CFGI 是一家獨立的會計諮詢公司，協助財務長與財務團隊應對複雜的財務、營運及策略挑戰。其服務涵蓋技術會計與營運會計、資本市場與交易諮詢、策略財務、分析、ESG 與永續報告、稅務與估值、風險與法遵、網路安全、鑑識會計及企業轉型。CFGI 為商業服務、金融服務、醫療保健、生命科學及製造業等領域的組織提供服務，協助客戶強化財務營運、管理變革，並在業務持續發展的過程中作出明智決策。
資深經理，GRC與AI治理 - CFGI（混合辦公，美國）
領導CFGI諮詢專案，涵蓋網路安全GRC、隱私與AI治理。 為複雜客戶環境建立風險、合規與負責任AI計畫。
說明
- 負責GRC與隱私專案，從範圍界定、規劃到交付及高階主管報告
- 建立並實施網路安全治理模型，涵蓋政策、標準、風險胃納、委員會以及KPI/KRI報告
- 透過評估、風險登錄表、控制措施庫與測試方法建立並完善企業風險計畫
- 領導AI治理與合規工作，包括治理架構、AI風險與影響評估、模型清冊、使用案例分類、負責任AI原則、《歐盟人工智慧法案》、NIST AI RMF與ISO 42001
- 制定符合NIST CSF、ISO 27001/27002、CIS、SOC 2、CMMC、FedRAMP、NIST AI RMF與ISO 42001的安全政策、標準與程序
- 協助監管準備與合規計畫，涵蓋SEC網路安全揭露、NYDFS 500、GDPR/UK GDPR、CCPA/CPRA、HIPAA、PCI DSS、SOX ITGC、《歐盟人工智慧法案》、CMMC與FedRAMP
- 建立或改善隱私計畫，涵蓋資料清冊、DPIA/PIA、DSAR、資料保留、同意管理、第三方隱私風險及隱私保護設計
- 透過差距評估並依據NIST SP 800-171支援CMMC準備工作
- 進行供應商與第三方風險評估，建立可擴展的TPRM營運模式
- 協調法務、IT、安全、合規、產品與人資等利害關係人
- 將複雜的技術、監管、隱私與AI治理義務轉化為實用的業務建議
- 協助客戶向董事會、監管機構與高階主管領導層呈現AI風險狀況及治理成熟度
- 準備董事會與審計委員會資料、路線圖、營運模式、風險熱圖及風險儀表板
- 作為值得信賴的顧問，向高階主管提供建議並影響策略決策
- 透過服務方案、範本、加速器、方法論與觀點材料推動市場拓展計畫
- 透過提案、工作說明書、客戶簡報與解決方案設計支援業務開發
- 在嚴格控管品質與交付的同時，指導顧問與經理並領導多項專案
- 與會計諮詢、CFO諮詢及技術賦能團隊合作，提供整合式解決方案
職位要求
- 至少8年網路安全GRC、隱私、治理、風險管理、合規或諮詢相關經驗
- 具備實施與營運網路安全框架及控制計畫的專業能力，例如NIST CSF/NIST 800-53、ISO 27001/27002、SOC 2、CIS或同等標準
- 扎實掌握隱私原則，並具備建立與營運隱私計畫的經驗
- 熟悉AI治理與合規框架，包括NIST AI RMF、《歐盟人工智慧法案》與ISO 42001
- 具備AI風險分類、演算法影響評估、負責任AI原則的經驗，並能在企業或諮詢環境中實際運用
- 具備領導企業或安全風險評估、控制設計與測試、政策與標準制定、TPRM、監管準備及AI治理實施的經驗
- 熟悉GDPR/UK GDPR與CCPA/CPRA，並接觸過HIPAA、GLBA或其他產業隱私標準
- 具備領導團隊、管理時程與預算，並在面向客戶的職務中成功交付專案的能力
- 具備卓越的書面與口語溝通能力，並有製作高階主管層級資料的紀錄
- 具備在金融服務、醫療保健、能源或國防等受監管產業提供AI治理策略、負責任AI或AI風險管理建議的經驗
- 熟悉AI生命週期管理、模型驗證與AI供應鏈風險
- 優先考慮持有CISM、CISSP、CRISC、CISA、ISO 27001主導實施師/主導稽核師、CIPM/CIPP（E/US）、CDPSE、CAIAP、ISO 42001主導實施師或CMMC RP/CCA等認證者
- 優先具備CMMC或FedRAMP準備工作經驗
- 優先具備私募股權或投資組合公司經驗
- 優先接觸過事件準備、桌上演練及危機溝通協調工作
- 優先具備支援稽核與確信活動的經驗
福利待遇
- 具競爭力的薪酬
- 福利方案
- 職涯發展機會
- 協作型文化，提供自主權、彈性與有力的領導支援
- 面向高端客戶與私募股權投資組合公司的高影響力專案
- 參與塑造與拓展持續成長中的網路安全業務的機會