网络治理、风险与合规(GRC)– 高级助理

职位简介

您将制定和完善网络安全治理材料,如政策、标准、程序、控制框架和RACI模型。您将设计企业安全策略、网络目标运营模式和转型路线图,并根据监管和客户要求进行准备情况评估。您将开展风险管理活动,包括风险识别、评分、控制测试和KRI/KPI报告。您还将通过需求收集、工作流程映射和仪表板报告来支持GRC技术赋能,并促进研讨会和利益相关者讨论。您将与跨职能团队合作,按时交付项目,并跟上新兴法规和网络风险。

职位要求

• 3–5年网络安全治理、风险管理和合规经验
• 具有制定或审查网络安全政策、标准、程序和控制框架的经验
• 具有进行网络成熟度评估、合规审查或风险评估的经验
• 具有GRC工具的实际操作经验,如ServiceNow GRC、Archer或OneTrust
• 熟悉NIST CSF、ISO 27001、COBIT、MAS TRM和PDPA
• 计算机科学、信息系统、IT、工程或相关领域的学士学位,或同等经验