501 – 1000 Pracownicy
Sponsor wizy dla wykwalifikowanych pracownikówDoradztwoOpieka zdrowotnaProdukcjaCFGI to niezależna firma doradcza specjalizująca się w rachunkowości, która współpracuje z dyrektorami finansowymi i zespołami finansowymi przy rozwiązywaniu złożonych wyzwań finansowych, operacyjnych i strategicznych. Zakres usług firmy obejmuje rachunkowość techniczną i operacyjną, doradztwo na rynkach kapitałowych i przy transakcjach, finanse strategiczne, analitykę, raportowanie ESG i zrównoważonego rozwoju, podatki i wyceny, zarządzanie ryzykiem i zgodność z przepisami, cyberbezpieczeństwo, rachunkowość śledczą oraz transformację biznesową. CFGI obsługuje organizacje z sektorów usług biznesowych, usług finansowych, ochrony zdrowia, nauk biologicznych i produkcji, pomagając im wzmacniać operacje finansowe, zarządzać zmianami i podejmować świadome decyzje w miarę rozwoju działalności.
Starszy menedżer ds. cyberbezpieczeństwa, GRC, prywatności danych i ryzyka technicznego w CFGI
Kieruj projektami doradczymi CFGI w zakresie cyberbezpieczeństwa dla klientów z sektora private equity i spółek publicznych. Rozwijaj programy zarządzania, ryzyka, prywatności, zgodności i bezpieczeństwa technicznego.
Opis
- Prowadzić projekty GRC i prywatności od określenia zakresu do raportowania dla kadry kierowniczej, w tym planowania, realizacji i zapewnienia jakości
- Projektować i wdrażać modele zarządzania cyberbezpieczeństwem obejmujące polityki, standardy, apetyt na ryzyko, komitety, raportowanie, KPI i KRI
- Budować i rozwijać programy zarządzania ryzykiem przedsiębiorstwa poprzez oceny, rejestry ryzyka, biblioteki kontroli, racjonalizację kontroli i podejścia do testowania
- Tworzyć i wdrażać polityki, standardy i procedury bezpieczeństwa zgodne z wiodącymi ramami cyberbezpieczeństwa
- Wspierać przygotowanie do wymogów regulacyjnych i programy zgodności
- Tworzyć lub doskonalić programy prywatności obejmujące inwentaryzację i mapowanie danych, DPIA i PIA, DSAR, retencję, zgody, ryzyko prywatności stron trzecich i privacy by design
- Przeprowadzać oceny ryzyka dostawców i stron trzecich oraz opracowywać skalowalne modele operacyjne zarządzania ryzykiem stron trzecich (TPRM)
- Oceniać kontrole techniczne w środowiskach chmurowych, sieciowych, endpointowych, tożsamości, aplikacji, danych i operacji bezpieczeństwa
- Analizować architekturę bezpieczeństwa i dowody konfiguracji dotyczące Azure, AWS, Microsoft 365, dostawców tożsamości, zapór sieciowych, EDR i XDR, SIEM, zarządzania podatnościami, kopii zapasowych i technologii ochrony danych
- Oceniać IAM, zarządzanie podatnościami i poprawkami, rejestrowanie, monitorowanie, wykrywanie, reagowanie na incydenty, bezpieczną konfigurację, segmentację, szyfrowanie, zarządzanie kluczami, tworzenie kopii zapasowych i odzyskiwanie, DLP oraz mechanizmy odporności
- Potwierdzać wdrożenie kontroli poprzez wywiady oraz przegląd dokumentacji, próbek konfiguracji, zrzutów ekranu, raportów, zgłoszeń i powiązanych dowodów
- Wspierać cyber due diligence, integrację po przejęciu, wydzielenia oraz przyspieszone podnoszenie dojrzałości poprzez identyfikowanie istotnych ryzyk technicznych i definiowanie planów naprawczych
- Przekładać złożone obowiązki techniczne, regulacyjne i dotyczące prywatności na praktyczne rekomendacje biznesowe
- Przygotowywać materiały dla zarządu i komitetu audytu, mapy cieplne ryzyka, oceny dojrzałości, docelowe modele operacyjne, plany działań i dashboardy
- Doradzać kadrze kierowniczej wyższego szczebla i ułatwiać podejmowanie świadomych decyzji dotyczących ryzyka
- Koordynować działania działów prawnego, IT, bezpieczeństwa, compliance, produktu, HR, audytu wewnętrznego i interesariuszy biznesowych
- Pomagać w tworzeniu ofert go-to-market, szablonów, akceleratorów, metodyk i materiałów eksperckich
- Wspierać rozwój biznesu poprzez przygotowywanie ofert, SOW, prezentacji dla klientów, projektowanie rozwiązań i szacowanie nakładu pracy
- Mentorować konsultantów i menedżerów, prowadząc zespoły przy wielu projektach
- Współpracować z innymi liniami usług CFGI w celu dostarczania zintegrowanych rozwiązań
Wymagania
- Co najmniej osiem lat odpowiedniego doświadczenia w GRC cyberbezpieczeństwa, ryzyku technicznym, prywatności, compliance, doradztwie bezpieczeństwa lub pokrewnej kombinacji
- Udokumentowane doświadczenie we wdrażaniu i obsłudze ram cyberbezpieczeństwa oraz programów kontroli, takich jak NIST CSF, ISO 27001/27002, CIS Controls, SOC 2, CMMC lub porównywalne standardy
- Solidna podstawowa znajomość zasad prywatności
- Praktyczna wiedza techniczna w co najmniej czterech obszarach, w tym bezpieczeństwo chmury, IAM/PAM, bezpieczeństwo sieci, bezpieczeństwo endpointów, zarządzanie podatnościami, SIEM i monitorowanie bezpieczeństwa, reagowanie na incydenty, bezpieczeństwo aplikacji, ochrona danych lub tworzenie kopii zapasowych i odzyskiwanie
- Umiejętność oceny artefaktów technicznych i dowodów konfiguracji oraz identyfikowania niedociągnięć w projektowaniu lub działaniu kontroli
- Doświadczenie w prowadzeniu ocen ryzyka przedsiębiorstwa lub bezpieczeństwa, ocen kontroli technicznych, projektowania i testowania kontroli, opracowywania polityk i standardów, TPRM oraz inicjatyw dotyczących gotowości regulacyjnej
- Doświadczenie z GDPR lub UK GDPR oraz CCPA lub CPRA, a także znajomość HIPAA, GLBA lub innych sektorowych regulacji dotyczących prywatności
- Umiejętność wyjaśniania niedociągnięć kontroli technicznych jasnym językiem ryzyka biznesowego i regulacyjnego
- Doskonałe umiejętności komunikacji pisemnej i ustnej, w tym doświadczenie w tworzeniu zwięzłych materiałów dla kadry kierowniczej
- Udowodniona umiejętność kierowania zespołami, zarządzania wieloma strumieniami prac, harmonogramami i budżetami oraz realizacji projektów w środowisku doradczym zorientowanym na klienta
- Certyfikaty i praktyczne doświadczenie z platformami wymienione jako dodatkowe atuty są mile widziane, ale nie są wymagane
Benefity
- Konkurencyjne wynagrodzenie
- Pakiet świadczeń
- Jasne możliwości rozwoju kariery
- Kultura współpracy zapewniająca autonomię, elastyczność i silne wsparcie liderów
- Projekty o dużym wpływie z wymagającymi klientami i spółkami portfelowymi private equity
- Możliwość współtworzenia i rozwijania szybko rosnącej praktyki cyberbezpieczeństwa