CFGI
CFGI
CFGI เป็นบริษัทที่ปรึกษาด้านบัญชีอิสระ ซึ่งทำงานร่วมกับประธานเจ้าหน้าที่ฝ่ายการเงินและทีมการเงินเพื่อรับมือกับความท้าทายที่ซับซ้อนด้านการเงิน การดำเนินงาน และกลยุทธ์ บริการของบริษัทครอบคลุมการบัญชีด้านเทคนิคและการดำเนินงาน การให้คำปรึกษาด้านตลาดทุนและธุรกรรม การเงินเชิงกลยุทธ์ การวิเคราะห์ การรายงานด้าน ESG และความยั่งยืน ภาษีและการประเมินมูลค่า การบริหารความเสี่ยงและการปฏิบัติตามข้อกำหนด ความปลอดภัยทางไซเบอร์ การบัญชีนิติเวช และการเปลี่ยนแปลงธุรกิจ CFGI ให้บริการแก่องค์กรในภาคบริการธุรกิจ บริการทางการเงิน การดูแลสุขภาพ วิทยาศาสตร์ชีวภาพ และการผลิต โดยช่วยเสริมความแข็งแกร่งให้การดำเนินงานด้านการเงิน บริหารการเปลี่ยนแปลง และสนับสนุนการตัดสินใจอย่างรอบคอบเมื่อธุรกิจพัฒนาไป

ผู้จัดการอาวุโส ฝ่าย GRC และการกำกับดูแล AI - CFGI (ทำงานแบบไฮบริด สหรัฐอเมริกา)

เป็นผู้นำงานให้คำปรึกษาของ CFGI ครอบคลุม GRC ด้านความมั่นคงปลอดภัยไซเบอร์ ความเป็นส่วนตัว และการกำกับดูแล AI สร้างโปรแกรมด้านความเสี่ยง การปฏิบัติตามข้อกำหนด และ AI ที่มีความรับผิดชอบสำหรับสภาพแวดล้อมของลูกค้าที่ซับซ้อน

