CFGI 是一家獨立的會計諮詢公司，協助財務長與財務團隊應對複雜的財務、營運及策略挑戰。其服務涵蓋技術會計與營運會計、資本市場與交易諮詢、策略財務、分析、ESG 與永續報告、稅務與估值、風險與法遵、網路安全、鑑識會計及企業轉型。CFGI 為商業服務、金融服務、醫療保健、生命科學及製造業等領域的組織提供服務，協助客戶強化財務營運、管理變革，並在業務持續發展的過程中作出明智決策。
CFGI網路安全GRC、資料隱私與技術風險高級經理
負責CFGI面向私募股權和上市公司客戶的網路安全諮詢專案。推動治理、風險、隱私、合規與技術安全計畫。
說明
- 負責GRC和隱私專案，從範圍界定到高階主管報告，涵蓋規劃、交付和品質保證
- 設計並實施網路安全治理模型，涵蓋政策、標準、風險胃納、委員會、報告、關鍵績效指標和關鍵風險指標
- 透過評估、風險登錄表、控制庫、控制合理化和測試方法建立並成熟化企業風險計畫
- 建立並實施符合主流網路安全框架的安全政策、標準和程序
- 支援監管準備和合規計畫
- 建立或改善隱私計畫，涵蓋資料清單、資料對應、DPIA和PIA、DSAR、保留、同意、第三方隱私風險和隱私保護設計
- 執行供應商和第三方風險評估，並制定可擴展的第三方風險管理營運模型
- 評估雲端、網路、端點、身分、應用程式、資料和安全營運環境中的技術控制
- 審查Azure、AWS、Microsoft 365、身分識別提供者、防火牆、EDR和XDR、SIEM、弱點管理、備份及資料保護技術中的安全架構和設定證據
- 評估IAM、弱點和修補程式管理、記錄、監控、偵測、事件回應、安全設定、網路分段、加密、金鑰管理、備份與復原、DLP及韌性控制
- 透過訪談以及審查文件、設定樣本、螢幕擷取畫面、報告、工單和相關證據確認控制實施情況
- 透過識別重大技術風險並制定補救路線圖，支援網路安全盡職調查、收購後整合、業務分拆和加速成熟度提升
- 將複雜的技術、監管和隱私義務轉化為實際可行的業務建議
- 準備董事會和審計委員會資料、風險熱點圖、成熟度評估、目標營運模型、路線圖和儀表板
- 為高階主管提供建議並促進知情的風險決策
- 協調法務、IT、安全、合規、產品、人力資源、內部稽核和業務利害關係人
- 協助開發市場拓展方案、範本、加速器、方法論和思想領導內容
- 透過提案、工作說明書、客戶簡報、解決方案設計和工作量估算支援業務開發
- 在領導多個專案團隊的同時指導顧問和經理
- 與CFGI其他服務線合作，提供整合式解決方案
職位要求
- 至少八年網路安全GRC、技術風險、隱私、合規、安全諮詢或相關經驗組合
- 具備實施和營運網路安全框架及控制計畫的經驗，例如NIST CSF、ISO 27001/27002、CIS Controls、SOC 2、CMMC或同等標準
- 具備扎實的隱私原則基礎知識
- 至少四個領域具備實際技術知識，包括雲端安全、IAM/PAM、網路安全、端點安全、弱點管理、SIEM和安全監控、事件回應、應用程式安全、資料保護或備份與復原
- 能夠評估技術工件和設定證據，並識別控制設計或營運缺陷
- 具備領導企業或安全風險評估、技術控制評估、控制設計與測試、政策和標準制定、第三方風險管理及監管準備計畫的經驗
- 具備GDPR或英國GDPR以及CCPA或CPRA經驗，並接觸過HIPAA、GLBA或其他產業特定隱私法規
- 能夠以清晰的業務和監管風險術語解釋技術控制缺陷
- 具備出色的書面和口頭溝通能力，包括製作精簡高階主管交付成果的經驗
- 能夠領導團隊、管理多個工作流、時程和預算，並在面向客戶的諮詢環境中交付成果
- 具備「加分項」中列出的認證和平台實務經驗者優先，但非必要
福利待遇
- 具競爭力的薪酬
- 福利方案
- 明確的職涯發展機會
- 協作文化，提供自主權、彈性和強有力的領導支援
- 參與面向複雜客戶和私募股權投資組合公司的高影響力專案
- 參與建立和拓展快速成長的網路安全業務的機會