CFGI là một công ty tư vấn kế toán độc lập, hợp tác với các giám đốc tài chính và đội ngũ tài chính để giải quyết những thách thức phức tạp về tài chính, vận hành và chiến lược. Các dịch vụ của công ty bao gồm kế toán kỹ thuật và kế toán vận hành, tư vấn thị trường vốn và giao dịch, tài chính chiến lược, phân tích, báo cáo ESG và phát triển bền vững, thuế và định giá, quản trị rủi ro và tuân thủ, an ninh mạng, kế toán pháp y và chuyển đổi doanh nghiệp. CFGI phục vụ các tổ chức trong lĩnh vực dịch vụ doanh nghiệp, dịch vụ tài chính, chăm sóc sức khỏe, khoa học đời sống và sản xuất, hỗ trợ họ củng cố hoạt động tài chính, quản lý thay đổi và đưa ra quyết định sáng suốt khi doanh nghiệp phát triển.
Quản lý cấp cao về GRC an ninh mạng, quyền riêng tư dữ liệu và rủi ro kỹ thuật tại CFGI
Dẫn dắt các dự án tư vấn an ninh mạng của CFGI cho khách hàng vốn cổ phần tư nhân và công ty đại chúng. Thúc đẩy các chương trình quản trị, rủi ro, quyền riêng tư, tuân thủ và bảo mật kỹ thuật.
Mô tả
- Dẫn dắt các dự án GRC và quyền riêng tư từ xác định phạm vi đến báo cáo cho lãnh đạo, bao gồm lập kế hoạch, triển khai và đảm bảo chất lượng
- Thiết kế và triển khai các mô hình quản trị an ninh mạng bao quát chính sách, tiêu chuẩn, khẩu vị rủi ro, ủy ban, báo cáo, KPI và KRI
- Xây dựng và nâng cao các chương trình quản trị rủi ro doanh nghiệp thông qua đánh giá, sổ đăng ký rủi ro, thư viện kiểm soát, hợp lý hóa kiểm soát và phương pháp kiểm thử
- Xây dựng và triển khai chính sách, tiêu chuẩn và quy trình bảo mật phù hợp với các khung an ninh mạng hàng đầu
- Hỗ trợ công tác chuẩn bị cho quy định và các chương trình tuân thủ
- Thiết lập hoặc cải thiện các chương trình quyền riêng tư bao gồm kiểm kê dữ liệu, lập bản đồ dữ liệu, DPIA và PIA, DSAR, lưu giữ dữ liệu, sự đồng ý, rủi ro quyền riêng tư của bên thứ ba và quyền riêng tư ngay từ khâu thiết kế
- Thực hiện đánh giá rủi ro nhà cung cấp và bên thứ ba, đồng thời xây dựng các mô hình vận hành TPRM có khả năng mở rộng
- Đánh giá các biện pháp kiểm soát kỹ thuật trong môi trường đám mây, mạng, thiết bị đầu cuối, danh tính, ứng dụng, dữ liệu và vận hành bảo mật
- Rà soát kiến trúc bảo mật và bằng chứng cấu hình trên Azure, AWS, Microsoft 365, nhà cung cấp danh tính, tường lửa, EDR và XDR, SIEM, quản lý lỗ hổng, sao lưu và các công nghệ bảo vệ dữ liệu
- Đánh giá IAM, quản lý lỗ hổng và bản vá, ghi nhật ký, giám sát, phát hiện, ứng phó sự cố, cấu hình an toàn, phân đoạn, mã hóa, quản lý khóa, sao lưu và khôi phục, DLP và các biện pháp kiểm soát khả năng phục hồi
- Xác nhận việc triển khai các biện pháp kiểm soát thông qua phỏng vấn và rà soát tài liệu, mẫu cấu hình, ảnh chụp màn hình, báo cáo, phiếu yêu cầu và bằng chứng liên quan
- Hỗ trợ thẩm định an ninh mạng, tích hợp sau mua lại, tách doanh nghiệp và nâng cao nhanh chóng mức độ trưởng thành bằng cách xác định các rủi ro kỹ thuật trọng yếu và xây dựng lộ trình khắc phục
