CFGI
CFGI
CFGI เป็นบริษัทที่ปรึกษาด้านบัญชีอิสระ ซึ่งทำงานร่วมกับประธานเจ้าหน้าที่ฝ่ายการเงินและทีมการเงินเพื่อรับมือกับความท้าทายที่ซับซ้อนด้านการเงิน การดำเนินงาน และกลยุทธ์ บริการของบริษัทครอบคลุมการบัญชีด้านเทคนิคและการดำเนินงาน การให้คำปรึกษาด้านตลาดทุนและธุรกรรม การเงินเชิงกลยุทธ์ การวิเคราะห์ การรายงานด้าน ESG และความยั่งยืน ภาษีและการประเมินมูลค่า การบริหารความเสี่ยงและการปฏิบัติตามข้อกำหนด ความปลอดภัยทางไซเบอร์ การบัญชีนิติเวช และการเปลี่ยนแปลงธุรกิจ CFGI ให้บริการแก่องค์กรในภาคบริการธุรกิจ บริการทางการเงิน การดูแลสุขภาพ วิทยาศาสตร์ชีวภาพ และการผลิต โดยช่วยเสริมความแข็งแกร่งให้การดำเนินงานด้านการเงิน บริหารการเปลี่ยนแปลง และสนับสนุนการตัดสินใจอย่างรอบคอบเมื่อธุรกิจพัฒนาไป

ผู้จัดการอาวุโสด้าน GRC ความปลอดภัยทางไซเบอร์ ความเป็นส่วนตัวของข้อมูล และความเสี่ยงทางเทคนิคที่ CFGI

เป็นผู้นำงานให้คำปรึกษาด้านความปลอดภัยทางไซเบอร์ของ CFGI สำหรับลูกค้าไพรเวทอิควิตี้และบริษัทมหาชน ขับเคลื่อนโครงการด้านธรรมาภิบาล ความเสี่ยง ความเป็นส่วนตัว การปฏิบัติตามข้อกำหนด และความปลอดภัยทางเทคนิค

รายละเอียด

  • เป็นผู้นำงาน GRC และความเป็นส่วนตัวตั้งแต่กำหนดขอบเขตจนถึงการรายงานต่อผู้บริหาร รวมถึงการวางแผน การส่งมอบงาน และการประกันคุณภาพ
  • ออกแบบและนำโมเดลธรรมาภิบาลด้านความปลอดภัยทางไซเบอร์ไปใช้ ครอบคลุมนโยบาย มาตรฐาน ระดับความเสี่ยงที่ยอมรับได้ คณะกรรมการ การรายงาน KPI และ KRI
  • สร้างและยกระดับโครงการบริหารความเสี่ยงระดับองค์กรผ่านการประเมิน ทะเบียนความเสี่ยง ไลบรารีการควบคุม การปรับเหตุผลของการควบคุม และแนวทางการทดสอบ
  • จัดทำและนำไปใช้นโยบาย มาตรฐาน และขั้นตอนด้านความปลอดภัยที่สอดคล้องกับกรอบงานความปลอดภัยทางไซเบอร์ชั้นนำ
  • สนับสนุนการเตรียมความพร้อมด้านกฎระเบียบและโครงการปฏิบัติตามข้อกำหนด
  • จัดตั้งหรือปรับปรุงโครงการความเป็นส่วนตัวที่ครอบคลุมบัญชีรายการข้อมูล การทำแผนผังข้อมูล DPIA และ PIA, DSAR, การเก็บรักษาข้อมูล ความยินยอม ความเสี่ยงด้านความเป็นส่วนตัวของบุคคลที่สาม และความเป็นส่วนตัวตั้งแต่การออกแบบ
  • ดำเนินการประเมินความเสี่ยงของผู้ให้บริการและบุคคลที่สาม พร้อมพัฒนาโมเดลการดำเนินงาน TPRM ที่รองรับการขยายตัว
  • ประเมินการควบคุมทางเทคนิคในสภาพแวดล้อมคลาวด์ เครือข่าย อุปกรณ์ปลายทาง ข้อมูลประจำตัว แอปพลิเคชัน ข้อมูล และการดำเนินงานด้านความปลอดภัย
  • ตรวจสอบสถาปัตยกรรมความปลอดภัยและหลักฐานการกำหนดค่าบน Azure, AWS, Microsoft 365, ผู้ให้บริการข้อมูลประจำตัว ไฟร์วอลล์ EDR และ XDR, SIEM, การจัดการช่องโหว่ การสำรองข้อมูล และเทคโนโลยีปกป้องข้อมูล
  • ประเมิน IAM การจัดการช่องโหว่และแพตช์ การบันทึก日志 การตรวจสอบ การตรวจจับ การตอบสนองต่อเหตุการณ์ การกำหนดค่าที่ปลอดภัย การแบ่งส่วน การเข้ารหัส การจัดการกุญแจ การสำรองและกู้คืนข้อมูล DLP และการควบคุมความยืดหยุ่น
  • ยืนยันการนำการควบคุมไปใช้ผ่านการสัมภาษณ์และการตรวจสอบเอกสาร ตัวอย่างการกำหนดค่า ภาพหน้าจอ รายงาน ตั๋วงาน และหลักฐานที่เกี่ยวข้อง
  • สนับสนุนการตรวจสอบสถานะด้านไซเบอร์ การผนวกรวมหลังการเข้าซื้อกิจการ การแยกธุรกิจ และการเร่งยกระดับความ成熟ด้วยการระบุความเสี่ยงทางเทคนิคที่มีสาระสำคัญและกำหนดแผนงานแก้ไข
  • แปลงภาระผูกพันทางเทคนิค ด้านกฎระเบียบ และด้านความเป็นส่วนตัวที่ซับซ้อนให้เป็นคำแนะนำทางธุรกิจที่นำไปใช้ได้จริง
  • จัดเตรียมเอกสารสำหรับคณะกรรมการและคณะกรรมการตรวจสอบ แผนที่ความร้อนของความเสี่ยง การประเมินระดับความ成熟 โมเดลการดำเนินงานเป้าหมาย แผนงาน และแดชบอร์ด
  • ให้คำปรึกษาแก่ผู้นำระดับสูงและอำนวยความสะดวกในการตัดสินใจด้านความเสี่ยงอย่างมีข้อมูล
  • ประสานงานผู้มีส่วนได้ส่วนเสียจากฝ่ายกฎหมาย ไอที ความปลอดภัย การปฏิบัติตามข้อกำหนด ผลิตภัณฑ์ ทรัพยากรบุคคล ตรวจสอบภายใน และหน่วยงานธุรกิจ
  • ช่วยพัฒนาข้อเสนอออกสู่ตลาด เทมเพลต เครื่องมือเร่งการดำเนินงาน วิธีการ และเนื้อหาความรู้เชิงผู้นำ
  • สนับสนุนการพัฒนาธุรกิจผ่านข้อเสนอ SOW การนำเสนอต่อลูกค้า การออกแบบโซลูชัน และการประมาณการทรัพยากร
  • ให้คำปรึกษาแก่ที่ปรึกษาและผู้จัดการ พร้อมนำทีมในหลายโครงการ
  • ทำงานร่วมกับสายบริการอื่นของ CFGI เพื่อมอบโซลูชันแบบบูรณาการ

