CFGI 是一家独立的会计咨询公司，为首席财务官和财务团队应对复杂的财务、运营和战略挑战提供支持。其服务涵盖技术会计与运营会计、资本市场与交易咨询、战略财务、分析、ESG 与可持续发展报告、税务与估值、风险与合规、网络安全、法务会计以及业务转型。CFGI 服务于商业服务、金融服务、医疗保健、生命科学和制造业等领域的组织，帮助客户强化财务运营、管理变革，并在业务不断发展的过程中作出明智决策。
高级经理，GRC与AI治理 - CFGI（混合办公，美国）
负责CFGI咨询项目，涵盖网络安全GRC、隐私和AI治理。 为复杂客户环境构建风险、合规与负责任AI项目。
描述
- 负责GRC和隐私项目，从范围界定、规划到交付及高管报告
- 创建并实施网络安全治理模型，涵盖政策、标准、风险偏好、委员会以及KPI/KRI报告
- 通过评估、风险登记册、控制库和测试方法建立并完善企业风险项目
- 领导AI治理与合规工作，包括治理框架、AI风险与影响评估、模型清单、用例分类、负责任AI原则、《欧盟人工智能法案》、NIST AI RMF和ISO 42001
- 制定符合NIST CSF、ISO 27001/27002、CIS、SOC 2、CMMC、FedRAMP、NIST AI RMF和ISO 42001的安全政策、标准和程序
- 协助开展监管准备和合规项目，涵盖SEC网络安全披露、NYDFS 500、GDPR/UK GDPR、CCPA/CPRA、HIPAA、PCI DSS、SOX ITGC、《欧盟人工智能法案》、CMMC和FedRAMP
- 建立或改进隐私项目，涵盖数据清单、DPIA/PIA、DSAR、数据保留、同意管理、第三方隐私风险和隐私保护设计
- 通过差距评估并按照NIST SP 800-171支持CMMC准备工作
- 开展供应商和第三方风险评估，构建可扩展的TPRM运营模型
- 协调法务、IT、安全、合规、产品和人力资源等相关方
- 将复杂的技术、监管、隐私和AI治理义务转化为切实可行的业务建议
- 协助客户向董事会、监管机构和高管领导层展示AI风险状况及治理成熟度
- 准备董事会和审计委员会材料、路线图、运营模型、风险热力图和风险仪表板
- 作为值得信赖的顾问为高级领导者提供建议并影响战略决策
- 通过产品方案、模板、加速器、方法论和观点材料推动市场拓展计划
- 通过提案、工作说明书、客户演示和解决方案设计支持业务开发
- 在严格把控质量和交付的同时指导顾问和经理，并领导多个项目
- 与会计咨询、CFO咨询和技术赋能团队协作，提供整合解决方案
任职要求
- 至少8年网络安全GRC、隐私、治理、风险管理、合规或咨询相关经验
- 具备实施和运营网络安全框架及控制项目的专业能力，例如NIST CSF/NIST 800-53、ISO 27001/27002、SOC 2、CIS或同等标准
- 扎实掌握隐私原则，并有建设和运营隐私项目的经验
- 熟悉AI治理和合规框架，包括NIST AI RMF、《欧盟人工智能法案》和ISO 42001
- 具备AI风险分类、算法影响评估、负责任AI原则方面的经验，并能在企业或咨询环境中实际应用
- 具备领导企业或安全风险评估、控制设计与测试、政策和标准制定、TPRM、监管准备及AI治理实施的经验
- 熟悉GDPR/UK GDPR和CCPA/CPRA，并接触过HIPAA、GLBA或其他行业隐私标准
- 具备领导团队、管理进度和预算并在面向客户的岗位中成功交付项目的能力
- 具备出色的书面和口头沟通能力，并有制作高管级材料的记录
- 具备在金融服务、医疗保健、能源或国防等受监管行业提供AI治理战略、负责任AI或AI风险管理建议的经验
- 熟悉AI生命周期管理、模型验证和AI供应链风险
- 优先考虑持有CISM、CISSP、CRISC、CISA、ISO 27001首席实施师/首席审核员、CIPM/CIPP（E/US）、CDPSE、CAIAP、ISO 42001首席实施师或CMMC RP/CCA等认证者
- 优先具备CMMC或FedRAMP准备工作经验
- 优先具备私募股权或被投企业经验
- 优先接触过事件准备、桌面演练和危机沟通协调工作
- 优先具备支持审计和鉴证活动的经验
福利待遇
- 具有竞争力的薪酬
- 福利套餐
- 职业发展机会
- 协作型文化，提供自主权、灵活性和有力的领导支持
- 面向高端客户和私募股权被投企业的高影响力项目
- 参与塑造和拓展不断发展的网络安全业务的机会