501 – 1.000 Angajați
Sponsor pentru viza de lucrător calificatAsistență medicalăConsultanțăIndustria prelucrătoareCFGI este o firmă independentă de consultanță contabilă care colaborează cu directori financiari și echipe de finanțe pentru a aborda provocări financiare, operaționale și strategice complexe. Serviciile sale acoperă contabilitatea tehnică și operațională, consultanța privind piețele de capital și tranzacțiile, finanțele strategice, analiza datelor, raportarea ESG și de sustenabilitate, fiscalitatea și evaluarea, gestionarea riscurilor și conformitatea, securitatea cibernetică, contabilitatea criminalistică și transformarea afacerilor. CFGI deservește organizații din domeniul serviciilor pentru companii, al serviciilor financiare, al sănătății, al științelor vieții și al producției, ajutându-le să își consolideze operațiunile financiare, să gestioneze schimbarea și să ia decizii informate pe măsură ce afacerile lor evoluează.
Manager senior, GRC și guvernanța inteligenței artificiale - CFGI (hibrid, Statele Unite)
Coordonează proiecte de consultanță CFGI privind GRC pentru securitate cibernetică, confidențialitate și guvernanța inteligenței artificiale. Construiește programe de gestionare a riscurilor, conformitate și inteligență artificială responsabilă pentru medii complexe ale clienților.
Descriere
- Coordonează proiecte GRC și de confidențialitate de la definirea domeniului și planificare până la livrare și raportare către conducerea executivă
- Creează și implementează modele de guvernanță a securității cibernetice care acoperă politici, standarde, apetitul la risc, comitete și raportarea KPI/KRI
- Înființează și maturizează programe de risc la nivelul întreprinderii prin evaluări, registre de riscuri, biblioteci de controale și metode de testare
- Coordonează activități de guvernanță și conformitate pentru inteligența artificială, inclusiv cadre de guvernanță, evaluări ale riscurilor și impactului IA, inventare de modele, clasificarea cazurilor de utilizare, principii de IA responsabilă, Actul UE privind IA, NIST AI RMF și ISO 42001
- Creează politici, standarde și proceduri de securitate aliniate la NIST CSF, ISO 27001/27002, CIS, SOC 2, CMMC, FedRAMP, NIST AI RMF și ISO 42001
- Sprijină pregătirea pentru reglementări și programele de conformitate care acoperă raportarea incidentelor cibernetice către SEC, NYDFS 500, GDPR/UK GDPR, CCPA/CPRA, HIPAA, PCI DSS, SOX ITGC, Actul UE privind IA, CMMC și FedRAMP
- Înființează sau îmbunătățește programe de confidențialitate care includ inventare de date, DPIA/PIA, DSAR, păstrarea datelor, gestionarea consimțământului, riscul de confidențialitate al terților și confidențialitatea prin proiectare
- Sprijină pregătirea pentru CMMC prin evaluări ale lacunelor și aliniere la NIST SP 800-171
- Realizează evaluări ale riscurilor furnizorilor și terților și construiește modele operaționale TPRM scalabile
- Coordonează părțile interesate din departamentele Juridic, IT, Securitate, Conformitate, Produs și Resurse Umane
- Transformă obligațiile tehnice, de reglementare, de confidențialitate și de guvernanță IA complexe în recomandări practice pentru afaceri
- Ajută clienții să prezinte poziția privind riscul IA și maturitatea guvernanței către consilii de administrație, autorități de reglementare și lideri executivi
- Pregătește materiale pentru consilii și comitete de audit, foi de parcurs, modele operaționale, hărți de risc și tablouri de bord pentru riscuri
- Oferă consultanță liderilor seniori și influențează deciziile strategice în calitate de consilier de încredere
- Avansează inițiativele de intrare pe piață prin oferte, șabloane, acceleratoare, metodologii și puncte de vedere
- Sprijină dezvoltarea afacerii prin propuneri, SOW-uri, prezentări pentru clienți și proiectarea soluțiilor
- Îndrumă consultanți și manageri, conducând în același timp mai multe proiecte cu o disciplină solidă privind calitatea și livrarea
- Colaborează cu Accounting Advisory, CFO Advisory și Technology Enablement pentru soluții integrate
Cerințe
- Cel puțin 8 ani de experiență relevantă în GRC pentru securitate cibernetică, confidențialitate, guvernanță, gestionarea riscurilor, conformitate sau consultanță
- Experiență avansată în implementarea și operarea cadrelor de securitate cibernetică și a programelor de controale precum NIST CSF/NIST 800-53, ISO 27001/27002, SOC 2, CIS sau standarde comparabile
- Cunoștințe solide despre principiile confidențialității și experiență în construirea și operarea programelor de confidențialitate
- Experiență avansată cu cadrele de guvernanță și conformitate pentru inteligența artificială, inclusiv NIST AI RMF, Actul UE privind IA și ISO 42001
- Experiență în clasificarea riscurilor IA, evaluări ale impactului algoritmic, principii de IA responsabilă și utilizarea lor practică în medii enterprise sau de consultanță
- Experiență în coordonarea evaluărilor riscurilor la nivel de întreprindere sau securitate, proiectarea și testarea controalelor, dezvoltarea politicilor și standardelor, TPRM, pregătirea pentru reglementări și implementarea guvernanței IA
- Experiență cu GDPR/UK GDPR și CCPA/CPRA, precum și expunere la HIPAA, GLBA sau alte standarde de confidențialitate specifice unor sectoare
- Capacitate demonstrată de a conduce echipe, de a gestiona calendare și bugete și de a livra cu succes în roluri cu interacțiune directă cu clienții
- Abilități excepționale de comunicare scrisă și verbală, inclusiv experiență în producerea de materiale pentru conducerea executivă
- Experiență în oferirea de consultanță privind strategia de guvernanță IA, IA responsabilă sau gestionarea riscurilor IA în sectoare reglementate precum servicii financiare, sănătate, energie sau apărare
- Familiaritate cu gestionarea ciclului de viață al IA, validarea modelelor și riscurile lanțului de aprovizionare pentru IA
- Certificările preferate includ CISM, CISSP, CRISC, CISA, ISO 27001 Lead Implementer/Lead Auditor, CIPM/CIPP (E/US), CDPSE, CAIAP, ISO 42001 Lead Implementer sau CMMC RP/CCA
- Constituie un avantaj experiența cu proiecte de pregătire pentru CMMC sau FedRAMP
- Constituie un avantaj experiența cu fonduri de private equity sau companii din portofoliu
- Constituie un avantaj familiaritatea cu pregătirea pentru incidente, exercițiile tabletop și coordonarea comunicării de criză
- Constituie un avantaj experiența în sprijinirea activităților de audit și asigurare
Beneficii
- Compensație competitivă
- Pachet de beneficii
- Oportunități de dezvoltare profesională
- Cultură colaborativă care oferă autonomie, flexibilitate și sprijin puternic din partea conducerii
- Proiecte cu impact ridicat pentru clienți sofisticați și companii din portofolii de private equity
- Oportunitatea de a contribui la modelarea și extinderea unei practici de securitate cibernetică aflate în creștere