CFGI, CFO’lar ve finans ekipleriyle karmaşık finansal, operasyonel ve stratejik sorunlar üzerinde çalışan bağımsız bir muhasebe danışmanlığı şirketidir. Şirketin hizmetleri teknik ve operasyonel muhasebe, sermaye piyasaları ve işlem danışmanlığı, stratejik finans, analitik, ESG ve sürdürülebilirlik raporlaması, vergi ve değerleme, risk ve uyum, siber güvenlik, adli muhasebe ve iş dönüşümünü kapsar. CFGI; ticari hizmetler, finansal hizmetler, sağlık, yaşam bilimleri ve imalat sektörlerindeki kuruluşlara hizmet vererek finans operasyonlarını güçlendirmelerine, değişimi yönetmelerine ve işletmeleri geliştikçe bilinçli kararlar almalarına yardımcı olur.
CFGI'da Siber Güvenlik GRC, Veri Gizliliği ve Teknik Risk Kıdemli Müdürü
Özel sermaye ve halka açık şirket müşterileri için CFGI siber güvenlik danışmanlığı çalışmalarına liderlik edin. Yönetişim, risk, gizlilik, uyum ve teknik güvenlik programlarını yönlendirin.
Açıklama
- Kapsam belirlemeden üst yönetime raporlamaya kadar GRC ve gizlilik çalışmalarına liderlik edin; planlama, teslimat ve kalite güvencesini yönetin
- Politikaları, standartları, risk iştahını, komiteleri, raporlamayı, KPI'ları ve KRI'ları kapsayan siber güvenlik yönetişim modelleri tasarlayın ve uygulayın
- Değerlendirmeler, risk kayıtları, kontrol kütüphaneleri, kontrol rasyonalizasyonu ve test yaklaşımlarıyla kurumsal risk programları oluşturun ve olgunlaştırın
- Önde gelen siber güvenlik çerçeveleriyle uyumlu güvenlik politikaları, standartları ve prosedürleri oluşturun ve uygulayın
- Düzenleyici hazırlık ve uyum programlarını destekleyin
- Veri envanterlerini, eşlemeyi, DPIA ve PIA'ları, DSAR'ları, saklama, rıza, üçüncü taraf gizlilik riskini ve tasarım gereği gizliliği kapsayan gizlilik programları oluşturun veya geliştirin
- Tedarikçi ve üçüncü taraf risk değerlendirmeleri yürütün ve ölçeklenebilir TPRM işletim modelleri geliştirin
- Bulut, ağ, uç nokta, kimlik, uygulama, veri ve güvenlik operasyonları ortamlarındaki teknik kontrolleri değerlendirin
- Azure, AWS, Microsoft 365, kimlik sağlayıcıları, güvenlik duvarları, EDR ve XDR, SIEM, güvenlik açığı yönetimi, yedekleme ve veri koruma teknolojilerindeki güvenlik mimarisini ve yapılandırma kanıtlarını inceleyin
- IAM, güvenlik açığı ve yama yönetimi, günlük kaydı, izleme, tespit, olay müdahalesi, güvenli yapılandırma, segmentasyon, şifreleme, anahtar yönetimi, yedekleme ve kurtarma, DLP ve dayanıklılık kontrollerini değerlendirin
- Görüşmeler ve dokümantasyon, yapılandırma örnekleri, ekran görüntüleri, raporlar, kayıtlar ve ilgili kanıtların incelenmesi yoluyla kontrollerin uygulanmasını doğrulayın
- Önemli teknik riskleri belirleyip iyileştirme yol haritaları tanımlayarak siber durum tespiti, satın alma sonrası entegrasyon, ayrıştırma ve hızlandırılmış olgunluk geliştirmelerini destekleyin
- Karmaşık teknik, düzenleyici ve gizlilik yükümlülüklerini uygulanabilir iş önerilerine dönüştürün
- Yönetim kurulu ve denetim komitesi materyalleri, risk ısı haritaları, olgunluk değerlendirmeleri, hedef işletim modelleri, yol haritaları ve gösterge panoları hazırlayın
- Üst düzey yöneticilere danışmanlık yapın ve bilinçli risk kararlarını kolaylaştırın
- Hukuk, BT, Güvenlik, Uyum, Ürün, İK, İç Denetim ve iş birimi paydaşlarını koordine edin
- Pazara sunum teklifleri, şablonlar, hızlandırıcılar, metodolojiler ve düşünce liderliği içeriklerinin geliştirilmesine yardımcı olun
- Teklifler, SOW'lar, müşteri sunumları, çözüm tasarımı ve efor tahminleriyle iş geliştirmeyi destekleyin
- Birden fazla çalışma kapsamında ekiplere liderlik ederken danışmanlara ve yöneticilere mentorluk yapın
- Entegre çözümler sunmak için CFGI'nin diğer hizmet hatlarıyla iş birliği yapın
Gereksinimler
- Siber güvenlik GRC, teknik risk, gizlilik, uyum, güvenlik danışmanlığı veya bunların ilgili bir kombinasyonunda en az sekiz yıl deneyim
- NIST CSF, ISO 27001/27002, CIS Controls, SOC 2, CMMC veya karşılaştırılabilir standartlar gibi siber güvenlik çerçevelerini ve kontrol programlarını uygulama ve işletme konusunda kanıtlanmış deneyim
- Gizlilik ilkeleri hakkında güçlü temel bilgi
- Bulut güvenliği, IAM/PAM, ağ güvenliği, uç nokta güvenliği, güvenlik açığı yönetimi, SIEM ve güvenlik izleme, olay müdahalesi, uygulama güvenliği, veri koruma veya yedekleme ve kurtarma dahil en az dört alanda teknik çalışma bilgisi
- Teknik yapıtları ve yapılandırma kanıtlarını değerlendirme ve kontrol tasarımı veya işletim eksikliklerini belirleme becerisi
- Kurumsal veya güvenlik risk değerlendirmelerine, teknik kontrol değerlendirmelerine, kontrol tasarımı ve testlerine, politika ve standart geliştirmeye, TPRM'ye ve düzenleyici hazırlık girişimlerine liderlik deneyimi
- GDPR veya Birleşik Krallık GDPR'ı ve CCPA veya CPRA ile deneyim; ayrıca HIPAA, GLBA veya sektöre özgü diğer gizlilik düzenlemelerine aşinalık
- Teknik kontrol eksikliklerini açık iş ve düzenleyici risk terimleriyle açıklayabilme
- Kısa ve üst yönetim düzeyinde çıktılar hazırlama deneyimi dahil, üstün yazılı ve sözlü iletişim becerileri
- Müşteriyle yüz yüze danışmanlık ortamında ekipleri yönetme, birden fazla iş akışını, takvimi ve bütçeyi yönetme ve teslimat yapma konusunda kanıtlanmış beceri
- Nice to Have olarak belirtilen sertifikalar ve uygulamalı platform deneyimi tercih edilir ancak zorunlu değildir
Yan Haklar
- Rekabetçi ücretlendirme
- Yan haklar paketi
- Kariyer gelişimi için net fırsatlar
- Özerklik, esneklik ve güçlü liderlik desteği sunan iş birliğine dayalı kültür
- Gelişmiş müşteriler ve özel sermaye portföy şirketleriyle yüksek etkili çalışmalar
- Hızla büyüyen Siber Güvenlik uygulamasının oluşturulmasına ve genişletilmesine yardımcı olma fırsatı