
CFGI เป็นบริษัทที่ปรึกษาด้านบัญชีอิสระ ซึ่งทำงานร่วมกับประธานเจ้าหน้าที่ฝ่ายการเงินและทีมการเงินเพื่อรับมือกับความท้าทายที่ซับซ้อนด้านการเงิน การดำเนินงาน และกลยุทธ์ บริการของบริษัทครอบคลุมการบัญชีด้านเทคนิคและการดำเนินงาน การให้คำปรึกษาด้านตลาดทุนและธุรกรรม การเงินเชิงกลยุทธ์ การวิเคราะห์ การรายงานด้าน ESG และความยั่งยืน ภาษีและการประเมินมูลค่า การบริหารความเสี่ยงและการปฏิบัติตามข้อกำหนด ความปลอดภัยทางไซเบอร์ การบัญชีนิติเวช และการเปลี่ยนแปลงธุรกิจ CFGI ให้บริการแก่องค์กรในภาคบริการธุรกิจ บริการทางการเงิน การดูแลสุขภาพ วิทยาศาสตร์ชีวภาพ และการผลิต โดยช่วยเสริมความแข็งแกร่งให้การดำเนินงานด้านการเงิน บริหารการเปลี่ยนแปลง และสนับสนุนการตัดสินใจอย่างรอบคอบเมื่อธุรกิจพัฒนาไป
ผู้จัดการอาวุโส ฝ่าย GRC และการกำกับดูแล AI - CFGI (ทำงานแบบไฮบริด สหรัฐอเมริกา)
เป็นผู้นำงานให้คำปรึกษาของ CFGI ครอบคลุม GRC ด้านความมั่นคงปลอดภัยไซเบอร์ ความเป็นส่วนตัว และการกำกับดูแล AI สร้างโปรแกรมด้านความเสี่ยง การปฏิบัติตามข้อกำหนด และ AI ที่มีความรับผิดชอบสำหรับสภาพแวดล้อมของลูกค้าที่ซับซ้อน
รายละเอียด
- รับผิดชอบงาน GRC และความเป็นส่วนตัวตั้งแต่การกำหนดขอบเขตและการวางแผน ไปจนถึงการส่งมอบงานและการรายงานต่อผู้บริหาร
- สร้างและนำโมเดลการกำกับดูแลความมั่นคงปลอดภัยไซเบอร์ไปใช้ โดยครอบคลุมนโยบาย มาตรฐาน ระดับความเสี่ยงที่ยอมรับได้ คณะกรรมการ และการรายงาน KPI/KRI
- จัดตั้งและยกระดับโปรแกรมบริหารความเสี่ยงระดับองค์กรผ่านการประเมิน ทะเบียนความเสี่ยง ไลบรารีการควบคุม และวิธีการทดสอบ
- เป็นผู้นำงานด้านการกำกับดูแลและการปฏิบัติตามข้อกำหนด AI ซึ่งครอบคลุมกรอบการกำกับดูแล การประเมินความเสี่ยงและผลกระทบของ AI ทะเบียนโมเดล การจัดประเภทกรณีการใช้งาน หลักการ AI ที่มีความรับผิดชอบ EU AI Act, NIST AI RMF และ ISO 42001
- จัดทำนโยบาย มาตรฐาน และขั้นตอนด้านความมั่นคงปลอดภัยให้สอดคล้องกับ NIST CSF, ISO 27001/27002, CIS, SOC 2, CMMC, FedRAMP, NIST AI RMF และ ISO 42001
- ช่วยเตรียมความพร้อมด้านกฎระเบียบและโปรแกรมการปฏิบัติตามข้อกำหนดที่ครอบคลุมการเปิดเผยข้อมูลเหตุการณ์ไซเบอร์ตาม SEC, NYDFS 500, GDPR/UK GDPR, CCPA/CPRA, HIPAA, PCI DSS, SOX ITGC, EU AI Act, CMMC และ FedRAMP
