CFGI ni kampuni huru ya ushauri wa uhasibu inayoshirikiana na CFO na timu za fedha kukabiliana na changamoto tata za kifedha, kiutendaji na kimkakati. Huduma zake zinajumuisha uhasibu wa kiufundi na kiutendaji, masoko ya mitaji na ushauri wa miamala, fedha za kimkakati, uchanganuzi, utoaji wa taarifa za ESG na uendelevu, kodi na uthamini, hatari na uzingatiaji wa kanuni, usalama wa mtandao, uhasibu wa kiuchunguzi na mabadiliko ya biashara. CFGI huhudumia mashirika katika sekta za huduma za biashara, huduma za kifedha, afya, sayansi ya maisha na utengenezaji, na kuyasaidia kuimarisha shughuli za kifedha, kudhibiti mabadiliko na kufanya maamuzi yenye taarifa kadiri biashara zao zinavyobadilika.
Meneja Mwandamizi, GRC ya Usalama wa Mtandao, Faragha ya Data na Hatari za Kiufundi katika CFGI
Kuongoza shughuli za ushauri wa usalama wa mtandao za CFGI kwa wateja wa uwekezaji binafsi na kampuni za umma. Kuendesha programu za utawala, hatari, faragha, uzingatiaji na usalama wa kiufundi.
Maelezo
- Kuongoza shughuli za GRC na faragha kuanzia kubainisha wigo hadi kuripoti kwa viongozi, ikijumuisha upangaji, utekelezaji na uhakikisho wa ubora
- Kubuni na kutekeleza mifumo ya utawala wa usalama wa mtandao inayojumuisha sera, viwango, hamu ya hatari, kamati, utoaji wa taarifa, KPI na KRI
- Kujenga na kuimarisha programu za hatari za biashara kupitia tathmini, rejista za hatari, maktaba za udhibiti, urekebishaji wa udhibiti na mbinu za majaribio
- Kuunda na kutekeleza sera, viwango na taratibu za usalama zinazoendana na mifumo inayoongoza ya usalama wa mtandao
- Kusaidia maandalizi ya udhibiti na programu za uzingatiaji
- Kuanzisha au kuboresha programu za faragha zinazojumuisha orodha za data, uchoraji wa ramani, DPIA na PIA, DSAR, uhifadhi, ridhaa, hatari ya faragha ya wahusika wengine na faragha kwa muundo
- Kufanya tathmini za hatari za wauzaji na wahusika wengine na kuunda mifumo ya uendeshaji ya TPRM inayoweza kupanuliwa
- Kutathmini udhibiti wa kiufundi katika mazingira ya wingu, mtandao, endpoint, utambulisho, programu, data na uendeshaji wa usalama
- Kupitia usanifu wa usalama na ushahidi wa usanidi katika Azure, AWS, Microsoft 365, watoa huduma za utambulisho, firewalls, EDR na XDR, SIEM, usimamizi wa udhaifu, nakala rudufu na teknolojia za ulinzi wa data
- Kutathmini IAM, usimamizi wa udhaifu na viraka, uwekaji wa kumbukumbu, ufuatiliaji, ugunduzi, mwitikio wa matukio, usanidi salama, mgawanyo, usimbaji fiche, usimamizi wa funguo, nakala rudufu na urejeshaji, DLP na udhibiti wa ustahimilivu
- Kuthibitisha utekelezaji wa udhibiti kupitia mahojiano na mapitio ya nyaraka, sampuli za usanidi, picha za skrini, ripoti, tiketi na ushahidi unaohusiana
- Kusaidia uchunguzi wa kina wa mtandao, ujumuishaji baada ya ununuzi, carve-out na maboresho ya haraka ya ukomavu kwa kutambua hatari muhimu za kiufundi na kufafanua ramani za marekebisho
- Kubadilisha wajibu changamano wa kiufundi, udhibiti na faragha kuwa mapendekezo ya vitendo ya biashara
- Kuandaa nyenzo za bodi na kamati ya ukaguzi, ramani za joto za hatari, tathmini za ukomavu, mifumo lengwa ya uendeshaji, ramani za utekelezaji na dashibodi
- Kuwashauri viongozi wakuu na kuwezesha maamuzi ya hatari yenye taarifa
- Kuratibu wadau wa Sheria, TEHAMA, Usalama, Uzingatiaji, Bidhaa, Rasilimali Watu, Ukaguzi wa Ndani na biashara
- Kusaidia kuunda matoleo ya go-to-market, violezo, vichocheo, mbinu na uongozi wa kimawazo
- Kusaidia maendeleo ya biashara kupitia mapendekezo, SOW, mawasilisho kwa wateja, usanifu wa suluhisho na makadirio ya juhudi
- Kuwashauri na kuwaendeleza washauri na mameneja huku ukiongoza timu katika shughuli nyingi
- Kushirikiana na vitengo vingine vya huduma vya CFGI ili kutoa suluhisho jumuishi
Mahitaji
- Angalau miaka minane ya uzoefu husika katika GRC ya usalama wa mtandao, hatari za kiufundi, faragha, uzingatiaji, ushauri wa usalama au mchanganyiko unaohusiana
- Uzoefu uliothibitishwa wa kutekeleza na kuendesha mifumo ya usalama wa mtandao na programu za udhibiti kama NIST CSF, ISO 27001/27002, CIS Controls, SOC 2, CMMC au viwango vinavyolingana
- Ujuzi thabiti wa msingi wa kanuni za faragha
- Ujuzi wa kiufundi wa kufanya kazi katika angalau maeneo manne, ikijumuisha usalama wa wingu, IAM/PAM, usalama wa mtandao, usalama wa endpoint, usimamizi wa udhaifu, SIEM na ufuatiliaji wa usalama, mwitikio wa matukio, usalama wa programu, ulinzi wa data au nakala rudufu na urejeshaji
- Uwezo wa kutathmini vielelezo vya kiufundi na ushahidi wa usanidi na kutambua mapungufu ya usanifu au uendeshaji wa udhibiti
- Uzoefu wa kuongoza tathmini za hatari za biashara au usalama, tathmini za udhibiti wa kiufundi, usanifu na majaribio ya udhibiti, uundaji wa sera na viwango, TPRM na mipango ya maandalizi ya udhibiti
- Uzoefu wa GDPR au UK GDPR na CCPA au CPRA, pamoja na kufahamu HIPAA, GLBA au kanuni nyingine za faragha za sekta mahususi
- Uwezo wa kueleza mapungufu ya udhibiti wa kiufundi kwa maneno yaliyo wazi ya hatari ya biashara na udhibiti
- Ujuzi bora wa mawasiliano ya maandishi na ya mdomo, ikijumuisha uzoefu wa kuandaa nyenzo fupi za kiwango cha uongozi
- Uwezo uliothibitishwa wa kuongoza timu, kusimamia mtiririko wa kazi, ratiba na bajeti nyingi, na kutoa matokeo katika mazingira ya ushauri yanayowahudumia wateja
- Vyeti na uzoefu wa kutumia majukwaa kwa vitendo vilivyotajwa kuwa vya Kuongezea vinapendelewa lakini si lazima
Manufaa
- Malipo yenye ushindani
- Kifurushi cha manufaa
- Fursa zilizo wazi za maendeleo ya kazi
- Utamaduni wa ushirikiano unaotoa uhuru, unyumbufu na msaada thabiti wa uongozi
- Majukumu yenye athari kubwa kwa wateja wa hali ya juu na kampuni za portfolio za uwekezaji binafsi
- Fursa ya kusaidia kujenga na kupanua kitengo cha Cybersecurity kinachokua kwa kasi