CFGI — незалежна консалтингова фірма у сфері бухгалтерського обліку, яка допомагає фінансовим директорам і фінансовим командам розв’язувати складні фінансові, операційні та стратегічні завдання. Компанія надає послуги у сфері технічного й операційного обліку, ринків капіталу та супроводу угод, стратегічних фінансів, аналітики, ESG і звітності у сфері сталого розвитку, оподаткування та оцінювання, управління ризиками й дотримання нормативних вимог, кібербезпеки, судово-бухгалтерської експертизи та трансформації бізнесу. CFGI працює з організаціями у сферах бізнес-послуг, фінансових послуг, охорони здоров’я, медико-біологічних наук і виробництва, допомагаючи їм зміцнювати фінансові операції, керувати змінами та ухвалювати обґрунтовані рішення в міру розвитку бізнесу.
Старший менеджер з GRC та управління ШІ — CFGI (гібридний формат, США)
Керуйте консультаційними проєктами CFGI у сфері кібербезпеки, GRC, конфіденційності та управління ШІ. Створюйте програми управління ризиками, відповідності вимогам і відповідального ШІ для складних клієнтських середовищ.
Опис
- Керувати проєктами у сфері GRC і конфіденційності — від визначення обсягу та планування до реалізації й підготовки звітності для керівництва
- Створювати та впроваджувати моделі управління кібербезпекою, що охоплюють політики, стандарти, схильність до ризику, комітети та звітність за KPI/KRI
- Створювати й розвивати корпоративні програми управління ризиками за допомогою оцінювань, реєстрів ризиків, бібліотек контролів і методів тестування
- Керувати роботами з управління ШІ та відповідності вимогам, зокрема моделями управління, оцінюванням ризиків і впливу ШІ, реєстрами моделей, класифікацією варіантів використання, принципами відповідального ШІ, Законом ЄС про ШІ, NIST AI RMF та ISO 42001
- Створювати політики, стандарти й процедури безпеки відповідно до NIST CSF, ISO 27001/27002, CIS, SOC 2, CMMC, FedRAMP, NIST AI RMF та ISO 42001
- Допомагати в підготовці до регуляторних вимог і реалізації програм відповідності, що охоплюють кіберрозкриття SEC, NYDFS 500, GDPR/UK GDPR, CCPA/CPRA, HIPAA, PCI DSS, SOX ITGC, Закон ЄС про ШІ, CMMC і FedRAMP
- Створювати або вдосконалювати програми конфіденційності, що охоплюють інвентаризацію даних, DPIA/PIA, DSAR, зберігання даних, управління згодою, ризики конфіденційності третіх сторін і конфіденційність на етапі проєктування
- Підтримувати підготовку до CMMC за допомогою аналізу прогалин і узгодження з NIST SP 800-171
- Проводити оцінювання ризиків постачальників і третіх сторін та створювати масштабовані операційні моделі управління ризиками третіх сторін (TPRM)
- Координувати взаємодію між юридичним відділом, ІТ, підрозділами безпеки, комплаєнсу, продукту та HR
- Перетворювати складні технічні, регуляторні вимоги, вимоги конфіденційності та управління ШІ на практичні бізнес-рекомендації
- Допомагати клієнтам представляти радам директорів, регуляторам і керівникам профіль ризиків ШІ та зрілість управління
- Готувати матеріали для ради директорів і аудиторського комітету, дорожні карти, операційні моделі, теплові карти та панелі моніторингу ризиків
- Консультувати керівників вищої ланки та впливати на стратегічні рішення як довірений радник
- Розвивати ініціативи виходу на ринок за допомогою пропозицій, шаблонів, акселераторів, методологій та експертних позицій
- Підтримувати розвиток бізнесу, готуючи пропозиції, SOW, клієнтські презентації та проєктуючи рішення
- Наставляти консультантів і менеджерів, одночасно керуючи кількома проєктами та забезпечуючи високу якість і дисципліну реалізації
- Співпрацювати з підрозділами Accounting Advisory, CFO Advisory і Technology Enablement для створення інтегрованих рішень
Вимоги
- Щонайменше 8 років релевантного досвіду у сфері GRC кібербезпеки, конфіденційності, управління, ризик-менеджменту, комплаєнсу або консалтингу
- Експертне знання впровадження та експлуатації фреймворків кібербезпеки й програм контролів, таких як NIST CSF/NIST 800-53, ISO 27001/27002, SOC 2, CIS або зіставні стандарти
- Глибоке розуміння принципів конфіденційності та досвід створення й ведення програм конфіденційності
- Експертне знання фреймворків управління ШІ та відповідності вимогам, зокрема NIST AI RMF, Закону ЄС про ШІ та ISO 42001
- Досвід класифікації ризиків ШІ, оцінювання алгоритмічного впливу, застосування принципів відповідального ШІ та їх практичного використання в корпоративному чи консультаційному середовищі
- Досвід керування оцінюваннями корпоративних або безпекових ризиків, проєктуванням і тестуванням контролів, розробленням політик і стандартів, TPRM, підготовкою до регуляторних вимог та впровадженням управління ШІ
- Досвід роботи з GDPR/UK GDPR і CCPA/CPRA, а також ознайомлення з HIPAA, GLBA або іншими галузевими стандартами конфіденційності
- Підтверджена здатність керувати командами, планами й бюджетами та успішно реалізовувати клієнтські проєкти
- Виняткові навички письмової та усної комунікації, зокрема підтверджений досвід підготовки матеріалів для керівників
- Досвід консультування щодо стратегії управління ШІ, відповідального ШІ або управління ризиками ШІ в регульованих секторах, таких як фінансові послуги, охорона здоров’я, енергетика чи оборона
- Знання управління життєвим циклом ШІ, валідації моделей і ризиків ланцюга постачання ШІ
- Бажані сертифікати CISM, CISSP, CRISC, CISA, ISO 27001 Lead Implementer/Lead Auditor, CIPM/CIPP (E/US), CDPSE, CAIAP, ISO 42001 Lead Implementer або CMMC RP/CCA
- Бажаний досвід участі в підготовці до CMMC або FedRAMP
- Бажаний досвід роботи з приватними інвестиційними фондами або портфельними компаніями
- Бажаний досвід підготовки до інцидентів, проведення настільних навчань і координації кризових комунікацій
- Бажаний досвід підтримки аудиторських і перевірочних заходів
Переваги
- Конкурентна винагорода
- Пакет пільг
- Можливості професійного розвитку
- Культура співпраці, що передбачає автономність, гнучкість і сильну підтримку керівництва
- Проєкти з високим впливом для складних клієнтів і портфельних компаній приватних інвестиційних фондів
- Можливість допомагати формувати й розширювати практику кібербезпеки, що зростає