501 – 1.000 Angajați
Sponsor pentru viza de lucrător calificatAsistență medicalăConsultanțăIndustria prelucrătoareCFGI este o firmă independentă de consultanță contabilă care colaborează cu directori financiari și echipe de finanțe pentru a aborda provocări financiare, operaționale și strategice complexe. Serviciile sale acoperă contabilitatea tehnică și operațională, consultanța privind piețele de capital și tranzacțiile, finanțele strategice, analiza datelor, raportarea ESG și de sustenabilitate, fiscalitatea și evaluarea, gestionarea riscurilor și conformitatea, securitatea cibernetică, contabilitatea criminalistică și transformarea afacerilor. CFGI deservește organizații din domeniul serviciilor pentru companii, al serviciilor financiare, al sănătății, al științelor vieții și al producției, ajutându-le să își consolideze operațiunile financiare, să gestioneze schimbarea și să ia decizii informate pe măsură ce afacerile lor evoluează.
Manager senior, guvernanță GRC în securitate cibernetică, confidențialitatea datelor și risc tehnic la CFGI
Coordonează proiecte de consultanță în securitate cibernetică la CFGI pentru clienți de private equity și companii publice. Dezvoltă programe de guvernanță, risc, confidențialitate, conformitate și securitate tehnică.
Descriere
- Coordonarea proiectelor de guvernanță, risc, conformitate și confidențialitate de la definirea domeniului până la raportarea către conducere, inclusiv planificare, livrare și asigurarea calității
- Proiectarea și implementarea modelelor de guvernanță a securității cibernetice, acoperind politici, standarde, apetitul la risc, comitete, raportare, indicatori-cheie de performanță și indicatori-cheie de risc
- Dezvoltarea și maturizarea programelor de risc la nivel de companie prin evaluări, registre de riscuri, biblioteci de controale, raționalizarea controalelor și abordări de testare
- Crearea și implementarea politicilor, standardelor și procedurilor de securitate aliniate la cadre de referință de top în securitate cibernetică
- Sprijinirea pregătirii pentru cerințele de reglementare și a programelor de conformitate
- Înființarea sau îmbunătățirea programelor de confidențialitate care includ inventarierea datelor, cartografierea, DPIA și PIA, DSAR, păstrarea datelor, consimțământul, riscul de confidențialitate al terților și confidențialitatea integrată în proiectare
- Realizarea evaluărilor riscurilor furnizorilor și terților și dezvoltarea unor modele operaționale scalabile pentru gestionarea riscurilor terților
- Evaluarea controalelor tehnice în medii cloud, de rețea, endpoint, identitate, aplicații, date și operațiuni de securitate
- Analizarea arhitecturii de securitate și a dovezilor de configurare pentru Azure, AWS, Microsoft 365, furnizori de identitate, firewall-uri, EDR și XDR, SIEM, gestionarea vulnerabilităților, backup și tehnologii de protecție a datelor
- Evaluarea IAM, a gestionării vulnerabilităților și patch-urilor, a jurnalizării, monitorizării, detecției, răspunsului la incidente, configurării securizate, segmentării, criptării, gestionării cheilor, backupului și recuperării, DLP și controalelor de reziliență
- Confirmarea implementării controalelor prin interviuri și analiza documentației, a eșantioanelor de configurare, a capturilor de ecran, a rapoartelor, a tichetelor și a dovezilor conexe
- Sprijinirea verificărilor de due diligence cibernetic, a integrării post-achiziție, a separărilor și a îmbunătățirilor accelerate de maturitate prin identificarea riscurilor tehnice semnificative și definirea foilor de parcurs pentru remediere
- Transformarea obligațiilor tehnice, de reglementare și de confidențialitate complexe în recomandări practice pentru afacere
- Pregătirea materialelor pentru consiliul de administrație și comitetul de audit, a hărților de căldură ale riscurilor, a evaluărilor de maturitate, a modelelor operaționale țintă, a foilor de parcurs și a tablourilor de bord
- Consilierea liderilor seniori și facilitarea deciziilor informate privind riscurile
- Coordonarea departamentelor Juridic, IT, Securitate, Conformitate, Produs, Resurse Umane, Audit Intern și a părților interesate din business
- Contribuția la dezvoltarea ofertelor de acces pe piață, a șabloanelor, acceleratoarelor, metodologiilor și a materialelor de leadership
- Sprijinirea dezvoltării afacerii prin propuneri, SOW-uri, prezentări pentru clienți, proiectarea soluțiilor și estimări de efort
- Mentorarea consultanților și managerilor, conducând în același timp echipe în mai multe proiecte
- Colaborarea cu celelalte linii de servicii CFGI pentru furnizarea de soluții integrate
Cerințe
- Cel puțin opt ani de experiență relevantă în GRC pentru securitate cibernetică, risc tehnic, confidențialitate, conformitate, consultanță în securitate sau o combinație conexă
- Experiență demonstrată în implementarea și operarea cadrelor de securitate cibernetică și a programelor de controale, precum NIST CSF, ISO 27001/27002, CIS Controls, SOC 2, CMMC sau standarde comparabile
- Cunoștințe fundamentale solide despre principiile confidențialității
- Cunoștințe tehnice practice în cel puțin patru domenii, inclusiv securitate cloud, IAM/PAM, securitatea rețelelor, securitatea endpointurilor, gestionarea vulnerabilităților, SIEM și monitorizarea securității, răspunsul la incidente, securitatea aplicațiilor, protecția datelor sau backup și recuperare
- Capacitatea de a evalua artefacte tehnice și dovezi de configurare și de a identifica deficiențe de proiectare sau operare a controalelor
- Experiență în coordonarea evaluărilor riscurilor de companie sau de securitate, a evaluărilor controalelor tehnice, a proiectării și testării controalelor, a dezvoltării politicilor și standardelor, a TPRM și a inițiativelor de pregătire pentru cerințele de reglementare
- Experiență cu GDPR sau UK GDPR și CCPA sau CPRA, precum și expunere la HIPAA, GLBA sau alte reglementări sectoriale privind confidențialitatea
- Capacitatea de a explica deficiențele controalelor tehnice în termeni clari de risc comercial și de reglementare
- Abilități excepționale de comunicare scrisă și verbală, inclusiv experiență în elaborarea unor livrabile concise pentru conducere
- Capacitate demonstrată de a conduce echipe, de a gestiona mai multe fluxuri de lucru, calendare și bugete și de a livra într-un mediu de consultanță cu interacțiune directă cu clienții
- Certificările și experiența practică în platformele menționate la categoria de avantaje sunt preferate, dar nu sunt obligatorii
Beneficii
- Pachet de compensații competitiv
- Pachet de beneficii
- Oportunități clare de dezvoltare în carieră
- Cultură colaborativă care oferă autonomie, flexibilitate și sprijin puternic din partea conducerii
- Proiecte cu impact ridicat pentru clienți sofisticați și companii din portofolii de private equity
- Oportunitatea de a contribui la construirea și extinderea unei practici de securitate cibernetică aflate în creștere rapidă