คุณสมบัติ

  • มีประสบการณ์ที่เกี่ยวข้องอย่างน้อยแปดปีในด้าน GRC ความปลอดภัยทางไซเบอร์ ความเสี่ยงทางเทคนิค ความเป็นส่วนตัว การปฏิบัติตามข้อกำหนด การให้คำปรึกษาด้านความปลอดภัย หรือประสบการณ์ผสมผสานที่เกี่ยวข้อง
  • มีประสบการณ์ที่พิสูจน์ได้ในการนำกรอบงานความปลอดภัยทางไซเบอร์และโครงการควบคุมไปใช้และดำเนินงาน เช่น NIST CSF, ISO 27001/27002, CIS Controls, SOC 2, CMMC หรือมาตรฐานเทียบเท่า
  • มีความรู้พื้นฐานที่แข็งแกร่งเกี่ยวกับหลักการความเป็นส่วนตัว
  • มีความรู้ทางเทคนิคที่ใช้งานได้จริงอย่างน้อยสี่ด้าน รวมถึงความปลอดภัยคลาวด์ IAM/PAM ความปลอดภัยเครือข่าย ความปลอดภัยอุปกรณ์ปลายทาง การจัดการช่องโหว่ SIEM และการตรวจสอบความปลอดภัย การตอบสนองต่อเหตุการณ์ ความปลอดภัยแอปพลิเคชัน การปกป้องข้อมูล หรือการสำรองและกู้คืนข้อมูล
  • สามารถประเมินเอกสารทางเทคนิคและหลักฐานการกำหนดค่า พร้อมระบุข้อบกพร่องด้านการออกแบบหรือการดำเนินงานของการควบคุม
  • มีประสบการณ์เป็นผู้นำการประเมินความเสี่ยงระดับองค์กรหรือความเสี่ยงด้านความปลอดภัย การประเมินการควบคุมทางเทคนิค การออกแบบและทดสอบการควบคุม การพัฒนานโยบายและมาตรฐาน TPRM และโครงการเตรียมความพร้อมด้านกฎระเบียบ
  • มีประสบการณ์เกี่ยวกับ GDPR หรือ UK GDPR และ CCPA หรือ CPRA รวมถึงมีความคุ้นเคยกับ HIPAA, GLBA หรือกฎระเบียบความเป็นส่วนตัวเฉพาะอุตสาหกรรมอื่น ๆ
  • สามารถอธิบายข้อบกพร่องของการควบคุมทางเทคนิคด้วยภาษาที่ชัดเจนในแง่ความเสี่ยงทางธุรกิจและกฎระเบียบ
  • มีทักษะการสื่อสารทั้งลายลักษณ์อักษรและวาจาเป็นเลิศ รวมถึงมีประสบการณ์จัดทำผลงานระดับผู้บริหารที่กระชับ
  • มีความสามารถที่พิสูจน์ได้ในการนำทีม จัดการหลายสายงาน กำหนดการ และงบประมาณ และส่งมอบงานในสภาพแวดล้อมการให้คำปรึกษาที่ติดต่อกับลูกค้า
  • ใบรับรองและประสบการณ์ใช้งานแพลตฟอร์มจริงที่ระบุว่าเป็นสิ่งที่ควรมีจะได้รับการพิจารณาเป็นพิเศษ แต่ไม่ใช่ข้อบังคับ

สวัสดิการ

  • ค่าตอบแทนที่แข่งขันได้
  • แพ็กเกจสวัสดิการ
  • โอกาสความก้าวหน้าในอาชีพที่ชัดเจน
  • วัฒนธรรมการทำงานร่วมกันที่มอบความเป็นอิสระ ความยืดหยุ่น และการสนับสนุนอย่างเข้มแข็งจากผู้นำ
  • งานที่มีผลกระทบสูงกับลูกค้าที่มีความซับซ้อนและบริษัทในพอร์ตโฟลิโอไพรเวทอิควิตี้
  • โอกาสช่วยสร้างและขยายแนวปฏิบัติด้านความปลอดภัยทางไซเบอร์ที่เติบโตอย่างรวดเร็ว