CFGI là một công ty tư vấn kế toán độc lập, hợp tác với các giám đốc tài chính và đội ngũ tài chính để giải quyết những thách thức phức tạp về tài chính, vận hành và chiến lược. Các dịch vụ của công ty bao gồm kế toán kỹ thuật và kế toán vận hành, tư vấn thị trường vốn và giao dịch, tài chính chiến lược, phân tích, báo cáo ESG và phát triển bền vững, thuế và định giá, quản trị rủi ro và tuân thủ, an ninh mạng, kế toán pháp y và chuyển đổi doanh nghiệp. CFGI phục vụ các tổ chức trong lĩnh vực dịch vụ doanh nghiệp, dịch vụ tài chính, chăm sóc sức khỏe, khoa học đời sống và sản xuất, hỗ trợ họ củng cố hoạt động tài chính, quản lý thay đổi và đưa ra quyết định sáng suốt khi doanh nghiệp phát triển.
Quản lý cấp cao về GRC và quản trị AI - CFGI (Làm việc kết hợp, Hoa Kỳ)
Dẫn dắt các dự án tư vấn của CFGI về GRC an ninh mạng, quyền riêng tư và quản trị AI. Xây dựng các chương trình quản lý rủi ro, tuân thủ và AI có trách nhiệm cho môi trường khách hàng phức tạp.
Mô tả
- Chịu trách nhiệm về các dự án GRC và quyền riêng tư từ xác định phạm vi, lập kế hoạch đến triển khai và báo cáo cho lãnh đạo
- Xây dựng và triển khai các mô hình quản trị an ninh mạng bao quát chính sách, tiêu chuẩn, khẩu vị rủi ro, hội đồng và báo cáo KPI/KRI
- Thiết lập và nâng cao các chương trình quản lý rủi ro doanh nghiệp thông qua đánh giá, sổ đăng ký rủi ro, thư viện kiểm soát và phương pháp kiểm thử
- Dẫn dắt công việc quản trị và tuân thủ AI, bao gồm khung quản trị, đánh giá rủi ro và tác động của AI, danh mục mô hình, phân loại trường hợp sử dụng, các nguyên tắc AI có trách nhiệm, Đạo luật AI của EU, NIST AI RMF và ISO 42001
- Xây dựng chính sách, tiêu chuẩn và quy trình bảo mật phù hợp với NIST CSF, ISO 27001/27002, CIS, SOC 2, CMMC, FedRAMP, NIST AI RMF và ISO 42001
- Hỗ trợ công tác chuẩn bị và các chương trình tuân thủ quy định bao gồm công bố thông tin về sự cố mạng theo SEC, NYDFS 500, GDPR/UK GDPR, CCPA/CPRA, HIPAA, PCI DSS, SOX ITGC, Đạo luật AI của EU, CMMC và FedRAMP
- Thiết lập hoặc cải thiện các chương trình quyền riêng tư bao gồm kiểm kê dữ liệu, DPIA/PIA, DSAR, lưu trữ dữ liệu, quản lý sự đồng ý, rủi ro quyền riêng tư từ bên thứ ba và quyền riêng tư ngay từ thiết kế
- Hỗ trợ công tác chuẩn bị CMMC thông qua đánh giá khoảng cách và liên kết với NIST SP 800-171
- Thực hiện đánh giá rủi ro nhà cung cấp và bên thứ ba, đồng thời xây dựng các mô hình vận hành TPRM có khả năng mở rộng
- Điều phối các bên liên quan thuộc Pháp chế, CNTT, An ninh, Tuân thủ, Sản phẩm và Nhân sự
- Chuyển hóa các nghĩa vụ phức tạp về kỹ thuật, quy định, quyền riêng tư và quản trị AI thành các khuyến nghị kinh doanh thiết thực
- Hỗ trợ khách hàng trình bày trạng thái rủi ro AI và mức độ trưởng thành trong quản trị với hội đồng quản trị, cơ quan quản lý và lãnh đạo cấp cao
- Chuẩn bị tài liệu cho hội đồng quản trị và ủy ban kiểm toán, lộ trình, mô hình vận hành, biểu đồ nhiệt và bảng điều khiển rủi ro
