CFGI ni kampuni huru ya ushauri wa uhasibu inayoshirikiana na CFO na timu za fedha kukabiliana na changamoto tata za kifedha, kiutendaji na kimkakati. Huduma zake zinajumuisha uhasibu wa kiufundi na kiutendaji, masoko ya mitaji na ushauri wa miamala, fedha za kimkakati, uchanganuzi, utoaji wa taarifa za ESG na uendelevu, kodi na uthamini, hatari na uzingatiaji wa kanuni, usalama wa mtandao, uhasibu wa kiuchunguzi na mabadiliko ya biashara. CFGI huhudumia mashirika katika sekta za huduma za biashara, huduma za kifedha, afya, sayansi ya maisha na utengenezaji, na kuyasaidia kuimarisha shughuli za kifedha, kudhibiti mabadiliko na kufanya maamuzi yenye taarifa kadiri biashara zao zinavyobadilika.
Meneja Mwandamizi, GRC na Utawala wa AI - CFGI (Mseto, Marekani)
Ongoza huduma za ushauri za CFGI zinazohusu GRC ya usalama wa mtandao, faragha na utawala wa AI. Jenga programu za hatari, uzingatiaji na AI inayowajibika kwa mazingira changamano ya wateja.
Maelezo
- Simamia kazi za GRC na faragha kuanzia kubainisha wigo na kupanga hadi utekelezaji na kuripoti kwa viongozi
- Unda na utekeleze miundo ya utawala wa usalama wa mtandao inayojumuisha sera, viwango, hamu ya hatari, kamati na ripoti za KPI/KRI
- Anzisha na komaza programu za hatari za biashara kupitia tathmini, rejista za hatari, maktaba za vidhibiti na mbinu za majaribio
- Ongoza kazi za utawala na uzingatiaji wa AI zinazohusisha mifumo ya utawala, tathmini za hatari na athari za AI, orodha za miundo, uainishaji wa matumizi, kanuni za AI inayowajibika, EU AI Act, NIST AI RMF na ISO 42001
- Unda sera, viwango na taratibu za usalama zinazoendana na NIST CSF, ISO 27001/27002, CIS, SOC 2, CMMC, FedRAMP, NIST AI RMF na ISO 42001
- Saidia utayari wa udhibiti na programu za uzingatiaji zinazohusu ufichuaji wa uhalifu wa mtandao wa SEC, NYDFS 500, GDPR/UK GDPR, CCPA/CPRA, HIPAA, PCI DSS, SOX ITGC, EU AI Act, CMMC na FedRAMP
- Anzisha au boresha programu za faragha zinazojumuisha orodha za data, DPIA/PIA, DSAR, uhifadhi, usimamizi wa idhini, hatari ya faragha ya wahusika wengine na faragha kwa usanifu
- Saidia utayari wa CMMC kupitia tathmini za mapengo na ulinganifu na NIST SP 800-171
- Fanya tathmini za hatari za wauzaji na wahusika wengine na ujenge miundo ya uendeshaji ya TPRM inayoweza kupanuliwa
- Ratibu wadau katika Sheria, IT, Usalama, Uzingatiaji, Bidhaa na Rasilimali Watu
- Badilisha wajibu changamano wa kiufundi, udhibiti, faragha na utawala wa AI kuwa mapendekezo ya vitendo ya biashara
- Wasaidie wateja kuwasilisha hali ya hatari ya AI na ukomavu wa utawala kwa bodi, wadhibiti na viongozi wakuu
- Andaa nyenzo za bodi na kamati ya ukaguzi, ramani za njia, miundo ya uendeshaji, ramani za joto na dashibodi za hatari
- Washauri viongozi wakuu na uathiri maamuzi ya kimkakati kama mshauri anayeaminika
- Sukuma mipango ya go-to-market kupitia matoleo, violezo, vichocheo, mbinu na mitazamo
- Saidia maendeleo ya biashara kupitia mapendekezo, SOW, mawasilisho kwa wateja na usanifu wa suluhisho
- Wafundishe washauri na mameneja huku ukiongoza kazi nyingi kwa nidhamu thabiti ya ubora na utekelezaji
- Shirikiana na Accounting Advisory, CFO Advisory na Technology Enablement katika suluhisho jumuishi
Mahitaji
- Angalau miaka 8 ya uzoefu unaohusiana na GRC ya usalama wa mtandao, faragha, utawala, usimamizi wa hatari, uzingatiaji au ushauri
- Utaalamu wa kutekeleza na kuendesha mifumo ya usalama wa mtandao na programu za vidhibiti kama NIST CSF/NIST 800-53, ISO 27001/27002, SOC 2, CIS au viwango vinavyolingana
- Msingi thabiti wa kanuni za faragha pamoja na uzoefu wa kujenga na kuendesha programu za faragha
- Utaalamu wa mifumo ya utawala na uzingatiaji wa AI, ikiwemo NIST AI RMF, EU AI Act na ISO 42001
- Uzoefu wa uainishaji wa hatari za AI, tathmini za athari za algoriti, kanuni za AI inayowajibika na matumizi yake ya vitendo katika biashara au mazingira ya ushauri
- Uzoefu wa kuongoza tathmini za hatari za biashara au usalama, usanifu na majaribio ya vidhibiti, uundaji wa sera na viwango, TPRM, utayari wa udhibiti na utekelezaji wa utawala wa AI
- Uzoefu wa GDPR/UK GDPR na CCPA/CPRA, pamoja na uelewa wa HIPAA, GLBA au viwango vingine vya faragha vya sekta
- Uwezo uliothibitishwa wa kuongoza timu, kusimamia ratiba na bajeti na kufanikiwa katika majukumu yanayohusisha wateja
- Ujuzi bora wa mawasiliano ya maandishi na mdomo, pamoja na rekodi ya kuandaa nyenzo za kiwango cha viongozi
- Uzoefu wa kutoa ushauri kuhusu mkakati wa utawala wa AI, AI inayowajibika au usimamizi wa hatari za AI katika sekta zinazodhibitiwa kama huduma za kifedha, afya, nishati au ulinzi
- Ujuzi wa usimamizi wa mzunguko wa maisha wa AI, uthibitishaji wa miundo na hatari za mnyororo wa usambazaji wa AI
- Vyeti vinavyopendelewa ni pamoja na CISM, CISSP, CRISC, CISA, ISO 27001 Lead Implementer/Lead Auditor, CIPM/CIPP (E/US), CDPSE, CAIAP, ISO 42001 Lead Implementer au CMMC RP/CCA
- Uelewa wa kazi za utayari wa CMMC au FedRAMP unapendelewa
- Uzoefu na kampuni za hisa binafsi au kampuni za jalada unapendelewa
- Uelewa wa utayari wa matukio, mazoezi ya mezani na uratibu wa mawasiliano ya mzozo unapendelewa
- Uzoefu wa kusaidia shughuli za ukaguzi na uhakikisho unapendelewa
Manufaa
- Malipo ya ushindani
- Kifurushi cha manufaa
- Fursa za maendeleo ya taaluma
- Utamaduni wa ushirikiano unaotoa uhuru, kunyumbulika na msaada thabiti wa uongozi
- Kazi zenye athari kubwa pamoja na wateja wa hali ya juu na kampuni za jalada za hisa binafsi
- Fursa ya kusaidia kuunda na kupanua kitengo kinachokua cha Usalama wa Mtandao