501 – 1000 Pracownicy
Sponsor wizy dla wykwalifikowanych pracownikówDoradztwoOpieka zdrowotnaProdukcjaCFGI to niezależna firma doradcza specjalizująca się w rachunkowości, która współpracuje z dyrektorami finansowymi i zespołami finansowymi przy rozwiązywaniu złożonych wyzwań finansowych, operacyjnych i strategicznych. Zakres usług firmy obejmuje rachunkowość techniczną i operacyjną, doradztwo na rynkach kapitałowych i przy transakcjach, finanse strategiczne, analitykę, raportowanie ESG i zrównoważonego rozwoju, podatki i wyceny, zarządzanie ryzykiem i zgodność z przepisami, cyberbezpieczeństwo, rachunkowość śledczą oraz transformację biznesową. CFGI obsługuje organizacje z sektorów usług biznesowych, usług finansowych, ochrony zdrowia, nauk biologicznych i produkcji, pomagając im wzmacniać operacje finansowe, zarządzać zmianami i podejmować świadome decyzje w miarę rozwoju działalności.
Starszy menedżer ds. GRC i zarządzania AI — CFGI (praca hybrydowa, Stany Zjednoczone)
Kieruj projektami doradczymi CFGI obejmującymi GRC cyberbezpieczeństwa, prywatność i zarządzanie AI. Buduj programy zarządzania ryzykiem, zgodności i odpowiedzialnej AI dla złożonych środowisk klientów.
Opis
- Prowadzenie projektów z zakresu GRC i prywatności — od definiowania zakresu i planowania po realizację oraz raportowanie dla kadry kierowniczej
- Tworzenie i wdrażanie modeli zarządzania cyberbezpieczeństwem obejmujących polityki, standardy, apetyt na ryzyko, komitety oraz raportowanie KPI/KRI
- Tworzenie i rozwijanie programów zarządzania ryzykiem przedsiębiorstwa poprzez oceny, rejestry ryzyka, biblioteki kontroli i metody testowania
- Kierowanie pracami dotyczącymi zarządzania AI i zgodności, obejmującymi ramy zarządzania, oceny ryzyka i wpływu AI, rejestry modeli, klasyfikację przypadków użycia, zasady odpowiedzialnej AI, unijny akt w sprawie AI, NIST AI RMF i ISO 42001
- Tworzenie polityk, standardów i procedur bezpieczeństwa zgodnych z NIST CSF, ISO 27001/27002, CIS, SOC 2, CMMC, FedRAMP, NIST AI RMF i ISO 42001
- Wspieranie gotowości regulacyjnej i programów zgodności obejmujących ujawnianie informacji o cyberbezpieczeństwie SEC, NYDFS 500, GDPR/UK GDPR, CCPA/CPRA, HIPAA, PCI DSS, SOX ITGC, unijny akt w sprawie AI, CMMC i FedRAMP
- Tworzenie lub doskonalenie programów prywatności obejmujących inwentaryzację danych, DPIA/PIA, DSAR, retencję, zarządzanie zgodami, ryzyko prywatności stron trzecich i prywatność w fazie projektowania
- Wspieranie gotowości do CMMC poprzez analizy luk i dostosowanie do NIST SP 800-171
- Przeprowadzanie ocen ryzyka dostawców i stron trzecich oraz budowanie skalowalnych modeli operacyjnych zarządzania ryzykiem stron trzecich (TPRM)
- Koordynowanie interesariuszy z działów prawnego, IT, bezpieczeństwa, zgodności, produktu i HR
- Przekładanie złożonych obowiązków technicznych, regulacyjnych, dotyczących prywatności i zarządzania AI na praktyczne rekomendacje biznesowe
- Pomaganie klientom w przedstawianiu radom nadzorczym, organom regulacyjnym i kadrze kierowniczej poziomu ryzyka AI oraz dojrzałości zarządzania
- Przygotowywanie materiałów dla zarządu i komitetu audytu, map drogowych, modeli operacyjnych, map cieplnych i pulpitów ryzyka
