CFGI 是一家独立的会计咨询公司，为首席财务官和财务团队应对复杂的财务、运营和战略挑战提供支持。其服务涵盖技术会计与运营会计、资本市场与交易咨询、战略财务、分析、ESG 与可持续发展报告、税务与估值、风险与合规、网络安全、法务会计以及业务转型。CFGI 服务于商业服务、金融服务、医疗保健、生命科学和制造业等领域的组织，帮助客户强化财务运营、管理变革，并在业务不断发展的过程中作出明智决策。
CFGI网络安全GRC、数据隐私与技术风险高级经理
负责CFGI面向私募股权和上市公司客户的网络安全咨询项目。推动治理、风险、隐私、合规和技术安全项目落地。
描述
- 负责GRC和隐私项目，从范围界定到高管汇报，涵盖规划、交付和质量保证
- 设计并实施网络安全治理模型，涵盖政策、标准、风险偏好、委员会、报告、关键绩效指标和关键风险指标
- 通过评估、风险登记册、控制库、控制合理化和测试方法建设并完善企业风险项目
- 制定并实施符合主流网络安全框架的安全政策、标准和程序
- 支持监管准备和合规项目
- 建立或改进隐私项目，涵盖数据清单、数据映射、DPIA和PIA、DSAR、保留、同意、第三方隐私风险和隐私保护设计
- 开展供应商和第三方风险评估，并制定可扩展的第三方风险管理运营模型
- 评估云、网络、终端、身份、应用、数据和安全运营环境中的技术控制
- 审查Azure、AWS、Microsoft 365、身份提供商、防火墙、EDR和XDR、SIEM、漏洞管理、备份及数据保护技术中的安全架构和配置证据
- 评估IAM、漏洞和补丁管理、日志记录、监控、检测、事件响应、安全配置、网络分段、加密、密钥管理、备份与恢复、DLP及韧性控制
- 通过访谈以及审查文档、配置样本、截图、报告、工单和相关证据确认控制实施情况
- 通过识别重大技术风险并制定整改路线图，支持网络安全尽职调查、收购后整合、业务剥离和加速成熟度提升
- 将复杂的技术、监管和隐私义务转化为切实可行的业务建议
- 准备董事会和审计委员会材料、风险热力图、成熟度评估、目标运营模型、路线图和仪表板
- 为高级领导提供建议并促进知情的风险决策
- 协调法务、IT、安全、合规、产品、人力资源、内部审计和业务相关方
- 协助开发市场拓展方案、模板、加速器、方法论和思想领导力内容
- 通过提案、工作说明书、客户演示、解决方案设计和工作量估算支持业务拓展
- 在领导多个项目团队的同时指导顾问和经理
- 与CFGI其他服务线协作，提供一体化解决方案
任职要求
- 至少八年网络安全GRC、技术风险、隐私、合规、安全咨询或相关经验组合
- 具备实施和运营网络安全框架及控制项目的经验，例如NIST CSF、ISO 27001/27002、CIS Controls、SOC 2、CMMC或同等标准
- 具备扎实的隐私原则基础知识
- 至少四个领域具备实际技术知识，包括云安全、IAM/PAM、网络安全、终端安全、漏洞管理、SIEM和安全监控、事件响应、应用安全、数据保护或备份与恢复
- 能够评估技术工件和配置证据，并识别控制设计或运行缺陷
- 具备领导企业或安全风险评估、技术控制评估、控制设计与测试、政策和标准制定、第三方风险管理及监管准备项目的经验
- 具备GDPR或英国GDPR以及CCPA或CPRA经验，并接触过HIPAA、GLBA或其他行业特定隐私法规
- 能够以清晰的业务和监管风险术语解释技术控制缺陷
- 具备出色的书面和口头沟通能力，包括制作简洁的高管级交付成果的经验
- 能够领导团队、管理多个工作流、时间表和预算，并在面向客户的咨询环境中交付成果
- 具备“加分项”中列出的认证和平台实操经验者优先，但非必需
福利待遇
- 具有竞争力的薪酬
- 福利计划
- 明确的职业发展机会
- 协作文化，提供自主权、灵活性和有力的领导支持
- 参与面向复杂客户和私募股权投资组合公司的高影响力项目
- 参与建设和拓展快速增长的网络安全业务的机会