รายละเอียด

  • รับผิดชอบงาน GRC และความเป็นส่วนตัวตั้งแต่การกำหนดขอบเขตและการวางแผน ไปจนถึงการส่งมอบงานและการรายงานต่อผู้บริหาร
  • สร้างและนำโมเดลการกำกับดูแลความมั่นคงปลอดภัยไซเบอร์ไปใช้ โดยครอบคลุมนโยบาย มาตรฐาน ระดับความเสี่ยงที่ยอมรับได้ คณะกรรมการ และการรายงาน KPI/KRI
  • จัดตั้งและยกระดับโปรแกรมบริหารความเสี่ยงระดับองค์กรผ่านการประเมิน ทะเบียนความเสี่ยง ไลบรารีการควบคุม และวิธีการทดสอบ
  • เป็นผู้นำงานด้านการกำกับดูแลและการปฏิบัติตามข้อกำหนด AI ซึ่งครอบคลุมกรอบการกำกับดูแล การประเมินความเสี่ยงและผลกระทบของ AI ทะเบียนโมเดล การจัดประเภทกรณีการใช้งาน หลักการ AI ที่มีความรับผิดชอบ EU AI Act, NIST AI RMF และ ISO 42001
  • จัดทำนโยบาย มาตรฐาน และขั้นตอนด้านความมั่นคงปลอดภัยให้สอดคล้องกับ NIST CSF, ISO 27001/27002, CIS, SOC 2, CMMC, FedRAMP, NIST AI RMF และ ISO 42001
  • ช่วยเตรียมความพร้อมด้านกฎระเบียบและโปรแกรมการปฏิบัติตามข้อกำหนดที่ครอบคลุมการเปิดเผยข้อมูลเหตุการณ์ไซเบอร์ตาม SEC, NYDFS 500, GDPR/UK GDPR, CCPA/CPRA, HIPAA, PCI DSS, SOX ITGC, EU AI Act, CMMC และ FedRAMP
  • จัดตั้งหรือปรับปรุงโปรแกรมความเป็นส่วนตัวที่ครอบคลุมการจัดทำบัญชีข้อมูล DPIA/PIA, DSAR, การเก็บรักษาข้อมูล การจัดการความยินยอม ความเสี่ยงด้านความเป็นส่วนตัวของบุคคลที่สาม และความเป็นส่วนตัวตั้งแต่การออกแบบ
  • สนับสนุนการเตรียมความพร้อม CMMC ผ่านการประเมินช่องว่างและการปรับให้สอดคล้องกับ NIST SP 800-171
  • ดำเนินการประเมินความเสี่ยงของผู้ขายและบุคคลที่สาม พร้อมสร้างโมเดลการดำเนินงาน TPRM ที่ปรับขยายได้
  • ประสานงานผู้มีส่วนได้ส่วนเสียจากฝ่ายกฎหมาย ไอที ความมั่นคงปลอดภัย การปฏิบัติตามข้อกำหนด ผลิตภัณฑ์ และทรัพยากรบุคคล
  • แปลงภาระหน้าที่ด้านเทคนิค กฎระเบียบ ความเป็นส่วนตัว และการกำกับดูแล AI ที่ซับซ้อนให้เป็นคำแนะนำทางธุรกิจที่นำไปใช้ได้จริง
  • ช่วยลูกค้านำเสนอสถานะความเสี่ยง AI และระดับความพร้อมด้านการกำกับดูแลต่อคณะกรรมการ หน่วยงานกำกับดูแล และผู้บริหารระดับสูง
  • จัดเตรียมเอกสารสำหรับคณะกรรมการและคณะกรรมการตรวจสอบ แผนงาน โมเดลการดำเนินงาน แผนภาพความร้อน และแดชบอร์ดความเสี่ยง
  • ให้คำปรึกษาแก่ผู้นำระดับสูงและมีอิทธิพลต่อการตัดสินใจเชิงกลยุทธ์ในฐานะที่ปรึกษาที่ได้รับความไว้วางใจ
  • ขับเคลื่อนโครงการเข้าสู่ตลาดผ่านข้อเสนอ แม่แบบ เครื่องมือเร่งการทำงาน วิธีการ และมุมมองเชิงวิชาชีพ
  • สนับสนุนการพัฒนาธุรกิจด้วยข้อเสนอ SOW การนำเสนอต่อลูกค้า และการออกแบบโซลูชัน
  • โค้ชที่ปรึกษาและผู้จัดการ พร้อมเป็นผู้นำหลายโครงการด้วยวินัยด้านคุณภาพและการส่งมอบงานที่ดี
  • ทำงานร่วมกับฝ่ายที่ปรึกษาด้านบัญชี ที่ปรึกษา CFO และการเสริมศักยภาพด้านเทคโนโลยีเพื่อพัฒนาโซลูชันแบบบูรณาการ