- Doradzanie kadrze kierowniczej wyższego szczebla i wpływanie na decyzje strategiczne jako zaufany doradca
- Rozwijanie inicjatyw go-to-market poprzez oferty, szablony, akceleratory, metodyki i stanowiska eksperckie
- Wspieranie rozwoju biznesu poprzez przygotowywanie ofert, SOW, prezentacji dla klientów i projektowanie rozwiązań
- Mentorowanie konsultantów i menedżerów przy jednoczesnym prowadzeniu wielu projektów oraz zapewnianiu wysokiej jakości i dyscypliny realizacji
- Współpraca z zespołami Accounting Advisory, CFO Advisory i Technology Enablement przy tworzeniu zintegrowanych rozwiązań
Wymagania
- Co najmniej 8 lat odpowiedniego doświadczenia w GRC cyberbezpieczeństwa, prywatności, zarządzaniu, zarządzaniu ryzykiem, zgodności lub doradztwie
- Ekspercka znajomość wdrażania i obsługi ram cyberbezpieczeństwa oraz programów kontroli, takich jak NIST CSF/NIST 800-53, ISO 27001/27002, SOC 2, CIS lub porównywalne standardy
- Solidna znajomość zasad prywatności oraz doświadczenie w budowaniu i prowadzeniu programów prywatności
- Ekspercka znajomość ram zarządzania AI i zgodności, w tym NIST AI RMF, unijnego aktu w sprawie AI i ISO 42001
- Doświadczenie w klasyfikacji ryzyka AI, ocenach wpływu algorytmów, zasadach odpowiedzialnej AI i ich praktycznym zastosowaniu w środowisku przedsiębiorstwa lub doradczym
- Doświadczenie w prowadzeniu ocen ryzyka przedsiębiorstwa lub bezpieczeństwa, projektowaniu i testowaniu kontroli, opracowywaniu polityk i standardów, TPRM, gotowości regulacyjnej oraz wdrażaniu zarządzania AI
- Doświadczenie z GDPR/UK GDPR i CCPA/CPRA oraz znajomość HIPAA, GLBA lub innych sektorowych standardów prywatności
- Udokumentowana umiejętność kierowania zespołami, zarządzania harmonogramami i budżetami oraz skutecznej realizacji projektów z klientami
- Doskonałe umiejętności komunikacji pisemnej i ustnej, w tym udokumentowane doświadczenie w tworzeniu materiałów dla kadry kierowniczej
- Doświadczenie w doradzaniu w zakresie strategii zarządzania AI, odpowiedzialnej AI lub zarządzania ryzykiem AI w regulowanych sektorach, takich jak usługi finansowe, opieka zdrowotna, energetyka lub obronność
- Znajomość zarządzania cyklem życia AI, walidacji modeli i ryzyka łańcucha dostaw AI
- Preferowane certyfikaty: CISM, CISSP, CRISC, CISA, ISO 27001 Lead Implementer/Lead Auditor, CIPM/CIPP (E/US), CDPSE, CAIAP, ISO 42001 Lead Implementer lub CMMC RP/CCA
- Preferowane doświadczenie w przygotowaniu do CMMC lub FedRAMP
- Preferowane doświadczenie w pracy z funduszami private equity lub spółkami portfelowymi
- Preferowane doświadczenie w gotowości na incydenty, ćwiczeniach typu tabletop i koordynowaniu komunikacji kryzysowej
- Preferowane doświadczenie we wspieraniu działań audytowych i atestacyjnych
Benefity
- Konkurencyjne wynagrodzenie
- Pakiet świadczeń
- Możliwości rozwoju kariery
- Kultura współpracy zapewniająca autonomię, elastyczność i silne wsparcie ze strony liderów
- Projekty o dużym znaczeniu dla wymagających klientów i spółek portfelowych funduszy private equity
- Możliwość współtworzenia i rozwijania rosnącej praktyki cyberbezpieczeństwa