CFGI
CFGI
CFGI — независимая консалтинговая фирма в сфере бухгалтерского учета, которая помогает финансовым директорам и финансовым командам решать сложные финансовые, операционные и стратегические задачи. Компания предоставляет услуги в области технического и операционного учета, рынков капитала и сопровождения сделок, стратегических финансов, аналитики, ESG и отчетности в сфере устойчивого развития, налогообложения и оценки, управления рисками и соблюдения нормативных требований, кибербезопасности, судебно-бухгалтерской экспертизы и трансформации бизнеса. CFGI работает с организациями из сфер бизнес-услуг, финансовых услуг, здравоохранения, медико-биологических наук и производства, помогая им укреплять финансовые операции, управлять изменениями и принимать обоснованные решения по мере развития бизнеса.

Старший менеджер по кибербезопасности, GRC, конфиденциальности данных и техническим рискам в CFGI

Руководство консультационными проектами CFGI по кибербезопасности для клиентов из сфер прямых инвестиций и публичных компаний. Развитие программ управления, рисков, конфиденциальности, соответствия требованиям и технической безопасности.

Описание

  • Руководить проектами в области GRC и конфиденциальности от определения объёма до подготовки отчётности для руководства, включая планирование, реализацию и контроль качества
  • Разрабатывать и внедрять модели управления кибербезопасностью, охватывающие политики, стандарты, склонность к риску, комитеты, отчётность, KPI и KRI
  • Создавать и развивать корпоративные программы управления рисками посредством оценок, реестров рисков, библиотек контролей, рационализации контролей и подходов к тестированию
  • Создавать и внедрять политики, стандарты и процедуры безопасности в соответствии с ведущими фреймворками кибербезопасности
  • Поддерживать подготовку к регуляторным проверкам и программы соответствия требованиям
  • Создавать или совершенствовать программы конфиденциальности, охватывающие инвентаризацию и картирование данных, DPIA и PIA, DSAR, хранение данных, согласие, риски конфиденциальности третьих сторон и конфиденциальность на этапе проектирования
  • Проводить оценки рисков поставщиков и третьих сторон и разрабатывать масштабируемые операционные модели управления рисками третьих сторон (TPRM)
  • Оценивать технические контроли в облачных, сетевых, конечных, идентификационных, прикладных средах, средах данных и операциях безопасности
  • Проверять архитектуру безопасности и подтверждающие материалы по конфигурациям Azure, AWS, Microsoft 365, поставщиков удостоверений, межсетевых экранов, EDR и XDR, SIEM, управления уязвимостями, резервного копирования и технологий защиты данных
  • Оценивать IAM, управление уязвимостями и исправлениями, ведение журналов, мониторинг, обнаружение, реагирование на инциденты, безопасные конфигурации, сегментацию, шифрование, управление ключами, резервное копирование и восстановление, DLP и средства обеспечения устойчивости
  • Подтверждать внедрение контролей посредством интервью и анализа документации, образцов конфигураций, снимков экрана, отчётов, заявок и других связанных подтверждений
  • Поддерживать кибернетическую проверку перед сделками, интеграцию после приобретения, выделение активов и ускоренное повышение зрелости, выявляя существенные технические риски и определяя дорожные карты устранения
  • Преобразовывать сложные технические, регуляторные требования и обязательства в области конфиденциальности в практические рекомендации для бизнеса
  • Готовить материалы для совета директоров и комитета по аудиту, тепловые карты рисков, оценки зрелости, целевые операционные модели, дорожные карты и информационные панели
  • Консультировать руководителей высшего звена и содействовать обоснованному принятию решений о рисках
  • Координировать работу юридического отдела, IT, служб безопасности, комплаенса, продукта, HR, внутреннего аудита и представителей бизнеса
  • Участвовать в разработке предложений для выхода на рынок, шаблонов, ускорителей, методологий и экспертных материалов
  • Поддерживать развитие бизнеса посредством подготовки предложений, SOW, презентаций для клиентов, проектирования решений и оценки трудозатрат
  • Наставлять консультантов и менеджеров, руководя командами в рамках нескольких проектов
  • Сотрудничать с другими направлениями услуг CFGI для предоставления комплексных решений

Требования

  • Не менее восьми лет релевантного опыта в области GRC кибербезопасности, технических рисков, конфиденциальности, комплаенса, консалтинга по безопасности или в смежных областях
  • Подтверждённый опыт внедрения и эксплуатации фреймворков кибербезопасности и программ контролей, таких как NIST CSF, ISO 27001/27002, CIS Controls, SOC 2, CMMC или сопоставимые стандарты
  • Глубокое базовое знание принципов конфиденциальности
  • Практические технические знания как минимум в четырёх областях, включая безопасность облака, IAM/PAM, сетевую безопасность, безопасность конечных устройств, управление уязвимостями, SIEM и мониторинг безопасности, реагирование на инциденты, безопасность приложений, защиту данных или резервное копирование и восстановление
  • Способность оценивать технические артефакты и подтверждения конфигураций, выявляя недостатки проектирования или функционирования контролей
  • Опыт руководства корпоративными или связанными с безопасностью оценками рисков, оценками технических контролей, проектированием и тестированием контролей, разработкой политик и стандартов, TPRM и инициативами по готовности к регулированию
  • Опыт работы с GDPR или UK GDPR и CCPA или CPRA, а также знакомство с HIPAA, GLBA или другими отраслевыми нормами конфиденциальности
  • Способность объяснять недостатки технических контролей понятными терминами бизнес- и регуляторных рисков
  • Отличные навыки письменной и устной коммуникации, включая опыт подготовки кратких материалов для руководителей
  • Подтверждённая способность руководить командами, управлять несколькими направлениями работ, графиками и бюджетами и работать в клиентском консалтинге
  • Сертификаты и практический опыт работы с платформами, указанные в разделе «Желательно», приветствуются, но не обязательны

Преимущества

  • Конкурентоспособная компенсация
  • Пакет льгот
  • Понятные возможности карьерного роста
  • Командная культура, предоставляющая самостоятельность, гибкость и сильную поддержку руководства
  • Влиятельные проекты с опытными клиентами и портфельными компаниями прямых инвестиций
  • Возможность помогать развивать и расширять быстрорастущую практику кибербезопасности