- Tư vấn cho lãnh đạo cấp cao và tạo ảnh hưởng đến các quyết định chiến lược với vai trò cố vấn đáng tin cậy
- Thúc đẩy các sáng kiến tiếp cận thị trường thông qua danh mục dịch vụ, mẫu, công cụ tăng tốc, phương pháp luận và quan điểm chuyên môn
- Hỗ trợ phát triển kinh doanh bằng đề xuất, SOW, thuyết trình với khách hàng và thiết kế giải pháp
- Huấn luyện chuyên viên tư vấn và quản lý, đồng thời dẫn dắt nhiều dự án với kỷ luật cao về chất lượng và triển khai
- Phối hợp với các bộ phận Tư vấn Kế toán, Tư vấn CFO và Nâng cao Công nghệ để xây dựng các giải pháp tích hợp
Yêu cầu
- Ít nhất 8 năm kinh nghiệm liên quan trong GRC an ninh mạng, quyền riêng tư, quản trị, quản lý rủi ro, tuân thủ hoặc tư vấn
- Có chuyên môn triển khai và vận hành các khung an ninh mạng và chương trình kiểm soát như NIST CSF/NIST 800-53, ISO 27001/27002, SOC 2, CIS hoặc các tiêu chuẩn tương đương
- Nắm vững các nguyên tắc quyền riêng tư và có kinh nghiệm xây dựng, vận hành các chương trình quyền riêng tư
- Có chuyên môn về các khung quản trị và tuân thủ AI, bao gồm NIST AI RMF, Đạo luật AI của EU và ISO 42001
- Có kinh nghiệm phân loại rủi ro AI, đánh giá tác động thuật toán, áp dụng các nguyên tắc AI có trách nhiệm trong doanh nghiệp hoặc hoạt động tư vấn
- Có kinh nghiệm dẫn dắt đánh giá rủi ro doanh nghiệp hoặc an ninh, thiết kế và kiểm thử kiểm soát, xây dựng chính sách và tiêu chuẩn, TPRM, chuẩn bị tuân thủ quy định và triển khai quản trị AI
- Có kinh nghiệm với GDPR/UK GDPR và CCPA/CPRA, cùng hiểu biết về HIPAA, GLBA hoặc các tiêu chuẩn quyền riêng tư chuyên ngành khác
- Có khả năng đã được chứng minh trong việc lãnh đạo nhóm, quản lý lịch trình và ngân sách, đồng thời triển khai thành công các vai trò làm việc trực tiếp với khách hàng
- Kỹ năng giao tiếp bằng văn bản và lời nói xuất sắc, bao gồm thành tích xây dựng tài liệu cấp điều hành
- Có kinh nghiệm tư vấn chiến lược quản trị AI, AI có trách nhiệm hoặc quản lý rủi ro AI trong các ngành chịu quản lý như dịch vụ tài chính, y tế, năng lượng hoặc quốc phòng
- Am hiểu về quản lý vòng đời AI, thẩm định mô hình và rủi ro chuỗi cung ứng AI
- Các chứng chỉ ưu tiên bao gồm CISM, CISSP, CRISC, CISA, ISO 27001 Lead Implementer/Lead Auditor, CIPM/CIPP (E/US), CDPSE, CAIAP, ISO 42001 Lead Implementer hoặc CMMC RP/CCA
- Ưu tiên có hiểu biết về công tác chuẩn bị CMMC hoặc FedRAMP
- Ưu tiên có kinh nghiệm với các công ty cổ phần tư nhân hoặc công ty trong danh mục đầu tư
- Ưu tiên có hiểu biết về chuẩn bị ứng phó sự cố, diễn tập trên bàn và điều phối truyền thông khủng hoảng
- Ưu tiên có kinh nghiệm hỗ trợ các hoạt động kiểm toán và đảm bảo
Phúc lợi
- Chế độ đãi ngộ cạnh tranh
- Gói phúc lợi
- Cơ hội phát triển nghề nghiệp
- Văn hóa hợp tác, mang lại quyền tự chủ, sự linh hoạt và sự hỗ trợ mạnh mẽ từ lãnh đạo
- Các nhiệm vụ có tác động lớn với khách hàng phức tạp và các công ty trong danh mục đầu tư của quỹ cổ phần tư nhân
- Cơ hội góp phần định hình và mở rộng bộ phận An ninh mạng đang phát triển