501 – 1 000 Zamestnanci
Sponzor víza pre kvalifikovaných pracovníkovPoradenstvoVýrobaZdravotná starostlivosťCFGI je nezávislá poradenská účtovná firma, ktorá spolupracuje s finančnými riaditeľmi a finančnými tímami pri riešení komplexných finančných, prevádzkových a strategických výziev. Jej služby zahŕňajú technické a prevádzkové účtovníctvo, poradenstvo v oblasti kapitálových trhov a transakcií, strategické financie, analytiku, vykazovanie ESG a udržateľnosti, dane a oceňovanie, riadenie rizík a dodržiavanie predpisov, kybernetickú bezpečnosť, forenzné účtovníctvo a transformáciu podnikania. CFGI poskytuje služby organizáciám v oblasti podnikových služieb, finančných služieb, zdravotníctva, prírodných vied a výroby a pomáha im posilňovať finančné operácie, riadiť zmeny a prijímať informované rozhodnutia počas vývoja ich podnikania.
Senior manažér pre kybernetickú bezpečnosť GRC, ochranu údajov a technické riziká v CFGI
Povediete poradenské projekty CFGI v oblasti kybernetickej bezpečnosti pre klientov z oblasti private equity a verejne obchodovaných spoločností. Budete riadiť programy správy, rizík, ochrany údajov, súladu a technickej bezpečnosti.
Popis
- Povediete projekty v oblasti GRC a ochrany údajov od stanovenia rozsahu až po výkonné reportovanie vrátane plánovania, realizácie a zabezpečenia kvality
- Navrhnete a implementujete modely riadenia kybernetickej bezpečnosti zahŕňajúce politiky, štandardy, toleranciu rizika, výbory, reporting, KPI a KRI
- Vybudujete a rozviniete podnikové programy riadenia rizík prostredníctvom hodnotení, registrov rizík, knižníc kontrol, racionalizácie kontrol a prístupov k testovaniu
- Vytvoríte a implementujete bezpečnostné politiky, štandardy a postupy zosúladené s poprednými rámcami kybernetickej bezpečnosti
- Podporíte pripravenosť na regulačné požiadavky a programy súladu
- Zavediete alebo zlepšíte programy ochrany údajov zahŕňajúce inventáre údajov, mapovanie, DPIA a PIA, DSAR, uchovávanie, súhlas, riziká ochrany údajov tretích strán a ochranu údajov už v návrhu
- Vykonáte hodnotenia rizík dodávateľov a tretích strán a vytvoríte škálovateľné prevádzkové modely TPRM
- Posúdite technické kontroly v cloudových, sieťových, koncových, identitných, aplikačných, dátových a bezpečnostno-prevádzkových prostrediach
- Preskúmate bezpečnostnú architektúru a dôkazy o konfigurácii v prostrediach Azure, AWS, Microsoft 365, poskytovateľov identít, firewallov, EDR a XDR, SIEM, správy zraniteľností, zálohovania a technológií ochrany údajov
- Vyhodnotíte IAM, správu zraniteľností a opráv, zaznamenávanie udalostí, monitorovanie, detekciu, reakciu na incidenty, bezpečnú konfiguráciu, segmentáciu, šifrovanie, správu kľúčov, zálohovanie a obnovu, DLP a kontroly odolnosti
- Overíte implementáciu kontrol prostredníctvom rozhovorov a preskúmania dokumentácie, vzoriek konfigurácie, snímok obrazovky, reportov, tiketov a súvisiacich dôkazov
- Podporíte kybernetickú hĺbkovú analýzu, integráciu po akvizícii, vyčleňovanie častí spoločnosti a zrýchlené zvyšovanie vyspelosti identifikáciou významných technických rizík a definovaním plánov nápravy
- Prevediete komplexné technické, regulačné a povinnosti v oblasti ochrany údajov do praktických obchodných odporúčaní
- Pripravíte materiály pre predstavenstvo a výbor pre audit, mapy rizík, hodnotenia vyspelosti, cieľové prevádzkové modely, plány a dashboardy
- Budete radiť vedúcim pracovníkom a podporovať informované rozhodovanie o rizikách
- Koordinujete právne oddelenie, IT, bezpečnosť, compliance, produkt, HR, interný audit a zainteresované strany z podnikania
- Pomôžete rozvíjať ponuky pre trh, šablóny, akcelerátory, metodiky a odborný obsah
- Podporíte rozvoj obchodu prostredníctvom ponúk, SOW, prezentácií pre klientov, návrhu riešení a odhadov náročnosti
- Budete mentorovať konzultantov a manažérov a zároveň viesť tímy na viacerých projektoch
- Budete spolupracovať s ďalšími servisnými líniami CFGI na poskytovaní integrovaných riešení
Požiadavky
- Aspoň osem rokov relevantných skúseností v oblasti GRC kybernetickej bezpečnosti, technických rizík, ochrany údajov, súladu, bezpečnostného poradenstva alebo v príbuznej kombinácii oblastí
- Preukázateľné skúsenosti s implementáciou a prevádzkou rámcov kybernetickej bezpečnosti a kontrolných programov, ako sú NIST CSF, ISO 27001/27002, CIS Controls, SOC 2, CMMC alebo porovnateľné štandardy
- Dobré základné znalosti princípov ochrany údajov
- Praktické technické znalosti aspoň v štyroch oblastiach vrátane cloudovej bezpečnosti, IAM/PAM, sieťovej bezpečnosti, bezpečnosti koncových zariadení, správy zraniteľností, SIEM a bezpečnostného monitorovania, reakcie na incidenty, aplikačnej bezpečnosti, ochrany údajov alebo zálohovania a obnovy
- Schopnosť posudzovať technické artefakty a dôkazy o konfigurácii a identifikovať nedostatky v návrhu alebo prevádzke kontrol
- Skúsenosti s vedením podnikových alebo bezpečnostných hodnotení rizík, hodnotení technických kontrol, návrhom a testovaním kontrol, tvorbou politík a štandardov, TPRM a iniciatívami regulačnej pripravenosti
- Skúsenosti s GDPR alebo UK GDPR a CCPA alebo CPRA, ako aj znalosť HIPAA, GLBA alebo iných odvetvových predpisov na ochranu súkromia
- Schopnosť vysvetliť nedostatky technických kontrol jasnými pojmami obchodných a regulačných rizík
- Vynikajúce písomné a ústne komunikačné schopnosti vrátane skúseností s tvorbou stručných materiálov pre vedenie
- Preukázaná schopnosť viesť tímy, riadiť viacero pracovných prúdov, harmonogramov a rozpočtov a dodávať výsledky v poradenskom prostredí s priamym kontaktom s klientmi
- Certifikácie a praktické skúsenosti s platformami uvedené v časti Nice to Have sú vítané, nie sú však podmienkou
Benefity
- Konkurenčné finančné ohodnotenie
- Balík zamestnaneckých výhod
- Jasné možnosti kariérneho postupu
- Spolupracujúca kultúra ponúkajúca samostatnosť, flexibilitu a výraznú podporu vedenia
- Projekty s vysokým vplyvom pre sofistikovaných klientov a portfóliové spoločnosti private equity fondov
- Príležitosť pomáhať budovať a rozširovať rýchlo rastúcu prax v oblasti kybernetickej bezpečnosti