คุณสมบัติ

  • มีประสบการณ์ที่เกี่ยวข้องอย่างน้อย 8 ปีในด้าน GRC ความมั่นคงปลอดภัยไซเบอร์ ความเป็นส่วนตัว การกำกับดูแล การบริหารความเสี่ยง การปฏิบัติตามข้อกำหนด หรือการให้คำปรึกษา
  • มีความเชี่ยวชาญในการนำกรอบความมั่นคงปลอดภัยไซเบอร์และโปรแกรมการควบคุม เช่น NIST CSF/NIST 800-53, ISO 27001/27002, SOC 2, CIS หรือมาตรฐานเทียบเท่าไปใช้และดำเนินงาน
  • มีความรู้ความเข้าใจอย่างดีในหลักการความเป็นส่วนตัว พร้อมประสบการณ์สร้างและดำเนินโปรแกรมความเป็นส่วนตัว
  • มีความเชี่ยวชาญด้านกรอบการกำกับดูแลและการปฏิบัติตามข้อกำหนด AI รวมถึง NIST AI RMF, EU AI Act และ ISO 42001
  • มีประสบการณ์ด้านการจัดประเภทความเสี่ยง AI การประเมินผลกระทบของอัลกอริทึม หลักการ AI ที่มีความรับผิดชอบ และการนำไปใช้จริงในองค์กรหรืองานให้คำปรึกษา
  • มีประสบการณ์เป็นผู้นำการประเมินความเสี่ยงระดับองค์กรหรือด้านความมั่นคงปลอดภัย การออกแบบและทดสอบการควบคุม การพัฒนานโยบายและมาตรฐาน TPRM การเตรียมความพร้อมด้านกฎระเบียบ และการนำการกำกับดูแล AI ไปใช้
  • มีประสบการณ์กับ GDPR/UK GDPR และ CCPA/CPRA รวมถึงมีความรู้เกี่ยวกับ HIPAA, GLBA หรือมาตรฐานความเป็นส่วนตัวเฉพาะอุตสาหกรรมอื่น ๆ
  • มีความสามารถที่พิสูจน์ได้ในการเป็นผู้นำทีม จัดการกำหนดการและงบประมาณ และส่งมอบงานได้สำเร็จในบทบาทที่ต้องทำงานกับลูกค้า
  • มีทักษะการสื่อสารทั้งการเขียนและการพูดเป็นเลิศ รวมถึงมีผลงานด้านการจัดทำเอกสารสำหรับผู้บริหาร
  • มีประสบการณ์ให้คำปรึกษาด้านกลยุทธ์การกำกับดูแล AI, AI ที่มีความรับผิดชอบ หรือการบริหารความเสี่ยง AI ในอุตสาหกรรมที่อยู่ภายใต้การกำกับดูแล เช่น บริการทางการเงิน การดูแลสุขภาพ พลังงาน หรือกลาโหม
  • มีความคุ้นเคยกับการจัดการวงจรชีวิต AI การตรวจสอบความถูกต้องของโมเดล และความเสี่ยงในห่วงโซ่อุปทาน AI
  • ใบรับรองที่พิจารณาเป็นพิเศษ ได้แก่ CISM, CISSP, CRISC, CISA, ISO 27001 Lead Implementer/Lead Auditor, CIPM/CIPP (E/US), CDPSE, CAIAP, ISO 42001 Lead Implementer หรือ CMMC RP/CCA
  • พิจารณาเป็นพิเศษหากมีประสบการณ์หรือความรู้เกี่ยวกับงานเตรียมความพร้อม CMMC หรือ FedRAMP
  • พิจารณาเป็นพิเศษหากมีประสบการณ์กับบริษัทไพรเวทอิควิตี้หรือบริษัทในพอร์ตการลงทุน
  • พิจารณาเป็นพิเศษหากมีความรู้เกี่ยวกับการเตรียมพร้อมรับมือเหตุการณ์ การฝึกซ้อมแบบ tabletop และการประสานงานด้านการสื่อสารในภาวะวิกฤต
  • พิจารณาเป็นพิเศษหากมีประสบการณ์สนับสนุนงานตรวจสอบและงานให้ความเชื่อมั่น

สวัสดิการ

  • ค่าตอบแทนที่แข่งขันได้
  • แพ็กเกจสวัสดิการ
  • โอกาสพัฒนาความก้าวหน้าในอาชีพ
  • วัฒนธรรมการทำงานร่วมกันที่มอบความเป็นอิสระ ความยืดหยุ่น และการสนับสนุนที่เข้มแข็งจากผู้นำ
  • งานที่สร้างผลกระทบสูงกับลูกค้าที่มีความซับซ้อนและบริษัทในพอร์ตการลงทุนของไพรเวทอิควิตี้
  • โอกาสช่วยกำหนดทิศทางและขยายสายงานความมั่นคงปลอดภัยไซเบอร์ที่กำลังเติบโต