高级经理,业务连续性与灾难恢复 - 混合办公,美国 | CFGI
负责为CFGI的私募股权和企业客户提供业务连续性、灾难恢复及网络韧性咨询服务。 制定恢复策略、测试计划和长期韧性路线图。
描述
- 负责业务连续性、灾难恢复、运营韧性和危机管理项目,涵盖初始范围界定至高管汇报。
- 开展业务影响分析、依赖关系映射、关键流程评估以及RTO/RPO审查。
- 设计并实施业务连续性管理治理项目、政策、标准、恢复计划、危机管理框架和多年期韧性路线图。
- 评估第三方及供应商的韧性能力,并将连续性要求纳入风险管理项目。
- 评估云端、基础设施、网络、应用程序、数据平台和网络安全环境中的恢复能力。
- 根据业务需求评估备份、复制、高可用性、故障切换和恢复架构。
- 审查技术恢复文档、运行手册、架构图、测试结果及相关证明材料。
- 评估网络攻击恢复能力,包括勒索软件恢复策略、不可变备份、恢复保管库和隔离恢复环境。
- 支持投资组合公司开展并购、业务剥离、整合和韧性转型项目。
- 与高管及技术利益相关者共同设计并主持桌面演练、危机模拟和灾难恢复测试。
- 制定演练场景、事后报告、经验教训分析和按优先级排序的整改计划。
- 定义并报告韧性关键绩效指标、恢复绩效、测试有效性和重大风险。
- 通过撰写提案、制定工作说明书、客户演示、方案设计和工作量估算支持业务发展。
- 指导团队成员,同时负责项目领导、质量监督和规范交付。
- 参与韧性方法论、加速工具、模板和思想领导力内容的建设。
任职要求
- 至少八年业务连续性、灾难恢复、运营韧性、技术风险、网络韧性或咨询相关经验。
- 具备设计和实施企业级业务连续性管理及灾难恢复项目的实践经验。
- 在业务影响分析、恢复规划、危机管理、依赖关系映射、韧性治理方面拥有丰富经验,并能通过测试和证据审查验证灾难恢复能力。
- 了解云平台、企业基础设施、网络、应用程序、备份技术和网络安全运营。
- 熟悉ISO 22301、NIST SP 800-34、FFIEC及其他适用的连续性和韧性框架。
- 具备领导网络攻击恢复、勒索软件防范、监管准备或运营韧性项目的经验。
- 具备支持私募股权投资组合公司、高度监管行业或复杂全球组织的经验。
- 具备出色的书面和口头沟通能力,包括制作和展示面向高管的交付成果。
- 能够领导团队、管理多个工作流,并在面向客户的咨询环境中有效交付。
- 持有CBCP、MBCI、CDRE、CISSP、CISM、CRISC、PMP或同等资质者优先。
- 具备Azure Site Recovery、AWS Elastic Disaster Recovery、Rubrik、Cohesity、Veeam、Commvault、Zerto或同类技术经验。
福利待遇
- 具有竞争力的薪酬。
- 福利方案。
- 职业发展机会。
- 具有自主权和灵活性的协作文化,并获得强有力的领导支持。
- 为高水平客户和私募股权投资组合公司提供高影响力的工作。
- 有机会接触高管团队、董事会和私募股权发起人。
