CFGI je neodvisno računovodsko svetovalno podjetje, ki sodeluje s finančnimi direktorji in finančnimi ekipami pri reševanju kompleksnih finančnih, operativnih in strateških izzivov. Njegove storitve vključujejo tehnično in operativno računovodstvo, svetovanje na področju kapitalskih trgov in transakcij, strateške finance, analitiko, poročanje o ESG in trajnostnosti, davke in vrednotenje, upravljanje tveganj in skladnost, kibernetsko varnost, forenzično računovodstvo ter poslovno preobrazbo. CFGI nudi storitve organizacijam na področjih poslovnih storitev, finančnih storitev, zdravstva, bioloških ved in proizvodnje ter jim pomaga krepiti finančno poslovanje, upravljati spremembe in sprejemati premišljene odločitve, ko se njihovo poslovanje razvija.
Višji vodja za GRC kibernetske varnosti, zasebnost podatkov in tehnična tveganja v CFGI
Vodili boste svetovalne projekte CFGI na področju kibernetske varnosti za stranke zasebnega kapitala in javne družbe. Upravljali boste programe upravljanja, tveganj, zasebnosti, skladnosti in tehnične varnosti.
Opis
- Vodili boste projekte GRC in zasebnosti od opredelitve obsega do poročanja vodstvu, vključno z načrtovanjem, izvedbo in zagotavljanjem kakovosti
- Načrtovali in uvedli boste modele upravljanja kibernetske varnosti, ki zajemajo politike, standarde, nagnjenost k tveganju, odbore, poročanje, KPI-je in KRI-je
- Vzpostavili in razvijali boste programe upravljanja tveganj na ravni podjetja s pomočjo ocen, registrov tveganj, knjižnic kontrol, racionalizacije kontrol in pristopov k testiranju
- Ustvarili in uvedli boste varnostne politike, standarde in postopke, usklajene z vodilnimi okviri kibernetske varnosti
- Podpirali boste pripravljenost na regulatorne zahteve in programe skladnosti
- Vzpostavili ali izboljšali boste programe zasebnosti, ki zajemajo popise podatkov, kartiranje, DPIA-je in PIA-je, DSAR-je, hrambo, privolitve, tveganja zasebnosti tretjih oseb in zasebnost že v fazi načrtovanja
- Izvajali boste ocene tveganj dobaviteljev in tretjih oseb ter razvijali razširljive operativne modele TPRM
- Ocenjevali boste tehnične kontrole v okoljih oblaka, omrežij, končnih naprav, identitet, aplikacij, podatkov in varnostnih operacij
- Pregledovali boste varnostno arhitekturo in dokaze o konfiguraciji za Azure, AWS, Microsoft 365, ponudnike identitet, požarne zidove, EDR in XDR, SIEM, upravljanje ranljivosti, varnostno kopiranje in tehnologije za zaščito podatkov
- Ocenjevali boste IAM, upravljanje ranljivosti in popravkov, beleženje, spremljanje, zaznavanje, odzivanje na incidente, varno konfiguracijo, segmentacijo, šifriranje, upravljanje ključev, varnostno kopiranje in obnovo, DLP ter kontrole odpornosti
- Potrjevali boste izvajanje kontrol z intervjuji in pregledi dokumentacije, vzorcev konfiguracije, posnetkov zaslona, poročil, zahtevkov in povezanih dokazov
- Podpirali boste kibernetski skrbni pregled, integracijo po prevzemu, izločitve delov podjetja in pospešene izboljšave zrelosti z ugotavljanjem pomembnih tehničnih tveganj in opredeljevanjem načrtov sanacije
- Kompleksne tehnične, regulatorne in obveznosti glede zasebnosti boste pretvarjali v praktična poslovna priporočila
- Pripravljali boste gradiva za upravo in revizijski odbor, toplotne karte tveganj, ocene zrelosti, ciljne operativne modele, načrte in nadzorne plošče
- Svetovali boste višjemu vodstvu in omogočali informirano odločanje o tveganjih
- Usklajevali boste pravne zadeve, IT, varnost, skladnost, produkt, kadrovsko službo, notranjo revizijo in poslovne deležnike
- Pomagali boste razvijati ponudbe za trg, predloge, pospeševalnike, metodologije in strokovne vsebine
- Podpirali boste razvoj poslovanja s ponudbami, SOW-i, predstavitvami za stranke, oblikovanjem rešitev in ocenami potrebnega dela
- Mentorirali boste svetovalce in vodje ter vodili ekipe pri več projektih
- Sodelovali boste z drugimi storitvenimi področji CFGI pri zagotavljanju integriranih rešitev
Zahteve
- Najmanj osem let ustreznih izkušenj na področju GRC kibernetske varnosti, tehničnih tveganj, zasebnosti, skladnosti, varnostnega svetovanja ali sorodne kombinacije področij
- Dokazane izkušnje z uvajanjem in delovanjem okvirov kibernetske varnosti ter programov kontrol, kot so NIST CSF, ISO 27001/27002, CIS Controls, SOC 2, CMMC ali primerljivi standardi
- Dobro temeljno poznavanje načel zasebnosti
- Praktično tehnično znanje na vsaj štirih področjih, vključno z varnostjo oblaka, IAM/PAM, omrežno varnostjo, varnostjo končnih naprav, upravljanjem ranljivosti, SIEM in varnostnim spremljanjem, odzivom na incidente, varnostjo aplikacij, zaščito podatkov ali varnostnim kopiranjem in obnovo
- Sposobnost ocenjevanja tehničnih artefaktov in dokazov o konfiguraciji ter prepoznavanja pomanjkljivosti pri zasnovi ali delovanju kontrol
- Izkušnje z vodenjem ocen tveganj na ravni podjetja ali varnosti, ocen tehničnih kontrol, načrtovanja in testiranja kontrol, razvoja politik in standardov, TPRM ter pobud regulatorne pripravljenosti
- Izkušnje z GDPR ali UK GDPR in CCPA ali CPRA ter poznavanje HIPAA, GLBA ali drugih sektorskih predpisov o zasebnosti
- Sposobnost jasne razlage pomanjkljivosti tehničnih kontrol z vidika poslovnih in regulatornih tveganj
- Odlične pisne in ustne komunikacijske sposobnosti, vključno z izkušnjami pri pripravi jedrnatih gradiv za vodstvo
- Dokazana sposobnost vodenja ekip, upravljanja več delovnih tokov, urnikov in proračunov ter zagotavljanja rezultatov v svetovalnem okolju z neposrednim delom s strankami
- Certifikati in praktične izkušnje s platformami, navedeni kot zaželeni, so prednost, vendar niso zahtevani
Ugodnosti
- Konkurenčno plačilo
- Paket ugodnosti
- Jasne možnosti kariernega napredovanja
- Sodelovalna kultura, ki ponuja samostojnost, prilagodljivost in močno podporo vodstva
- Projekti z velikim vplivom za zahtevne stranke in portfeljske družbe zasebnega kapitala
- Priložnost pomagati pri izgradnji in širitvi hitro rastoče prakse kibernetske varnosti