
CFGI เป็นบริษัทที่ปรึกษาด้านบัญชีอิสระ ซึ่งทำงานร่วมกับประธานเจ้าหน้าที่ฝ่ายการเงินและทีมการเงินเพื่อรับมือกับความท้าทายที่ซับซ้อนด้านการเงิน การดำเนินงาน และกลยุทธ์ บริการของบริษัทครอบคลุมการบัญชีด้านเทคนิคและการดำเนินงาน การให้คำปรึกษาด้านตลาดทุนและธุรกรรม การเงินเชิงกลยุทธ์ การวิเคราะห์ การรายงานด้าน ESG และความยั่งยืน ภาษีและการประเมินมูลค่า การบริหารความเสี่ยงและการปฏิบัติตามข้อกำหนด ความปลอดภัยทางไซเบอร์ การบัญชีนิติเวช และการเปลี่ยนแปลงธุรกิจ CFGI ให้บริการแก่องค์กรในภาคบริการธุรกิจ บริการทางการเงิน การดูแลสุขภาพ วิทยาศาสตร์ชีวภาพ และการผลิต โดยช่วยเสริมความแข็งแกร่งให้การดำเนินงานด้านการเงิน บริหารการเปลี่ยนแปลง และสนับสนุนการตัดสินใจอย่างรอบคอบเมื่อธุรกิจพัฒนาไป
ผู้จัดการอาวุโสด้าน GRC ความปลอดภัยทางไซเบอร์ ความเป็นส่วนตัวของข้อมูล และความเสี่ยงทางเทคนิคที่ CFGI
เป็นผู้นำงานให้คำปรึกษาด้านความปลอดภัยทางไซเบอร์ของ CFGI สำหรับลูกค้าไพรเวทอิควิตี้และบริษัทมหาชน ขับเคลื่อนโครงการด้านธรรมาภิบาล ความเสี่ยง ความเป็นส่วนตัว การปฏิบัติตามข้อกำหนด และความปลอดภัยทางเทคนิค
รายละเอียด
- เป็นผู้นำงาน GRC และความเป็นส่วนตัวตั้งแต่กำหนดขอบเขตจนถึงการรายงานต่อผู้บริหาร รวมถึงการวางแผน การส่งมอบงาน และการประกันคุณภาพ
- ออกแบบและนำโมเดลธรรมาภิบาลด้านความปลอดภัยทางไซเบอร์ไปใช้ ครอบคลุมนโยบาย มาตรฐาน ระดับความเสี่ยงที่ยอมรับได้ คณะกรรมการ การรายงาน KPI และ KRI
- สร้างและยกระดับโครงการบริหารความเสี่ยงระดับองค์กรผ่านการประเมิน ทะเบียนความเสี่ยง ไลบรารีการควบคุม การปรับเหตุผลของการควบคุม และแนวทางการทดสอบ
- จัดทำและนำไปใช้นโยบาย มาตรฐาน และขั้นตอนด้านความปลอดภัยที่สอดคล้องกับกรอบงานความปลอดภัยทางไซเบอร์ชั้นนำ
- สนับสนุนการเตรียมความพร้อมด้านกฎระเบียบและโครงการปฏิบัติตามข้อกำหนด
- จัดตั้งหรือปรับปรุงโครงการความเป็นส่วนตัวที่ครอบคลุมบัญชีรายการข้อมูล การทำแผนผังข้อมูล DPIA และ PIA, DSAR, การเก็บรักษาข้อมูล ความยินยอม ความเสี่ยงด้านความเป็นส่วนตัวของบุคคลที่สาม และความเป็นส่วนตัวตั้งแต่การออกแบบ
- ดำเนินการประเมินความเสี่ยงของผู้ให้บริการและบุคคลที่สาม พร้อมพัฒนาโมเดลการดำเนินงาน TPRM ที่รองรับการขยายตัว
- ประเมินการควบคุมทางเทคนิคในสภาพแวดล้อมคลาวด์ เครือข่าย อุปกรณ์ปลายทาง ข้อมูลประจำตัว แอปพลิเคชัน ข้อมูล และการดำเนินงานด้านความปลอดภัย
- ตรวจสอบสถาปัตยกรรมความปลอดภัยและหลักฐานการกำหนดค่าบน Azure, AWS, Microsoft 365, ผู้ให้บริการข้อมูลประจำตัว ไฟร์วอลล์ EDR และ XDR, SIEM, การจัดการช่องโหว่ การสำรองข้อมูล และเทคโนโลยีปกป้องข้อมูล
- ประเมิน IAM การจัดการช่องโหว่และแพตช์ การบันทึก日志 การตรวจสอบ การตรวจจับ การตอบสนองต่อเหตุการณ์ การกำหนดค่าที่ปลอดภัย การแบ่งส่วน การเข้ารหัส การจัดการกุญแจ การสำรองและกู้คืนข้อมูล DLP และการควบคุมความยืดหยุ่น
- ยืนยันการนำการควบคุมไปใช้ผ่านการสัมภาษณ์และการตรวจสอบเอกสาร ตัวอย่างการกำหนดค่า ภาพหน้าจอ รายงาน ตั๋วงาน และหลักฐานที่เกี่ยวข้อง
- สนับสนุนการตรวจสอบสถานะด้านไซเบอร์ การผนวกรวมหลังการเข้าซื้อกิจการ การแยกธุรกิจ และการเร่งยกระดับความ成熟ด้วยการระบุความเสี่ยงทางเทคนิคที่มีสาระสำคัญและกำหนดแผนงานแก้ไข
