
501 – 1 000 Сотрудники
Спонсор визы квалифицированного работникаЗдравоохранениеКонсалтингПроизводствоCFGI — независимая консалтинговая фирма в сфере бухгалтерского учета, которая помогает финансовым директорам и финансовым командам решать сложные финансовые, операционные и стратегические задачи. Компания предоставляет услуги в области технического и операционного учета, рынков капитала и сопровождения сделок, стратегических финансов, аналитики, ESG и отчетности в сфере устойчивого развития, налогообложения и оценки, управления рисками и соблюдения нормативных требований, кибербезопасности, судебно-бухгалтерской экспертизы и трансформации бизнеса. CFGI работает с организациями из сфер бизнес-услуг, финансовых услуг, здравоохранения, медико-биологических наук и производства, помогая им укреплять финансовые операции, управлять изменениями и принимать обоснованные решения по мере развития бизнеса.
Старший менеджер по GRC и управлению ИИ — CFGI (гибридный формат, США)
Руководите консультационными проектами CFGI в области кибербезопасности, GRC, конфиденциальности и управления ИИ. Создавайте программы управления рисками, соответствия требованиям и ответственного ИИ для сложных клиентских сред.
Описание
- Владеть проектами в области GRC и конфиденциальности — от определения объема и планирования до реализации и подготовки отчетности для руководства
- Создавать и внедрять модели управления кибербезопасностью, охватывающие политики, стандарты, склонность к риску, комитеты и отчетность по KPI/KRI
- Создавать и развивать корпоративные программы управления рисками с помощью оценок, реестров рисков, библиотек контролей и методов тестирования
- Руководить работами по управлению ИИ и обеспечению соответствия требованиям, включая модели управления, оценки рисков и воздействия ИИ, реестры моделей, классификацию вариантов использования, принципы ответственного ИИ, Закон ЕС об ИИ, NIST AI RMF и ISO 42001
- Создавать политики, стандарты и процедуры безопасности в соответствии с NIST CSF, ISO 27001/27002, CIS, SOC 2, CMMC, FedRAMP, NIST AI RMF и ISO 42001
- Помогать в подготовке к регулированию и реализации программ соответствия требованиям, охватывающих киберраскрытие SEC, NYDFS 500, GDPR/UK GDPR, CCPA/CPRA, HIPAA, PCI DSS, SOX ITGC, Закон ЕС об ИИ, CMMC и FedRAMP
- Создавать или совершенствовать программы конфиденциальности, охватывающие инвентаризацию данных, DPIA/PIA, DSAR, хранение данных, управление согласием, риски конфиденциальности у третьих сторон и конфиденциальность на этапе проектирования
- Поддерживать подготовку к CMMC посредством анализа пробелов и приведения в соответствие с NIST SP 800-171
- Проводить оценки рисков поставщиков и третьих сторон и создавать масштабируемые операционные модели управления рисками третьих сторон (TPRM)
- Координировать взаимодействие между юридическим отделом, ИТ, подразделениями безопасности, комплаенса, продуктовой командой и HR
- Преобразовывать сложные технические, нормативные требования, требования конфиденциальности и управления ИИ в практические бизнес-рекомендации
- Помогать клиентам представлять советам директоров, регуляторам и руководителям профиль рисков ИИ и зрелость управления
- Готовить материалы для совета директоров и аудиторского комитета, дорожные карты, операционные модели, тепловые карты и панели мониторинга рисков
- Консультировать руководителей высшего звена и влиять на стратегические решения в качестве доверенного советника
- Развивать инициативы выхода на рынок с помощью предложений, шаблонов, акселераторов, методологий и экспертных позиций
- Поддерживать развитие бизнеса, участвуя в подготовке предложений, SOW, клиентских презентаций и проектировании решений
- Наставлять консультантов и менеджеров, одновременно руководя несколькими проектами и обеспечивая высокое качество и дисциплину реализации
- Сотрудничать с подразделениями Accounting Advisory, CFO Advisory и Technology Enablement для создания интегрированных решений
Требования
- Не менее 8 лет релевантного опыта в области GRC кибербезопасности, конфиденциальности, управления, риск-менеджмента, комплаенса или консалтинга
- Экспертное знание внедрения и эксплуатации фреймворков кибербезопасности и программ контролей, таких как NIST CSF/NIST 800-53, ISO 27001/27002, SOC 2, CIS или сопоставимые стандарты
- Глубокое знание принципов конфиденциальности и опыт создания и ведения соответствующих программ
- Экспертное знание фреймворков управления ИИ и соответствия требованиям, включая NIST AI RMF, Закон ЕС об ИИ и ISO 42001
- Опыт классификации рисков ИИ, оценки алгоритмического воздействия, применения принципов ответственного ИИ и их практического использования в корпоративной или консультационной среде
- Опыт руководства оценками корпоративных или кибербезопасностных рисков, проектированием и тестированием контролей, разработкой политик и стандартов, TPRM, подготовкой к регулированию и внедрением управления ИИ
- Опыт работы с GDPR/UK GDPR и CCPA/CPRA, а также знакомство с HIPAA, GLBA или другими отраслевыми стандартами конфиденциальности
- Подтвержденная способность руководить командами, управлять графиками и бюджетами и успешно выполнять проекты с клиентами
- Выдающиеся навыки письменной и устной коммуникации, включая подтвержденный опыт подготовки материалов для руководителей
- Опыт консультирования по стратегии управления ИИ, ответственному ИИ или управлению рисками ИИ в регулируемых секторах, таких как финансовые услуги, здравоохранение, энергетика или оборонная промышленность
- Знание управления жизненным циклом ИИ, валидации моделей и рисков цепочки поставок ИИ
- Желательны сертификаты CISM, CISSP, CRISC, CISA, ISO 27001 Lead Implementer/Lead Auditor, CIPM/CIPP (E/US), CDPSE, CAIAP, ISO 42001 Lead Implementer или CMMC RP/CCA
- Желателен опыт участия в подготовке к CMMC или FedRAMP
- Желателен опыт работы с частными инвестиционными фондами или портфельными компаниями
- Желателен опыт подготовки к инцидентам, проведения настольных учений и координации кризисных коммуникаций
- Желателен опыт поддержки аудиторских и проверочных мероприятий
Преимущества
- Конкурентоспособное вознаграждение
- Пакет льгот
- Возможности профессионального развития
- Сотрудничающая культура, предоставляющая самостоятельность, гибкость и сильную поддержку руководства
- Проекты с высоким воздействием для сложных клиентов и портфельных компаний частных инвестиционных фондов
- Возможность помогать формировать и расширять растущую практику кибербезопасности