- จัดตั้งหรือปรับปรุงโปรแกรมความเป็นส่วนตัวที่ครอบคลุมการจัดทำบัญชีข้อมูล DPIA/PIA, DSAR, การเก็บรักษาข้อมูล การจัดการความยินยอม ความเสี่ยงด้านความเป็นส่วนตัวของบุคคลที่สาม และความเป็นส่วนตัวตั้งแต่การออกแบบ
- สนับสนุนการเตรียมความพร้อม CMMC ผ่านการประเมินช่องว่างและการปรับให้สอดคล้องกับ NIST SP 800-171
- ดำเนินการประเมินความเสี่ยงของผู้ขายและบุคคลที่สาม พร้อมสร้างโมเดลการดำเนินงาน TPRM ที่ปรับขยายได้
- ประสานงานผู้มีส่วนได้ส่วนเสียจากฝ่ายกฎหมาย ไอที ความมั่นคงปลอดภัย การปฏิบัติตามข้อกำหนด ผลิตภัณฑ์ และทรัพยากรบุคคล
- แปลงภาระหน้าที่ด้านเทคนิค กฎระเบียบ ความเป็นส่วนตัว และการกำกับดูแล AI ที่ซับซ้อนให้เป็นคำแนะนำทางธุรกิจที่นำไปใช้ได้จริง
- ช่วยลูกค้านำเสนอสถานะความเสี่ยง AI และระดับความพร้อมด้านการกำกับดูแลต่อคณะกรรมการ หน่วยงานกำกับดูแล และผู้บริหารระดับสูง
- จัดเตรียมเอกสารสำหรับคณะกรรมการและคณะกรรมการตรวจสอบ แผนงาน โมเดลการดำเนินงาน แผนภาพความร้อน และแดชบอร์ดความเสี่ยง
- ให้คำปรึกษาแก่ผู้นำระดับสูงและมีอิทธิพลต่อการตัดสินใจเชิงกลยุทธ์ในฐานะที่ปรึกษาที่ได้รับความไว้วางใจ
- ขับเคลื่อนโครงการเข้าสู่ตลาดผ่านข้อเสนอ แม่แบบ เครื่องมือเร่งการทำงาน วิธีการ และมุมมองเชิงวิชาชีพ
- สนับสนุนการพัฒนาธุรกิจด้วยข้อเสนอ SOW การนำเสนอต่อลูกค้า และการออกแบบโซลูชัน
- โค้ชที่ปรึกษาและผู้จัดการ พร้อมเป็นผู้นำหลายโครงการด้วยวินัยด้านคุณภาพและการส่งมอบงานที่ดี
- ทำงานร่วมกับฝ่ายที่ปรึกษาด้านบัญชี ที่ปรึกษา CFO และการเสริมศักยภาพด้านเทคโนโลยีเพื่อพัฒนาโซลูชันแบบบูรณาการ
คุณสมบัติ
- มีประสบการณ์ที่เกี่ยวข้องอย่างน้อย 8 ปีในด้าน GRC ความมั่นคงปลอดภัยไซเบอร์ ความเป็นส่วนตัว การกำกับดูแล การบริหารความเสี่ยง การปฏิบัติตามข้อกำหนด หรือการให้คำปรึกษา
- มีความเชี่ยวชาญในการนำกรอบความมั่นคงปลอดภัยไซเบอร์และโปรแกรมการควบคุม เช่น NIST CSF/NIST 800-53, ISO 27001/27002, SOC 2, CIS หรือมาตรฐานเทียบเท่าไปใช้และดำเนินงาน
- มีความรู้ความเข้าใจอย่างดีในหลักการความเป็นส่วนตัว พร้อมประสบการณ์สร้างและดำเนินโปรแกรมความเป็นส่วนตัว
- มีความเชี่ยวชาญด้านกรอบการกำกับดูแลและการปฏิบัติตามข้อกำหนด AI รวมถึง NIST AI RMF, EU AI Act และ ISO 42001
