CFGI CFOlar va moliya jamoalari bilan murakkab moliyaviy, operatsion va strategik muammolar ustida ishlaydigan mustaqil buxgalteriya hisobi bo‘yicha konsalting kompaniyasidir. Uning xizmatlari texnik va operatsion buxgalteriya hisobi, kapital bozorlari va bitimlar bo‘yicha maslahat, strategik moliya, tahlil, ESG va barqarorlik hisobotlari, soliqqa tortish va baholash, xatarlar va muvofiqlik, kiberxavfsizlik, sud-buxgalteriya ekspertizasi hamda biznes transformatsiyasini qamrab oladi. CFGI biznes xizmatlari, moliyaviy xizmatlar, sog‘liqni saqlash, hayot fanlari va ishlab chiqarish sohalaridagi tashkilotlarga xizmat ko‘rsatib, ularga moliyaviy operatsiyalarini mustahkamlash, o‘zgarishlarni boshqarish va bizneslari rivojlanib borgani sari asoslangan qarorlar qabul qilishda yordam beradi.
CFGI kompaniyasida kiberxavfsizlik GRC, ma'lumotlar maxfiyligi va texnik xatarlar bo'yicha katta menejer
Xususiy kapital va ommaviy kompaniya mijozlari uchun CFGI kiberxavfsizlik bo'yicha maslahat loyihalariga rahbarlik qiling. Boshqaruv, xatarlar, maxfiylik, muvofiqlik va texnik xavfsizlik dasturlarini boshqaring.
Tavsif
- GRC va maxfiylik loyihalariga qamrovni belgilashdan rahbariyatga hisobot berishgacha rahbarlik qiling, jumladan rejalashtirish, amalga oshirish va sifatni ta'minlash
- Siyosatlar, standartlar, xatar ishtahasi, qo'mitalar, hisobotlar, KPI va KRIlarni qamrab oluvchi kiberxavfsizlik boshqaruv modellarini ishlab chiqing va joriy eting
- Baholashlar, xatarlar reyestrlari, nazorat kutubxonalari, nazoratlarni ratsionalizatsiya qilish va sinov yondashuvlari orqali korporativ xatar dasturlarini yarating va takomillashtiring
- Yetakchi kiberxavfsizlik frameworklariga mos xavfsizlik siyosatlari, standartlari va tartiblarini yarating va joriy eting
- Normativ talablarga tayyorgarlik va muvofiqlik dasturlarini qo'llab-quvvatlang
- Ma'lumotlar inventarlari, xaritalash, DPIA va PIA, DSAR, saqlash, rozilik, uchinchi tomon maxfiylik xatari va loyihalash bosqichidagi maxfiylikni qamrab oluvchi maxfiylik dasturlarini yarating yoki takomillashtiring
- Yetkazib beruvchilar va uchinchi tomonlar xatarini baholang hamda kengaytiriladigan TPRM operatsion modellarini ishlab chiqing
- Bulut, tarmoq, endpoint, identifikatsiya, ilova, ma'lumotlar va xavfsizlik operatsiyalari muhitlaridagi texnik nazoratlarni baholang
- Azure, AWS, Microsoft 365, identifikatsiya provayderlari, xavfsizlik devorlari, EDR va XDR, SIEM, zaifliklarni boshqarish, zaxiralash va ma'lumotlarni himoyalash texnologiyalaridagi xavfsizlik arxitekturasi hamda konfiguratsiya dalillarini ko'rib chiqing
- IAM, zaiflik va patch boshqaruvi, loglash, monitoring, aniqlash, hodisalarga javob berish, xavfsiz konfiguratsiya, segmentatsiya, shifrlash, kalitlarni boshqarish, zaxiralash va tiklash, DLP hamda barqarorlik nazoratlarini baholang
- Suhbatlar va hujjatlar, konfiguratsiya namunalari, skrinshotlar, hisobotlar, tiketlar hamda tegishli dalillarni ko'rib chiqish orqali nazoratlar joriy etilganini tasdiqlang
- Muhim texnik xatarlarni aniqlash va bartaraf etish yo'l xaritalarini belgilash orqali kiber due diligence, sotib olishdan keyingi integratsiya, ajratib chiqarish va tezlashtirilgan yetuklikni oshirishni qo'llab-quvvatlang
