CFGI — незалежна консалтингова фірма у сфері бухгалтерського обліку, яка допомагає фінансовим директорам і фінансовим командам розв’язувати складні фінансові, операційні та стратегічні завдання. Компанія надає послуги у сфері технічного й операційного обліку, ринків капіталу та супроводу угод, стратегічних фінансів, аналітики, ESG і звітності у сфері сталого розвитку, оподаткування та оцінювання, управління ризиками й дотримання нормативних вимог, кібербезпеки, судово-бухгалтерської експертизи та трансформації бізнесу. CFGI працює з організаціями у сферах бізнес-послуг, фінансових послуг, охорони здоров’я, медико-біологічних наук і виробництва, допомагаючи їм зміцнювати фінансові операції, керувати змінами та ухвалювати обґрунтовані рішення в міру розвитку бізнесу.
Старший менеджер з кібербезпеки, GRC, конфіденційності даних і технічних ризиків у CFGI
Керуйте консалтинговими проєктами CFGI з кібербезпеки для клієнтів із приватного капіталу та публічних компаній. Розвивайте програми управління, ризиків, конфіденційності, відповідності вимогам і технічної безпеки.
Опис
- Керувати проєктами у сфері GRC і конфіденційності від визначення обсягу до підготовки звітності для керівництва, включно з плануванням, виконанням і забезпеченням якості
- Проєктувати та впроваджувати моделі управління кібербезпекою, що охоплюють політики, стандарти, схильність до ризику, комітети, звітність, KPI та KRI
- Створювати й розвивати корпоративні програми управління ризиками за допомогою оцінювань, реєстрів ризиків, бібліотек контролів, раціоналізації контролів і підходів до тестування
- Створювати та впроваджувати політики, стандарти й процедури безпеки відповідно до провідних фреймворків кібербезпеки
- Підтримувати підготовку до регуляторних перевірок і програми відповідності вимогам
- Створювати або вдосконалювати програми конфіденційності, що охоплюють інвентаризацію даних, їх картування, DPIA і PIA, DSAR, зберігання даних, згоду, ризики конфіденційності третіх сторін і конфіденційність за задумом
- Проводити оцінювання ризиків постачальників і третіх сторін та розробляти масштабовані операційні моделі управління ризиками третіх сторін (TPRM)
- Оцінювати технічні контролі у хмарних, мережевих, кінцевих, ідентифікаційних, прикладних середовищах, середовищах даних і операціях безпеки
- Перевіряти архітектуру безпеки та докази конфігурацій Azure, AWS, Microsoft 365, постачальників ідентифікації, брандмауерів, EDR і XDR, SIEM, управління вразливостями, резервного копіювання та технологій захисту даних
- Оцінювати IAM, управління вразливостями та виправленнями, журналювання, моніторинг, виявлення, реагування на інциденти, безпечні конфігурації, сегментацію, шифрування, управління ключами, резервне копіювання та відновлення, DLP і засоби забезпечення стійкості
- Підтверджувати впровадження контролів через інтерв’ю та аналіз документації, зразків конфігурацій, знімків екрана, звітів, заявок та інших пов’язаних доказів
- Підтримувати кібернетичну перевірку перед угодами, інтеграцію після придбання, виділення активів і прискорене підвищення зрілості, визначаючи суттєві технічні ризики та дорожні карти їх усунення
- Перетворювати складні технічні, регуляторні вимоги й зобов’язання у сфері конфіденційності на практичні бізнес-рекомендації
- Готувати матеріали для ради директорів і комітету з аудиту, теплові карти ризиків, оцінювання зрілості, цільові операційні моделі, дорожні карти та інформаційні панелі
- Консультувати керівників вищої ланки та сприяти обґрунтованому прийняттю рішень щодо ризиків
- Координувати роботу юридичного відділу, IT, служб безпеки, комплаєнсу, продукту, HR, внутрішнього аудиту та представників бізнесу
- Допомагати розробляти пропозиції для виходу на ринок, шаблони, прискорювачі, методології та експертні матеріали
- Підтримувати розвиток бізнесу через підготовку пропозицій, SOW, клієнтських презентацій, проєктування рішень та оцінювання трудових витрат
- Наставляти консультантів і менеджерів, керуючи командами в межах кількох проєктів
- Співпрацювати з іншими напрямами послуг CFGI для надання комплексних рішень
Вимоги
- Щонайменше вісім років релевантного досвіду у сфері GRC кібербезпеки, технічних ризиків, конфіденційності, комплаєнсу, консалтингу з безпеки або в суміжних напрямах
- Підтверджений досвід впровадження та експлуатації фреймворків кібербезпеки й програм контролів, таких як NIST CSF, ISO 27001/27002, CIS Controls, SOC 2, CMMC або зіставні стандарти
- Ґрунтовне базове знання принципів конфіденційності
- Практичні технічні знання щонайменше у чотирьох сферах, зокрема безпека хмари, IAM/PAM, мережева безпека, безпека кінцевих пристроїв, управління вразливостями, SIEM і моніторинг безпеки, реагування на інциденти, безпека застосунків, захист даних або резервне копіювання та відновлення
- Здатність оцінювати технічні артефакти й докази конфігурацій та виявляти недоліки проєктування або функціонування контролів
- Досвід керування корпоративними або безпековими оцінюваннями ризиків, оцінюваннями технічних контролів, проєктуванням і тестуванням контролів, розробленням політик і стандартів, TPRM та ініціативами з регуляторної готовності
- Досвід роботи з GDPR або UK GDPR і CCPA або CPRA, а також знайомство з HIPAA, GLBA чи іншими галузевими нормами конфіденційності
- Здатність пояснювати недоліки технічних контролів зрозумілими термінами бізнес- і регуляторних ризиків
- Відмінні навички письмової та усної комунікації, зокрема досвід підготовки стислих матеріалів для керівників
- Доведена здатність керувати командами, кількома напрямами робіт, графіками й бюджетами та працювати в клієнтському консалтинговому середовищі
- Сертифікації та практичний досвід роботи з платформами, зазначені в розділі «Бажано», вітаються, але не є обов’язковими
Переваги
- Конкурентна компенсація
- Пакет пільг
- Чіткі можливості кар’єрного зростання
- Командна культура, що забезпечує автономність, гнучкість і сильну підтримку керівництва
- Впливові проєкти зі складними клієнтами та портфельними компаніями приватного капіталу
- Можливість допомагати розвивати й розширювати практику кібербезпеки, що швидко зростає