- มีประสบการณ์ด้านการจัดประเภทความเสี่ยง AI การประเมินผลกระทบของอัลกอริทึม หลักการ AI ที่มีความรับผิดชอบ และการนำไปใช้จริงในองค์กรหรืองานให้คำปรึกษา
- มีประสบการณ์เป็นผู้นำการประเมินความเสี่ยงระดับองค์กรหรือด้านความมั่นคงปลอดภัย การออกแบบและทดสอบการควบคุม การพัฒนานโยบายและมาตรฐาน TPRM การเตรียมความพร้อมด้านกฎระเบียบ และการนำการกำกับดูแล AI ไปใช้
- มีประสบการณ์กับ GDPR/UK GDPR และ CCPA/CPRA รวมถึงมีความรู้เกี่ยวกับ HIPAA, GLBA หรือมาตรฐานความเป็นส่วนตัวเฉพาะอุตสาหกรรมอื่น ๆ
- มีความสามารถที่พิสูจน์ได้ในการเป็นผู้นำทีม จัดการกำหนดการและงบประมาณ และส่งมอบงานได้สำเร็จในบทบาทที่ต้องทำงานกับลูกค้า
- มีทักษะการสื่อสารทั้งการเขียนและการพูดเป็นเลิศ รวมถึงมีผลงานด้านการจัดทำเอกสารสำหรับผู้บริหาร
- มีประสบการณ์ให้คำปรึกษาด้านกลยุทธ์การกำกับดูแล AI, AI ที่มีความรับผิดชอบ หรือการบริหารความเสี่ยง AI ในอุตสาหกรรมที่อยู่ภายใต้การกำกับดูแล เช่น บริการทางการเงิน การดูแลสุขภาพ พลังงาน หรือกลาโหม
- มีความคุ้นเคยกับการจัดการวงจรชีวิต AI การตรวจสอบความถูกต้องของโมเดล และความเสี่ยงในห่วงโซ่อุปทาน AI
- ใบรับรองที่พิจารณาเป็นพิเศษ ได้แก่ CISM, CISSP, CRISC, CISA, ISO 27001 Lead Implementer/Lead Auditor, CIPM/CIPP (E/US), CDPSE, CAIAP, ISO 42001 Lead Implementer หรือ CMMC RP/CCA
- พิจารณาเป็นพิเศษหากมีประสบการณ์หรือความรู้เกี่ยวกับงานเตรียมความพร้อม CMMC หรือ FedRAMP
- พิจารณาเป็นพิเศษหากมีประสบการณ์กับบริษัทไพรเวทอิควิตี้หรือบริษัทในพอร์ตการลงทุน
- พิจารณาเป็นพิเศษหากมีความรู้เกี่ยวกับการเตรียมพร้อมรับมือเหตุการณ์ การฝึกซ้อมแบบ tabletop และการประสานงานด้านการสื่อสารในภาวะวิกฤต
- พิจารณาเป็นพิเศษหากมีประสบการณ์สนับสนุนงานตรวจสอบและงานให้ความเชื่อมั่น
สวัสดิการ
- ค่าตอบแทนที่แข่งขันได้
- แพ็กเกจสวัสดิการ
- โอกาสพัฒนาความก้าวหน้าในอาชีพ
- วัฒนธรรมการทำงานร่วมกันที่มอบความเป็นอิสระ ความยืดหยุ่น และการสนับสนุนที่เข้มแข็งจากผู้นำ
- งานที่สร้างผลกระทบสูงกับลูกค้าที่มีความซับซ้อนและบริษัทในพอร์ตการลงทุนของไพรเวทอิควิตี้
- โอกาสช่วยกำหนดทิศทางและขยายสายงานความมั่นคงปลอดภัยไซเบอร์ที่กำลังเติบโต