501 – 1.000 Funcionários
Patrocinador de visto de trabalhador qualificadoConsultoriaCuidados de saúdeIndústria de transformaçãoA CFGI é uma empresa independente de consultoria contábil que trabalha com diretores financeiros e equipes de finanças para enfrentar desafios financeiros, operacionais e estratégicos complexos. Seus serviços abrangem contabilidade técnica e operacional, mercados de capitais e consultoria em transações, finanças estratégicas, análise de dados, relatórios de ESG e sustentabilidade, tributos e avaliação, riscos e conformidade, cibersegurança, contabilidade forense e transformação empresarial. A CFGI atende organizações dos setores de serviços empresariais, serviços financeiros, saúde, ciências da vida e manufatura, ajudando-as a fortalecer suas operações financeiras, gerenciar mudanças e tomar decisões informadas à medida que seus negócios evoluem.
Gerente Sênior de GRC de Cibersegurança, Privacidade de Dados e Risco Tecnológico na CFGI
Liderar projetos de consultoria em cibersegurança da CFGI para clientes de private equity e empresas de capital aberto. Impulsionar programas de governança, riscos, privacidade, conformidade e segurança técnica.
Descrição
- Liderar projetos de GRC e privacidade desde o escopo até os relatórios executivos, incluindo planejamento, execução e garantia de qualidade
- Projetar e implementar modelos de governança de cibersegurança que abranjam políticas, padrões, apetite a risco, comitês, relatórios, KPIs e KRIs
- Desenvolver e amadurecer programas de risco corporativo por meio de avaliações, registros de riscos, bibliotecas de controles, racionalização de controles e abordagens de testes
- Criar e implementar políticas, padrões e procedimentos de segurança alinhados aos principais frameworks de cibersegurança
- Apoiar a preparação regulatória e os programas de conformidade
- Estabelecer ou aprimorar programas de privacidade que abranjam inventários e mapeamentos de dados, DPIAs e PIAs, DSARs, retenção, consentimento, risco de privacidade de terceiros e privacidade desde a concepção
- Realizar avaliações de riscos de fornecedores e terceiros e desenvolver modelos operacionais escaláveis de gerenciamento de riscos de terceiros (TPRM)
- Avaliar controles técnicos em ambientes de nuvem, rede, endpoint, identidade, aplicações, dados e operações de segurança
- Analisar a arquitetura de segurança e as evidências de configuração em Azure, AWS, Microsoft 365, provedores de identidade, firewalls, EDR e XDR, SIEM, gerenciamento de vulnerabilidades, backup e tecnologias de proteção de dados
- Avaliar IAM, gerenciamento de vulnerabilidades e patches, registro de eventos, monitoramento, detecção, resposta a incidentes, configuração segura, segmentação, criptografia, gerenciamento de chaves, backup e recuperação, DLP e controles de resiliência
- Confirmar a implementação de controles por meio de entrevistas e análises de documentação, amostras de configuração, capturas de tela, relatórios, tickets e evidências relacionadas
- Apoiar diligências de cibersegurança, integração pós-aquisição, separações de negócios e melhorias aceleradas de maturidade, identificando riscos técnicos materiais e definindo planos de remediação
- Converter obrigações técnicas, regulatórias e de privacidade complexas em recomendações práticas para o negócio
- Preparar materiais para o conselho e o comitê de auditoria, mapas de calor de riscos, avaliações de maturidade, modelos operacionais-alvo, planos de ação e dashboards
- Orientar líderes seniores e facilitar decisões de risco fundamentadas
- Coordenar as partes interessadas de Jurídico, TI, Segurança, Compliance, Produto, RH, Auditoria Interna e áreas de negócio
- Ajudar a desenvolver ofertas comerciais, modelos, aceleradores, metodologias e conteúdo de liderança de pensamento
- Apoiar o desenvolvimento de negócios por meio de propostas, SOWs, apresentações a clientes, desenho de soluções e estimativas de esforço
- Orientar consultores e gerentes enquanto lidera equipes em vários projetos
- Colaborar com outras linhas de serviço da CFGI para oferecer soluções integradas
Requisitos
- Pelo menos oito anos de experiência relevante em GRC de cibersegurança, risco tecnológico, privacidade, conformidade, consultoria de segurança ou uma combinação relacionada
- Experiência comprovada na implementação e operação de frameworks de cibersegurança e programas de controles, como NIST CSF, ISO 27001/27002, CIS Controls, SOC 2, CMMC ou padrões comparáveis
- Sólidos conhecimentos fundamentais de princípios de privacidade
- Conhecimento técnico prático em pelo menos quatro áreas, incluindo segurança em nuvem, IAM/PAM, segurança de redes, segurança de endpoints, gerenciamento de vulnerabilidades, SIEM e monitoramento de segurança, resposta a incidentes, segurança de aplicações, proteção de dados ou backup e recuperação
- Capacidade de avaliar artefatos técnicos e evidências de configuração e identificar deficiências no desenho ou na operação dos controles
- Experiência liderando avaliações de riscos corporativos ou de segurança, avaliações de controles técnicos, desenho e testes de controles, desenvolvimento de políticas e padrões, TPRM e iniciativas de preparação regulatória
- Experiência com GDPR ou UK GDPR e CCPA ou CPRA, além de exposição a HIPAA, GLBA ou outras regulamentações de privacidade específicas do setor
- Capacidade de explicar deficiências de controles técnicos em termos claros de risco empresarial e regulatório
- Excelentes habilidades de comunicação escrita e verbal, incluindo experiência na produção de entregáveis executivos concisos
- Capacidade comprovada de liderar equipes, gerenciar múltiplos fluxos de trabalho, cronogramas e orçamentos e atuar em um ambiente de consultoria voltado para clientes
- Certificações e experiência prática com plataformas identificadas como desejáveis são preferenciais, mas não obrigatórias
Benefícios
- Remuneração competitiva
- Pacote de benefícios
- Oportunidades claras de progressão na carreira
- Cultura colaborativa que oferece autonomia, flexibilidade e forte apoio da liderança
- Projetos de alto impacto com clientes sofisticados e empresas do portfólio de private equity
- Oportunidade de ajudar a construir e expandir uma prática de Cibersegurança em rápido crescimento