501 – 1 000 Zamestnanci
Sponzor víza pre kvalifikovaných pracovníkovPoradenstvoVýrobaZdravotná starostlivosťCFGI je nezávislá poradenská účtovná firma, ktorá spolupracuje s finančnými riaditeľmi a finančnými tímami pri riešení komplexných finančných, prevádzkových a strategických výziev. Jej služby zahŕňajú technické a prevádzkové účtovníctvo, poradenstvo v oblasti kapitálových trhov a transakcií, strategické financie, analytiku, vykazovanie ESG a udržateľnosti, dane a oceňovanie, riadenie rizík a dodržiavanie predpisov, kybernetickú bezpečnosť, forenzné účtovníctvo a transformáciu podnikania. CFGI poskytuje služby organizáciám v oblasti podnikových služieb, finančných služieb, zdravotníctva, prírodných vied a výroby a pomáha im posilňovať finančné operácie, riadiť zmeny a prijímať informované rozhodnutia počas vývoja ich podnikania.
Senior manažér/ka pre GRC a riadenie AI – CFGI (hybridne, Spojené štáty)
Veďte poradenské zákazky CFGI v oblasti kybernetického GRC, ochrany súkromia a riadenia AI. Budujte programy riadenia rizík, súladu a zodpovednej AI pre komplexné klientske prostredia.
Popis
- Zodpovedať za zákazky v oblasti GRC a ochrany súkromia od definovania rozsahu a plánovania až po realizáciu a reporting vedeniu
- Vytvárať a zavádzať modely kybernetického riadenia zahŕňajúce politiky, štandardy, ochotu podstupovať riziko, výbory a reporting KPI/KRI
- Zavádzať a rozvíjať podnikové programy riadenia rizík prostredníctvom hodnotení, registrov rizík, knižníc kontrol a testovacích metód
- Viesť prácu v oblasti riadenia AI a súladu vrátane rámcov riadenia, hodnotení rizík a vplyvov AI, registrov modelov, klasifikácie prípadov použitia, princípov zodpovednej AI, nariadenia EÚ o AI, NIST AI RMF a ISO 42001
- Vytvárať bezpečnostné politiky, štandardy a postupy v súlade s NIST CSF, ISO 27001/27002, CIS, SOC 2, CMMC, FedRAMP, NIST AI RMF a ISO 42001
- Pomáhať s pripravenosťou na reguláciu a programami súladu zahŕňajúcimi kybernetické zverejňovanie SEC, NYDFS 500, GDPR/UK GDPR, CCPA/CPRA, HIPAA, PCI DSS, SOX ITGC, nariadenie EÚ o AI, CMMC a FedRAMP
- Zavádzať alebo zlepšovať programy ochrany súkromia zahŕňajúce inventúry údajov, DPIA/PIA, DSAR, uchovávanie údajov, správu súhlasov, riziká ochrany súkromia tretích strán a ochranu súkromia už v návrhu
- Podporovať pripravenosť na CMMC prostredníctvom analýz nedostatkov a zosúladenia s NIST SP 800-171
- Vykonávať hodnotenia rizík dodávateľov a tretích strán a budovať škálovateľné prevádzkové modely TPRM
- Koordinovať zainteresované strany naprieč právnym oddelením, IT, bezpečnosťou, súladom, produktom a HR
- Premieňať komplexné technické, regulačné, súkromné a povinnosti v oblasti riadenia AI na praktické obchodné odporúčania
- Pomáhať klientom prezentovať stav rizík AI a vyspelosť riadenia predstavenstvám, regulátorom a vedúcim pracovníkom
- Pripravovať materiály pre predstavenstvo a výbor pre audit, cestovné mapy, prevádzkové modely, tepelné mapy a dashboardy rizík
- Radiť vedúcim pracovníkom a ovplyvňovať strategické rozhodnutia ako dôveryhodný poradca
- Rozvíjať iniciatívy uvedenia na trh prostredníctvom ponúk, šablón, akcelerátorov, metodík a odborných stanovísk
- Podporovať rozvoj podnikania prostredníctvom návrhov, SOW, prezentácií pre klientov a návrhu riešení
- Mentorovať konzultantov a manažérov a zároveň viesť viacero zákaziek s dôrazom na kvalitu a disciplínu pri realizácii
- Spolupracovať s tímami Accounting Advisory, CFO Advisory a Technology Enablement na integrovaných riešeniach
Požiadavky
- Aspoň 8 rokov relevantných skúseností v oblasti kybernetického GRC, ochrany súkromia, riadenia, riadenia rizík, súladu alebo poradenstva
- Odbornosť v zavádzaní a prevádzke kybernetických rámcov a kontrolných programov, ako sú NIST CSF/NIST 800-53, ISO 27001/27002, SOC 2, CIS alebo porovnateľné štandardy
- Dobrá znalosť princípov ochrany súkromia a skúsenosti s budovaním a prevádzkou programov ochrany súkromia
- Odbornosť v rámcoch riadenia AI a súladu vrátane NIST AI RMF, nariadenia EÚ o AI a ISO 42001
- Skúsenosti s klasifikáciou rizík AI, hodnoteniami algoritmických vplyvov, princípmi zodpovednej AI a ich praktickým využitím v podnikovom alebo poradenskom prostredí
- Skúsenosti s vedením podnikových alebo bezpečnostných hodnotení rizík, návrhom a testovaním kontrol, tvorbou politík a štandardov, TPRM, pripravenosťou na reguláciu a zavádzaním riadenia AI
- Skúsenosti s GDPR/UK GDPR a CCPA/CPRA a znalosť HIPAA, GLBA alebo iných odvetvových štandardov ochrany súkromia
- Preukázaná schopnosť viesť tímy, riadiť harmonogramy a rozpočty a úspešne realizovať zákazky v kontakte s klientmi
- Vynikajúce písomné a ústne komunikačné schopnosti vrátane skúseností s tvorbou materiálov pre vedúcich pracovníkov
- Skúsenosti s poradenstvom v oblasti stratégie riadenia AI, zodpovednej AI alebo riadenia rizík AI v regulovaných odvetviach, ako sú finančné služby, zdravotníctvo, energetika alebo obrana
- Znalosť riadenia životného cyklu AI, validácie modelov a rizík dodávateľského reťazca AI
- Preferované certifikácie zahŕňajú CISM, CISSP, CRISC, CISA, ISO 27001 Lead Implementer/Lead Auditor, CIPM/CIPP (E/US), CDPSE, CAIAP, ISO 42001 Lead Implementer alebo CMMC RP/CCA
- Výhodou sú skúsenosti s pripravenosťou na CMMC alebo FedRAMP
- Výhodou sú skúsenosti so súkromným kapitálom alebo portfóliovými spoločnosťami
- Výhodou sú skúsenosti s pripravenosťou na incidenty, cvičeniami typu tabletop a koordináciou krízovej komunikácie
- Výhodou sú skúsenosti s podporou auditných a uisťovacích činností
Benefity
- Konkurenčné finančné ohodnotenie
- Balík zamestnaneckých výhod
- Príležitosti na kariérny rozvoj
- Spolupracujúca kultúra ponúkajúca samostatnosť, flexibilitu a silnú podporu vedenia
- Projekty s významným vplyvom pre náročných klientov a portfóliové spoločnosti súkromného kapitálu
- Príležitosť pomôcť formovať a rozširovať rastúcu prax v oblasti kybernetickej bezpečnosti