- แปลงภาระผูกพันทางเทคนิค ด้านกฎระเบียบ และด้านความเป็นส่วนตัวที่ซับซ้อนให้เป็นคำแนะนำทางธุรกิจที่นำไปใช้ได้จริง
- จัดเตรียมเอกสารสำหรับคณะกรรมการและคณะกรรมการตรวจสอบ แผนที่ความร้อนของความเสี่ยง การประเมินระดับความ成熟 โมเดลการดำเนินงานเป้าหมาย แผนงาน และแดชบอร์ด
- ให้คำปรึกษาแก่ผู้นำระดับสูงและอำนวยความสะดวกในการตัดสินใจด้านความเสี่ยงอย่างมีข้อมูล
- ประสานงานผู้มีส่วนได้ส่วนเสียจากฝ่ายกฎหมาย ไอที ความปลอดภัย การปฏิบัติตามข้อกำหนด ผลิตภัณฑ์ ทรัพยากรบุคคล ตรวจสอบภายใน และหน่วยงานธุรกิจ
- ช่วยพัฒนาข้อเสนอออกสู่ตลาด เทมเพลต เครื่องมือเร่งการดำเนินงาน วิธีการ และเนื้อหาความรู้เชิงผู้นำ
- สนับสนุนการพัฒนาธุรกิจผ่านข้อเสนอ SOW การนำเสนอต่อลูกค้า การออกแบบโซลูชัน และการประมาณการทรัพยากร
- ให้คำปรึกษาแก่ที่ปรึกษาและผู้จัดการ พร้อมนำทีมในหลายโครงการ
- ทำงานร่วมกับสายบริการอื่นของ CFGI เพื่อมอบโซลูชันแบบบูรณาการ
คุณสมบัติ
- มีประสบการณ์ที่เกี่ยวข้องอย่างน้อยแปดปีในด้าน GRC ความปลอดภัยทางไซเบอร์ ความเสี่ยงทางเทคนิค ความเป็นส่วนตัว การปฏิบัติตามข้อกำหนด การให้คำปรึกษาด้านความปลอดภัย หรือประสบการณ์ผสมผสานที่เกี่ยวข้อง
- มีประสบการณ์ที่พิสูจน์ได้ในการนำกรอบงานความปลอดภัยทางไซเบอร์และโครงการควบคุมไปใช้และดำเนินงาน เช่น NIST CSF, ISO 27001/27002, CIS Controls, SOC 2, CMMC หรือมาตรฐานเทียบเท่า
- มีความรู้พื้นฐานที่แข็งแกร่งเกี่ยวกับหลักการความเป็นส่วนตัว
- มีความรู้ทางเทคนิคที่ใช้งานได้จริงอย่างน้อยสี่ด้าน รวมถึงความปลอดภัยคลาวด์ IAM/PAM ความปลอดภัยเครือข่าย ความปลอดภัยอุปกรณ์ปลายทาง การจัดการช่องโหว่ SIEM และการตรวจสอบความปลอดภัย การตอบสนองต่อเหตุการณ์ ความปลอดภัยแอปพลิเคชัน การปกป้องข้อมูล หรือการสำรองและกู้คืนข้อมูล
- สามารถประเมินเอกสารทางเทคนิคและหลักฐานการกำหนดค่า พร้อมระบุข้อบกพร่องด้านการออกแบบหรือการดำเนินงานของการควบคุม
- มีประสบการณ์เป็นผู้นำการประเมินความเสี่ยงระดับองค์กรหรือความเสี่ยงด้านความปลอดภัย การประเมินการควบคุมทางเทคนิค การออกแบบและทดสอบการควบคุม การพัฒนานโยบายและมาตรฐาน TPRM และโครงการเตรียมความพร้อมด้านกฎระเบียบ
- มีประสบการณ์เกี่ยวกับ GDPR หรือ UK GDPR และ CCPA หรือ CPRA รวมถึงมีความคุ้นเคยกับ HIPAA, GLBA หรือกฎระเบียบความเป็นส่วนตัวเฉพาะอุตสาหกรรมอื่น ๆ
- สามารถอธิบายข้อบกพร่องของการควบคุมทางเทคนิคด้วยภาษาที่ชัดเจนในแง่ความเสี่ยงทางธุรกิจและกฎระเบียบ
- มีทักษะการสื่อสารทั้งลายลักษณ์อักษรและวาจาเป็นเลิศ รวมถึงมีประสบการณ์จัดทำผลงานระดับผู้บริหารที่กระชับ
- มีความสามารถที่พิสูจน์ได้ในการนำทีม จัดการหลายสายงาน กำหนดการ และงบประมาณ และส่งมอบงานในสภาพแวดล้อมการให้คำปรึกษาที่ติดต่อกับลูกค้า
- ใบรับรองและประสบการณ์ใช้งานแพลตฟอร์มจริงที่ระบุว่าเป็นสิ่งที่ควรมีจะได้รับการพิจารณาเป็นพิเศษ แต่ไม่ใช่ข้อบังคับ
สวัสดิการ
- ค่าตอบแทนที่แข่งขันได้
- แพ็กเกจสวัสดิการ
- โอกาสความก้าวหน้าในอาชีพที่ชัดเจน
- วัฒนธรรมการทำงานร่วมกันที่มอบความเป็นอิสระ ความยืดหยุ่น และการสนับสนุนอย่างเข้มแข็งจากผู้นำ
- งานที่มีผลกระทบสูงกับลูกค้าที่มีความซับซ้อนและบริษัทในพอร์ตโฟลิโอไพรเวทอิควิตี้
- โอกาสช่วยสร้างและขยายแนวปฏิบัติด้านความปลอดภัยทางไซเบอร์ที่เติบโตอย่างรวดเร็ว