CFGI
CFGI
CFGI — независимая консалтинговая фирма в сфере бухгалтерского учета, которая помогает финансовым директорам и финансовым командам решать сложные финансовые, операционные и стратегические задачи. Компания предоставляет услуги в области технического и операционного учета, рынков капитала и сопровождения сделок, стратегических финансов, аналитики, ESG и отчетности в сфере устойчивого развития, налогообложения и оценки, управления рисками и соблюдения нормативных требований, кибербезопасности, судебно-бухгалтерской экспертизы и трансформации бизнеса. CFGI работает с организациями из сфер бизнес-услуг, финансовых услуг, здравоохранения, медико-биологических наук и производства, помогая им укреплять финансовые операции, управлять изменениями и принимать обоснованные решения по мере развития бизнеса.

Старший менеджер по GRC и управлению ИИ — CFGI (гибридный формат, США)

Руководите консультационными проектами CFGI в области кибербезопасности, GRC, конфиденциальности и управления ИИ. Создавайте программы управления рисками, соответствия требованиям и ответственного ИИ для сложных клиентских сред.

Описание

  • Владеть проектами в области GRC и конфиденциальности — от определения объема и планирования до реализации и подготовки отчетности для руководства
  • Создавать и внедрять модели управления кибербезопасностью, охватывающие политики, стандарты, склонность к риску, комитеты и отчетность по KPI/KRI
  • Создавать и развивать корпоративные программы управления рисками с помощью оценок, реестров рисков, библиотек контролей и методов тестирования
  • Руководить работами по управлению ИИ и обеспечению соответствия требованиям, включая модели управления, оценки рисков и воздействия ИИ, реестры моделей, классификацию вариантов использования, принципы ответственного ИИ, Закон ЕС об ИИ, NIST AI RMF и ISO 42001
  • Создавать политики, стандарты и процедуры безопасности в соответствии с NIST CSF, ISO 27001/27002, CIS, SOC 2, CMMC, FedRAMP, NIST AI RMF и ISO 42001
  • Помогать в подготовке к регулированию и реализации программ соответствия требованиям, охватывающих киберраскрытие SEC, NYDFS 500, GDPR/UK GDPR, CCPA/CPRA, HIPAA, PCI DSS, SOX ITGC, Закон ЕС об ИИ, CMMC и FedRAMP
  • Создавать или совершенствовать программы конфиденциальности, охватывающие инвентаризацию данных, DPIA/PIA, DSAR, хранение данных, управление согласием, риски конфиденциальности у третьих сторон и конфиденциальность на этапе проектирования
  • Поддерживать подготовку к CMMC посредством анализа пробелов и приведения в соответствие с NIST SP 800-171
  • Проводить оценки рисков поставщиков и третьих сторон и создавать масштабируемые операционные модели управления рисками третьих сторон (TPRM)
  • Координировать взаимодействие между юридическим отделом, ИТ, подразделениями безопасности, комплаенса, продуктовой командой и HR
  • Преобразовывать сложные технические, нормативные требования, требования конфиденциальности и управления ИИ в практические бизнес-рекомендации
  • Помогать клиентам представлять советам директоров, регуляторам и руководителям профиль рисков ИИ и зрелость управления
  • Готовить материалы для совета директоров и аудиторского комитета, дорожные карты, операционные модели, тепловые карты и панели мониторинга рисков
  • Консультировать руководителей высшего звена и влиять на стратегические решения в качестве доверенного советника
  • Развивать инициативы выхода на рынок с помощью предложений, шаблонов, акселераторов, методологий и экспертных позиций
  • Поддерживать развитие бизнеса, участвуя в подготовке предложений, SOW, клиентских презентаций и проектировании решений
  • Наставлять консультантов и менеджеров, одновременно руководя несколькими проектами и обеспечивая высокое качество и дисциплину реализации
  • Сотрудничать с подразделениями Accounting Advisory, CFO Advisory и Technology Enablement для создания интегрированных решений

Требования

  • Не менее 8 лет релевантного опыта в области GRC кибербезопасности, конфиденциальности, управления, риск-менеджмента, комплаенса или консалтинга
  • Экспертное знание внедрения и эксплуатации фреймворков кибербезопасности и программ контролей, таких как NIST CSF/NIST 800-53, ISO 27001/27002, SOC 2, CIS или сопоставимые стандарты
  • Глубокое знание принципов конфиденциальности и опыт создания и ведения соответствующих программ
  • Экспертное знание фреймворков управления ИИ и соответствия требованиям, включая NIST AI RMF, Закон ЕС об ИИ и ISO 42001
  • Опыт классификации рисков ИИ, оценки алгоритмического воздействия, применения принципов ответственного ИИ и их практического использования в корпоративной или консультационной среде
  • Опыт руководства оценками корпоративных или кибербезопасностных рисков, проектированием и тестированием контролей, разработкой политик и стандартов, TPRM, подготовкой к регулированию и внедрением управления ИИ
  • Опыт работы с GDPR/UK GDPR и CCPA/CPRA, а также знакомство с HIPAA, GLBA или другими отраслевыми стандартами конфиденциальности
  • Подтвержденная способность руководить командами, управлять графиками и бюджетами и успешно выполнять проекты с клиентами
  • Выдающиеся навыки письменной и устной коммуникации, включая подтвержденный опыт подготовки материалов для руководителей
  • Опыт консультирования по стратегии управления ИИ, ответственному ИИ или управлению рисками ИИ в регулируемых секторах, таких как финансовые услуги, здравоохранение, энергетика или оборонная промышленность
  • Знание управления жизненным циклом ИИ, валидации моделей и рисков цепочки поставок ИИ
  • Желательны сертификаты CISM, CISSP, CRISC, CISA, ISO 27001 Lead Implementer/Lead Auditor, CIPM/CIPP (E/US), CDPSE, CAIAP, ISO 42001 Lead Implementer или CMMC RP/CCA
  • Желателен опыт участия в подготовке к CMMC или FedRAMP
  • Желателен опыт работы с частными инвестиционными фондами или портфельными компаниями
  • Желателен опыт подготовки к инцидентам, проведения настольных учений и координации кризисных коммуникаций
  • Желателен опыт поддержки аудиторских и проверочных мероприятий

Преимущества

  • Конкурентоспособное вознаграждение
  • Пакет льгот
  • Возможности профессионального развития
  • Сотрудничающая культура, предоставляющая самостоятельность, гибкость и сильную поддержку руководства
  • Проекты с высоким воздействием для сложных клиентов и портфельных компаний частных инвестиционных фондов
  • Возможность помогать формировать и расширять растущую практику кибербезопасности