- Murakkab texnik, normativ va maxfiylik majburiyatlarini amaliy biznes tavsiyalariga aylantiring
- Direktorlar kengashi va audit qo'mitasi materiallari, xatarlar issiqlik xaritalari, yetuklik baholashlari, maqsadli operatsion modellar, yo'l xaritalari va dashboardlarni tayyorlang
- Yuqori rahbarlarga maslahat bering va asoslangan xatar qarorlarini qabul qilishga yordam bering
- Yuridik, IT, Xavfsizlik, Muvofiqlik, Mahsulot, HR, Ichki audit va biznes manfaatdor tomonlarini muvofiqlashtiring
- Bozorga chiqish takliflari, shablonlar, akseleratorlar, metodologiyalar va fikr yetakchiligi materiallarini ishlab chiqishga yordam bering
- Takliflar, SOWlar, mijoz taqdimotlari, yechim dizayni va mehnat sarfi hisob-kitoblari orqali biznesni rivojlantirishni qo'llab-quvvatlang
- Bir nechta loyihalarda jamoalarga rahbarlik qilib, konsultantlar va menejerlarga mentorlik qiling
- Integratsiyalashgan yechimlarni taqdim etish uchun CFGIning boshqa xizmat yo'nalishlari bilan hamkorlik qiling
Talablar
- Kiberxavfsizlik GRC, texnik xatarlar, maxfiylik, muvofiqlik, xavfsizlik bo'yicha maslahat yoki shu yo'nalishlar kombinatsiyasida kamida sakkiz yillik tegishli tajriba
- NIST CSF, ISO 27001/27002, CIS Controls, SOC 2, CMMC yoki taqqoslanadigan standartlar kabi kiberxavfsizlik frameworklari va nazorat dasturlarini joriy etish hamda ishlatish bo'yicha tasdiqlangan tajriba
- Maxfiylik tamoyillari bo'yicha mustahkam asosiy bilim
- Bulut xavfsizligi, IAM/PAM, tarmoq xavfsizligi, endpoint xavfsizligi, zaifliklarni boshqarish, SIEM va xavfsizlik monitoringi, hodisalarga javob berish, ilovalar xavfsizligi, ma'lumotlarni himoyalash yoki zaxiralash va tiklash kabi kamida to'rtta yo'nalishda amaliy texnik bilim
- Texnik artefaktlar va konfiguratsiya dalillarini baholash hamda nazorat dizayni yoki ishlashidagi kamchiliklarni aniqlash qobiliyati
- Korporativ yoki xavfsizlik xatarlarini baholash, texnik nazoratlarni baholash, nazoratlarni loyihalash va sinash, siyosat va standartlarni ishlab chiqish, TPRM hamda normativ tayyorgarlik tashabbuslariga rahbarlik qilish tajribasi
- GDPR yoki UK GDPR va CCPA yoki CPRA bo'yicha tajriba, shuningdek HIPAA, GLBA yoki sohaga xos boshqa maxfiylik qoidalari bilan tanishlik
- Texnik nazorat kamchiliklarini tushunarli biznes va normativ xatar tili bilan tushuntira olish
- Qisqa, rahbariyat darajasidagi materiallar tayyorlash tajribasini o'z ichiga olgan a'lo yozma va og'zaki muloqot ko'nikmalari
- Mijozlar bilan ishlaydigan maslahat muhitida jamoalarni boshqarish, bir nechta ish oqimlari, jadvallar va byudjetlarni nazorat qilish hamda natija yetkazish qobiliyati
- Nice to Have sifatida ko'rsatilgan sertifikatlar va platformalardagi amaliy tajriba ma'qul, ammo majburiy emas
Imtiyozlar
- Raqobatbardosh kompensatsiya
- Imtiyozlar paketi
- Karyerada o'sish uchun aniq imkoniyatlar
- Mustaqillik, moslashuvchanlik va kuchli rahbariyat ko'magini taklif qiluvchi hamkorlik madaniyati
- Murakkab mijozlar va xususiy kapital portfel kompaniyalari bilan yuqori ta'sirli topshiriqlar
- Tez o'sayotgan Kiberxavfsizlik amaliyotini yaratish va kengaytirishga yordam berish imkoniyati