring med å utarbeide materiale på ledernivå
  • Erfaring med rådgivning om strategi for AI-styring, ansvarlig AI eller AI-risikohåndtering i regulerte sektorer som finansielle tjenester, helse, energi eller forsvar
  • Kjennskap til livssyklusstyring for AI, modellvalidering og risiko i AI-forsyningskjeden
  • Foretrukne sertifiseringer inkluderer CISM, CISSP, CRISC, CISA, ISO 27001 Lead Implementer/Lead Auditor, CIPM/CIPP (E/US), CDPSE, CAIAP, ISO 42001 Lead Implementer eller CMMC RP/CCA
  • Foretrukket erfaring med CMMC- eller FedRAMP-beredskap
  • Foretrukket erfaring fra private equity eller porteføljeselskaper
  • Foretrukket erfaring med hendelsesberedskap, tabletop-øvelser og koordinering av krisekommunikasjon
  • Foretrukket erfaring med å støtte revisjons- og attestasjonsaktiviteter

Fordeler

  • Konkurransedyktig godtgjørelse
  • Fordelspakke
  • Muligheter for karriereutvikling
  • Samarbeidsorientert kultur med selvstendighet, fleksibilitet og sterk støtte fra ledelsen
  • Oppdrag med stor påvirkning for sofistikerte kunder og private equity-porteføljeselskaper
  • Mulighet til å bidra til å forme og utvide en voksende cybersikkerhetspraksis

Relaterte jobber

Serko Ltd.

Principal Engineer, agentiske AI-applikasjoner – Serko (fjernarbeid i USA)

Serko Ltd.
201 – 500 Ansatte
LogistikkRådgivningReiser

Sett arkitekturen for skalerbar agentisk AI på tvers av Serkos globale plattform for forretningsreiser og utgifter. Bygg pålitelige LLM-systemer, kjøremiljøer og infrastruktur for observerbarhet.

Åpne
Advocate Aurora Health

Praktikant innen økonomi, regnskap og inntektssyklus – fjernarbeid

Advocate Aurora Health

Bidra til budsjettering, regnskap, økonomisk analyse og drift av inntektssyklusen som praktikant hos Advocate Aurora Health. Hjelp med å automatisere Excel-prosesser og gjennomgå økonomiske data og pasientkostnader.

Åpne
Empower AI

Skiftleder for servicedesk (på arbeidsstedet, Virginia)

Empower AI
501 – 1 000 Ansatte
ForsvarHelsevesenLogistikk

Led Empower AI sin IT-støtte for offentlige etater på Tier 0 og Tier I, og følg opp servicedeskmedarbeidere på flere skift. Ha ansvar for tjenestenivåer, kritiske hendelser, kvalitet og kontinuerlig forbedring.

Åpne