助理总监，信息科技风险管理

该职位来源于猎聘 岗位职责

• 搭建治理框架：协调制定信息科技风险管理策略，建立信息科技风险管理制度，明确风险偏好及设立关键风险指标。
• 风险识别与评估：统筹信息科技风险与控制有效性评估，向营运风险管理委员会、信息安全管理委员会报告信息科技风险评估结果及建议风险缓释措施。参与年度信息科技全面风险评估。
• 重大项目评估：对重大信息系统建设与变更项目、重大信息科技外包开展独立风险评估，并对风险缓解措施提供专业建议与支持。
• 监督整改进度：履行二道防线风险监督职责，覆盖监管信息科技风险提示以及友邦集团信息科技风险监控指标。跟踪信息科技风险排查发现与整改措施落实情况。
• 突发事件应对：参与信息科技突发事件应急响应小组，支持突发事件处置、报告、复盘、分析及整改工作。
• 新兴风险预判：识别新兴信息科技风险与机遇。参与人工智能应用评审，牵头落实人工智能风险管理相关监管要求。
• 巩固风险文化：组织开展信息科技风险管理培训与宣导，全面提升全员信息科技风险意识。
• 配合监管工作：支持年度信息科技监管评级、信息科技相关监管检查等工作。
• 其他管理层或风险管理部负责人分配的职责和任务。 职位要求
• 教育背景 – 本科及以上学历。
• 工作经验 – 10年及以上在金融机构或咨询机构信息科技风险管理、信息科技风险审计的工作经验。优先考虑有银行机构、保险机构工作经验。
• 专业资质 – 优先考虑拥有信息科技风险管理相关的专业资质，如国际注册信息系统安全专家(CISSP)、注册信息安全经理(CISM)、风险及信息系统监控认证(CRISC)。
• 专业技能 – 有丰富的信息科技风险管理相关的专业知识和经验，包括信息安全、信息系统开发、测试和维护、信息科技运行，并对保险机构的运营有基本的理解。优先考虑还具备运营韧性、业务连续性管理等相关知识和经验者。
• 语言要求 – 中文和英语均达到流利的水平，同时具有良好的沟通和表达能力。