- Chuyển hóa các nghĩa vụ kỹ thuật, quy định và quyền riêng tư phức tạp thành các khuyến nghị kinh doanh thiết thực
- Chuẩn bị tài liệu cho hội đồng quản trị và ủy ban kiểm toán, bản đồ nhiệt rủi ro, đánh giá mức độ trưởng thành, mô hình vận hành mục tiêu, lộ trình và bảng điều khiển
- Tư vấn cho lãnh đạo cấp cao và hỗ trợ đưa ra quyết định rủi ro có đầy đủ thông tin
- Điều phối các bên liên quan thuộc Pháp chế, CNTT, An ninh, Tuân thủ, Sản phẩm, Nhân sự, Kiểm toán nội bộ và các bộ phận kinh doanh
- Hỗ trợ phát triển các sản phẩm đưa ra thị trường, mẫu, công cụ tăng tốc, phương pháp luận và nội dung chuyên môn
- Hỗ trợ phát triển kinh doanh thông qua đề xuất, SOW, thuyết trình với khách hàng, thiết kế giải pháp và ước tính nguồn lực
- Cố vấn cho chuyên viên tư vấn và quản lý, đồng thời dẫn dắt các nhóm trong nhiều dự án
- Phối hợp với các bộ phận dịch vụ khác của CFGI để cung cấp các giải pháp tích hợp
Yêu cầu
- Ít nhất tám năm kinh nghiệm liên quan trong GRC an ninh mạng, rủi ro kỹ thuật, quyền riêng tư, tuân thủ, tư vấn bảo mật hoặc sự kết hợp tương đương
- Có kinh nghiệm triển khai và vận hành các khung an ninh mạng và chương trình kiểm soát như NIST CSF, ISO 27001/27002, CIS Controls, SOC 2, CMMC hoặc các tiêu chuẩn tương đương
- Có kiến thức nền tảng vững chắc về các nguyên tắc quyền riêng tư
- Có kiến thức kỹ thuật thực tiễn trong ít nhất bốn lĩnh vực, bao gồm bảo mật đám mây, IAM/PAM, bảo mật mạng, bảo mật thiết bị đầu cuối, quản lý lỗ hổng, SIEM và giám sát bảo mật, ứng phó sự cố, bảo mật ứng dụng, bảo vệ dữ liệu hoặc sao lưu và khôi phục
- Có khả năng đánh giá các tài liệu kỹ thuật và bằng chứng cấu hình, đồng thời xác định thiếu sót trong thiết kế hoặc vận hành kiểm soát
- Có kinh nghiệm dẫn dắt đánh giá rủi ro doanh nghiệp hoặc rủi ro bảo mật, đánh giá kiểm soát kỹ thuật, thiết kế và kiểm thử kiểm soát, xây dựng chính sách và tiêu chuẩn, TPRM và các sáng kiến sẵn sàng đáp ứng quy định
- Có kinh nghiệm với GDPR hoặc UK GDPR và CCPA hoặc CPRA, cùng hiểu biết về HIPAA, GLBA hoặc các quy định quyền riêng tư chuyên ngành khác
- Có khả năng giải thích các thiếu sót trong kiểm soát kỹ thuật bằng ngôn ngữ rõ ràng về rủi ro kinh doanh và quy định
- Kỹ năng giao tiếp bằng văn bản và lời nói xuất sắc, bao gồm kinh nghiệm tạo ra các sản phẩm cô đọng ở cấp điều hành
- Đã chứng minh khả năng dẫn dắt nhóm, quản lý nhiều luồng công việc, tiến độ và ngân sách, đồng thời triển khai công việc trong môi trường tư vấn tương tác với khách hàng
- Các chứng chỉ và kinh nghiệm thực hành với nền tảng được xác định là Ưu tiên có thể được ưu tiên nhưng không bắt buộc
Phúc lợi
- Mức thù lao cạnh tranh
- Gói phúc lợi
- Cơ hội thăng tiến nghề nghiệp rõ ràng
- Văn hóa hợp tác mang lại quyền tự chủ, sự linh hoạt và sự hỗ trợ mạnh mẽ từ lãnh đạo
- Các nhiệm vụ có tác động lớn với khách hàng phức tạp và các công ty trong danh mục đầu tư vốn cổ phần tư nhân
- Cơ hội góp phần xây dựng và mở rộng bộ phận An ninh mạng đang phát triển nhanh