501 – 1 000 Anställda
Sponsor för visum för kvalificerade arbetstagareHälso- och sjukvårdKonsultverksamhetTillverkningCFGI är ett oberoende redovisnings- och rådgivningsföretag som samarbetar med CFO:er och ekonomiteam kring komplexa finansiella, operativa och strategiska utmaningar. Företagets tjänster omfattar teknisk och operativ redovisning, rådgivning inom kapitalmarknad och transaktioner, strategisk ekonomi, analys, ESG- och hållbarhetsrapportering, skatt och värdering, risk och regelefterlevnad, cybersäkerhet, rättsmedicinsk redovisning samt verksamhetsomvandling. CFGI hjälper organisationer inom företagstjänster, finansiella tjänster, hälso- och sjukvård, biovetenskap och tillverkningsindustrin att stärka ekonomifunktionerna, hantera förändringar och fatta välgrundade beslut när verksamheten utvecklas.
Senior Manager, GRC och AI-styrning – CFGI (hybrid, USA)
Led CFGI:s rådgivningsuppdrag inom cybersäkerhet, GRC, integritet och AI-styrning. Bygg program för risk, regelefterlevnad och ansvarsfull AI i komplexa kundmiljöer.
Beskrivning
- Ansvara för GRC- och integritetsuppdrag från avgränsning och planering till leverans och rapportering till ledningen
- Skapa och implementera styrmodeller för cybersäkerhet som omfattar policyer, standarder, riskaptit, kommittéer samt rapportering av KPI:er och KRI:er
- Etablera och utveckla verksamhetsövergripande riskprogram genom bedömningar, riskregister, kontrollbibliotek och testmetoder
- Leda arbete med AI-styrning och regelefterlevnad som omfattar styrningsramverk, AI-risk- och konsekvensbedömningar, modellregister, klassificering av användningsfall, principer för ansvarsfull AI, EU:s AI-förordning, NIST AI RMF och ISO 42001
- Skapa säkerhetspolicyer, standarder och rutiner i linje med NIST CSF, ISO 27001/27002, CIS, SOC 2, CMMC, FedRAMP, NIST AI RMF och ISO 42001
- Bistå med regulatorisk beredskap och efterlevnadsprogram som omfattar SEC:s krav på rapportering av cyberincidenter, NYDFS 500, GDPR/UK GDPR, CCPA/CPRA, HIPAA, PCI DSS, SOX ITGC, EU:s AI-förordning, CMMC och FedRAMP
- Etablera eller förbättra integritetsprogram som omfattar dataregister, DPIA/PIA, DSAR, lagringstider, samtyckeshantering, integritetsrisker hos tredje part och inbyggd integritet
- Stödja CMMC-beredskap genom gap-analyser och anpassning till NIST SP 800-171
- Genomföra riskbedömningar av leverantörer och tredje parter samt bygga skalbara operativa modeller för TPRM
- Samordna intressenter inom juridik, IT, säkerhet, regelefterlevnad, produkt och HR
- Omsätta komplexa tekniska, regulatoriska, integritetsrelaterade och AI-styrningsrelaterade krav till praktiska affärsrekommendationer
- Hjälpa kunder att presentera sin AI-riskprofil och mognad inom styrning för styrelser, tillsynsmyndigheter och företagsledningar
- Ta fram material för styrelser och revisionsutskott, färdplaner, operativa modeller, riskkartor och riskdashboards
- Rådgiva seniora ledare och påverka strategiska beslut som betrodd rådgivare
- Utveckla go-to-market-initiativ genom erbjudanden, mallar, acceleratorer, metoder och ståndpunkter
- Stödja affärsutveckling med anbud, SOW:er, kundpresentationer och lösningsdesign
- Coacha konsulter och chefer samtidigt som du leder flera uppdrag med stark kvalitets- och leveransdisciplin
- Samarbeta med Accounting Advisory, CFO Advisory och Technology Enablement kring integrerade lösningar
Krav
- Minst 8 års relevant erfarenhet av cybersäkerhet, GRC, integritet, styrning, riskhantering, regelefterlevnad eller rådgivning
- Expertis av att implementera och driva ramverk för cybersäkerhet och kontrollprogram som NIST CSF/NIST 800-53, ISO 27001/27002, SOC 2, CIS eller jämförbara standarder
- Goda kunskaper i integritetsprinciper samt erfarenhet av att bygga och driva integritetsprogram
- Expertis inom ramverk för AI-styrning och regelefterlevnad, inklusive NIST AI RMF, EU:s AI-förordning och ISO 42001
- Erfarenhet av AI-riskklassificering, algoritmiska konsekvensbedömningar, principer för ansvarsfull AI och praktisk tillämpning i verksamheter eller rådgivningsmiljöer
- Erfarenhet av att leda verksamhetsövergripande riskbedömningar eller säkerhetsriskbedömningar, utforma och testa kontroller, utveckla policyer och standarder, arbeta med TPRM, regulatorisk beredskap och implementering av AI-styrning
- Erfarenhet av GDPR/UK GDPR och CCPA/CPRA samt kännedom om HIPAA, GLBA eller andra sektorsspecifika integritetsstandarder
- Dokumenterad förmåga att leda team, hantera tidsplaner och budgetar samt framgångsrikt leverera i kundnära roller
- Utmärkt skriftlig och muntlig kommunikationsförmåga, inklusive dokumenterad erfarenhet av att ta fram material för ledningsnivå
- Erfarenhet av rådgivning kring strategi för AI-styrning, ansvarsfull AI eller AI-riskhantering i reglerade sektorer som finansiella tjänster, hälso- och sjukvård, energi eller försvar
- Kännedom om hantering av AI:s livscykel, modellvalidering och risker i AI-försörjningskedjan
- Meriterande certifieringar är CISM, CISSP, CRISC, CISA, ISO 27001 Lead Implementer/Lead Auditor, CIPM/CIPP (E/US), CDPSE, CAIAP, ISO 42001 Lead Implementer eller CMMC RP/CCA
- Meriterande erfarenhet av CMMC- eller FedRAMP-beredskap
- Meriterande erfarenhet av private equity eller portföljbolag
- Meriterande erfarenhet av incidentberedskap, tabletop-övningar och samordning av kriskommunikation
- Meriterande erfarenhet av att stödja revisions- och granskningsaktiviteter
Förmåner
- Konkurrenskraftig ersättning
- Förmånspaket
- Möjligheter till karriärutveckling
- Samarbetsinriktad kultur med självständighet, flexibilitet och starkt stöd från ledningen
- Uppdrag med stor påverkan för kvalificerade kunder och private equity-portföljbolag
- Möjlighet att bidra till att forma och utveckla en växande cybersäkerhetsverksamhet