CFGI je neodvisno računovodsko svetovalno podjetje, ki sodeluje s finančnimi direktorji in finančnimi ekipami pri reševanju kompleksnih finančnih, operativnih in strateških izzivov. Njegove storitve vključujejo tehnično in operativno računovodstvo, svetovanje na področju kapitalskih trgov in transakcij, strateške finance, analitiko, poročanje o ESG in trajnostnosti, davke in vrednotenje, upravljanje tveganj in skladnost, kibernetsko varnost, forenzično računovodstvo ter poslovno preobrazbo. CFGI nudi storitve organizacijam na področjih poslovnih storitev, finančnih storitev, zdravstva, bioloških ved in proizvodnje ter jim pomaga krepiti finančno poslovanje, upravljati spremembe in sprejemati premišljene odločitve, ko se njihovo poslovanje razvija.
Višji vodja za GRC in upravljanje umetne inteligence – CFGI (hibridno, Združene države Amerike)
Vodite svetovalne projekte CFGI na področju kibernetskega GRC, zasebnosti in upravljanja umetne inteligence. Gradite programe za upravljanje tveganj, skladnost in odgovorno umetno inteligenco v kompleksnih okoljih strank.
Opis
- Voditi projekte GRC in zasebnosti od opredelitve obsega in načrtovanja do izvedbe ter poročanja vodstvu
- Ustvarjati in izvajati modele upravljanja kibernetske varnosti, ki zajemajo politike, standarde, nagnjenost k tveganju, odbore ter poročanje o KPI/KRI
- Vzpostavljati in razvijati programe upravljanja tveganj na ravni podjetja z ocenami, registri tveganj, knjižnicami kontrol in metodami testiranja
- Voditi delo na področju upravljanja in skladnosti umetne inteligence, vključno z okviri upravljanja, ocenami tveganj in vplivov AI, registri modelov, razvrščanjem primerov uporabe, načeli odgovorne AI, aktom EU o umetni inteligenci, NIST AI RMF in ISO 42001
- Ustvarjati varnostne politike, standarde in postopke, usklajene z NIST CSF, ISO 27001/27002, CIS, SOC 2, CMMC, FedRAMP, NIST AI RMF in ISO 42001
- Pomagati pri regulativni pripravljenosti in programih skladnosti, ki zajemajo kibernetsko razkrivanje SEC, NYDFS 500, GDPR/UK GDPR, CCPA/CPRA, HIPAA, PCI DSS, SOX ITGC, akt EU o umetni inteligenci, CMMC in FedRAMP
- Vzpostavljati ali izboljševati programe zasebnosti, ki zajemajo popise podatkov, DPIA/PIA, DSAR, hrambo podatkov, upravljanje privolitev, tveganja zasebnosti tretjih oseb in zasebnost v zasnovi
- Podpirati pripravljenost na CMMC z ocenami vrzeli in usklajevanjem z NIST SP 800-171
- Izvajati ocene tveganj dobaviteljev in tretjih oseb ter graditi razširljive operativne modele TPRM
- Usklajevati deležnike iz pravne službe, IT, varnosti, skladnosti, produktov in kadrov
- Pretvarjati kompleksne tehnične, regulativne obveznosti ter obveznosti glede zasebnosti in upravljanja AI v praktična poslovna priporočila
- Strankam pomagati predstaviti stanje tveganj AI in zrelost upravljanja upravam, regulatorjem in izvršnim vodjem
- Pripravljati gradiva za upravo in revizijski odbor, načrte, operativne modele, toplotne karte in nadzorne plošče tveganj
- Svetovati višjim vodjem in vplivati na strateške odločitve kot zaupanja vreden svetovalec
- Razvijati pobude za vstop na trg s ponudbami, predlogami, pospeševalniki, metodologijami in strokovnimi stališči
- Podpirati razvoj poslovanja s predlogi, SOW, predstavitvami za stranke in oblikovanjem rešitev
- Mentorirati svetovalce in vodje ter hkrati voditi več projektov z visoko kakovostjo in disciplino izvedbe
- Sodelovati z ekipami Accounting Advisory, CFO Advisory in Technology Enablement pri integriranih rešitvah
Zahteve
- Vsaj 8 let ustreznih izkušenj na področju kibernetskega GRC, zasebnosti, upravljanja, upravljanja tveganj, skladnosti ali svetovanja
- Strokovno znanje izvajanja in upravljanja kibernetskih okvirov ter programov kontrol, kot so NIST CSF/NIST 800-53, ISO 27001/27002, SOC 2, CIS ali primerljivi standardi
- Dobro poznavanje načel zasebnosti in izkušnje z vzpostavljanjem ter vodenjem programov zasebnosti
- Strokovno znanje okvirov za upravljanje in skladnost umetne inteligence, vključno z NIST AI RMF, aktom EU o umetni inteligenci in ISO 42001
- Izkušnje z razvrščanjem tveganj AI, ocenami algoritemskih vplivov, načeli odgovorne AI in njihovo praktično uporabo v podjetniškem ali svetovalnem okolju
- Izkušnje z vodenjem ocen tveganj na ravni podjetja ali varnosti, oblikovanjem in testiranjem kontrol, razvojem politik in standardov, TPRM, regulativno pripravljenostjo ter izvajanjem upravljanja AI
- Izkušnje z GDPR/UK GDPR in CCPA/CPRA ter poznavanje HIPAA, GLBA ali drugih panožnih standardov zasebnosti
- Dokazana sposobnost vodenja ekip, upravljanja urnikov in proračunov ter uspešne izvedbe v vlogah, usmerjenih v stranke
- Odlične pisne in ustne komunikacijske sposobnosti, vključno z izkušnjami pri pripravi gradiv za izvršno vodstvo
- Izkušnje s svetovanjem o strategiji upravljanja AI, odgovorni AI ali upravljanju tveganj AI v reguliranih panogah, kot so finančne storitve, zdravstvo, energetika ali obramba
- Poznavanje upravljanja življenjskega cikla AI, validacije modelov in tveganj dobavne verige AI
- Zaželena potrdila vključujejo CISM, CISSP, CRISC, CISA, ISO 27001 Lead Implementer/Lead Auditor, CIPM/CIPP (E/US), CDPSE, CAIAP, ISO 42001 Lead Implementer ali CMMC RP/CCA
- Zaželene so izkušnje s pripravljenostjo na CMMC ali FedRAMP
- Zaželene so izkušnje z zasebnim kapitalom ali portfeljskimi družbami
- Zaželene so izkušnje s pripravljenostjo na incidente, vajami tabletop in usklajevanjem kriznega komuniciranja
- Zaželene so izkušnje s podporo revizijskim in zagotovitvenim dejavnostim
Ugodnosti
- Konkurenčno plačilo
- Paket ugodnosti
- Priložnosti za razvoj kariere
- Sodelovalna kultura, ki ponuja samostojnost, prilagodljivost in močno podporo vodstva
- Projekti z velikim vplivom za zahtevne stranke in portfeljske družbe zasebnega kapitala
- Priložnost pomagati oblikovati in širiti rastočo prakso kibernetske varnosti