
501 – 1 000 Сотрудники
Спонсор визы квалифицированного работникаЗдравоохранениеКонсалтингПроизводствоCFGI — независимая консалтинговая фирма в сфере бухгалтерского учета, которая помогает финансовым директорам и финансовым командам решать сложные финансовые, операционные и стратегические задачи. Компания предоставляет услуги в области технического и операционного учета, рынков капитала и сопровождения сделок, стратегических финансов, аналитики, ESG и отчетности в сфере устойчивого развития, налогообложения и оценки, управления рисками и соблюдения нормативных требований, кибербезопасности, судебно-бухгалтерской экспертизы и трансформации бизнеса. CFGI работает с организациями из сфер бизнес-услуг, финансовых услуг, здравоохранения, медико-биологических наук и производства, помогая им укреплять финансовые операции, управлять изменениями и принимать обоснованные решения по мере развития бизнеса.
Старший менеджер по кибербезопасности, GRC, конфиденциальности данных и техническим рискам в CFGI
Руководство консультационными проектами CFGI по кибербезопасности для клиентов из сфер прямых инвестиций и публичных компаний. Развитие программ управления, рисков, конфиденциальности, соответствия требованиям и технической безопасности.
Описание
- Руководить проектами в области GRC и конфиденциальности от определения объёма до подготовки отчётности для руководства, включая планирование, реализацию и контроль качества
- Разрабатывать и внедрять модели управления кибербезопасностью, охватывающие политики, стандарты, склонность к риску, комитеты, отчётность, KPI и KRI
- Создавать и развивать корпоративные программы управления рисками посредством оценок, реестров рисков, библиотек контролей, рационализации контролей и подходов к тестированию
- Создавать и внедрять политики, стандарты и процедуры безопасности в соответствии с ведущими фреймворками кибербезопасности
- Поддерживать подготовку к регуляторным проверкам и программы соответствия требованиям
- Создавать или совершенствовать программы конфиденциальности, охватывающие инвентаризацию и картирование данных, DPIA и PIA, DSAR, хранение данных, согласие, риски конфиденциальности третьих сторон и конфиденциальность на этапе проектирования
- Проводить оценки рисков поставщиков и третьих сторон и разрабатывать масштабируемые операционные модели управления рисками третьих сторон (TPRM)
- Оценивать технические контроли в облачных, сетевых, конечных, идентификационных, прикладных средах, средах данных и операциях безопасности
- Проверять архитектуру безопасности и подтверждающие материалы по конфигурациям Azure, AWS, Microsoft 365, поставщиков удостоверений, межсетевых экранов, EDR и XDR, SIEM, управления уязвимостями, резервного копирования и технологий защиты данных
- Оценивать IAM, управление уязвимостями и исправлениями, ведение журналов, мониторинг, обнаружение, реагирование на инциденты, безопасные конфигурации, сегментацию, шифрование, управление ключами, резервное копирование и восстановление, DLP и средства обеспечения устойчивости
- Подтверждать внедрение контролей посредством интервью и анализа документации, образцов конфигураций, снимков экрана, отчётов, заявок и других связанных подтверждений
- Поддерживать кибернетическую проверку перед сделками, интеграцию после приобретения, выделение активов и ускоренное повышение зрелости, выявляя существенные технические риски и определяя дорожные карты устранения
- Преобразовывать сложные технические, регуляторные требования и обязательства в области конфиденциальности в практические рекомендации для бизнеса
- Готовить материалы для совета директоров и комитета по аудиту, тепловые карты рисков, оценки зрелости, целевые операционные модели, дорожные карты и информационные панели
- Консультировать руководителей высшего звена и содействовать обоснованному принятию решений о рисках
- Координировать работу юридического отдела, IT, служб безопасности, комплаенса, продукта, HR, внутреннего аудита и представителей бизнеса
- Участвовать в разработке предложений для выхода на рынок, шаблонов, ускорителей, методологий и экспертных материалов
- Поддерживать развитие бизнеса посредством подготовки предложений, SOW, презентаций для клиентов, проектирования решений и оценки трудозатрат
- Наставлять консультантов и менеджеров, руководя командами в рамках нескольких проектов
- Сотрудничать с другими направлениями услуг CFGI для предоставления комплексных решений
Требования
- Не менее восьми лет релевантного опыта в области GRC кибербезопасности, технических рисков, конфиденциальности, комплаенса, консалтинга по безопасности или в смежных областях
- Подтверждённый опыт внедрения и эксплуатации фреймворков кибербезопасности и программ контролей, таких как NIST CSF, ISO 27001/27002, CIS Controls, SOC 2, CMMC или сопоставимые стандарты
- Глубокое базовое знание принципов конфиденциальности
- Практические технические знания как минимум в четырёх областях, включая безопасность облака, IAM/PAM, сетевую безопасность, безопасность конечных устройств, управление уязвимостями, SIEM и мониторинг безопасности, реагирование на инциденты, безопасность приложений, защиту данных или резервное копирование и восстановление
- Способность оценивать технические артефакты и подтверждения конфигураций, выявляя недостатки проектирования или функционирования контролей
- Опыт руководства корпоративными или связанными с безопасностью оценками рисков, оценками технических контролей, проектированием и тестированием контролей, разработкой политик и стандартов, TPRM и инициативами по готовности к регулированию
- Опыт работы с GDPR или UK GDPR и CCPA или CPRA, а также знакомство с HIPAA, GLBA или другими отраслевыми нормами конфиденциальности
- Способность объяснять недостатки технических контролей понятными терминами бизнес- и регуляторных рисков
- Отличные навыки письменной и устной коммуникации, включая опыт подготовки кратких материалов для руководителей
- Подтверждённая способность руководить командами, управлять несколькими направлениями работ, графиками и бюджетами и работать в клиентском консалтинге
- Сертификаты и практический опыт работы с платформами, указанные в разделе «Желательно», приветствуются, но не обязательны
Преимущества
- Конкурентоспособная компенсация
- Пакет льгот
- Понятные возможности карьерного роста
- Командная культура, предоставляющая самостоятельность, гибкость и сильную поддержку руководства
- Влиятельные проекты с опытными клиентами и портфельными компаниями прямых инвестиций
- Возможность помогать развивать и расширять быстрорастущую практику кибербезопасности