主要職責(zé):與內(nèi)部團(tuán)隊(duì)和外部供應(yīng)商合作，以滿足監(jiān)管要求和網(wǎng)絡(luò)安全標(biāo)準(zhǔn)進(jìn)行技術(shù)風(fēng)險(xiǎn)管理評估，為產(chǎn)品和項(xiàng)目提供建議識別、評估、減輕、監(jiān)測和報(bào)告技術(shù)風(fēng)險(xiǎn)和問題準(zhǔn)備文件并向管理層和委員會報(bào)告持續(xù)監(jiān)測和跟蹤技術(shù)風(fēng)險(xiǎn)和問題、緩解和解決措施方面的狀況和進(jìn)展。與不同團(tuán)隊(duì)和部門保持聯(lián)系，制定緩解措施與IT、業(yè)務(wù)、合規(guī)和監(jiān)管部門就關(guān)鍵IT事件進(jìn)行跟進(jìn)和聯(lián)絡(luò)支持對技術(shù)風(fēng)險(xiǎn)領(lǐng)域的定期審查和評估，包括IT外包、DR、BCP和監(jiān)控。制定和維護(hù)技術(shù)風(fēng)險(xiǎn)管理政策、標(biāo)準(zhǔn)和指導(dǎo)方針與信息技術(shù)團(tuán)隊(duì)合作進(jìn)行信息安全風(fēng)險(xiǎn)管理提供銀行應(yīng)用安全方面的建議，包括最新的網(wǎng)絡(luò)安全趨勢和威脅;密碼學(xué)，OTP, DDos, IP欺騙和DLP在整個(gè)組織中與關(guān)鍵利益相關(guān)者建立并保持有效的關(guān)系要求:具有技術(shù)、商業(yè)或相關(guān)學(xué)位，并具有相關(guān)專業(yè)資格5年以上金融服務(wù)行業(yè)網(wǎng)絡(luò)安全、IT風(fēng)險(xiǎn)、IT合規(guī)、IT審計(jì)或相關(guān)領(lǐng)域工作經(jīng)驗(yàn)熟悉技術(shù)法規(guī)要求。例如，金管局的特別計(jì)劃、金管局通函、保障客戶資料等。熟悉技術(shù)風(fēng)險(xiǎn)框架，行業(yè)標(biāo)準(zhǔn)和***實(shí)踐具有管理漏洞掃描、滲透測試、代碼掃描和技術(shù)風(fēng)險(xiǎn)評估的經(jīng)驗(yàn)有四大或?qū)I(yè)律所經(jīng)驗(yàn)者優(yōu)先較強(qiáng)的中英文書寫能力 職能類別：IT經(jīng)理/IT主管