网络安全治理、风险与保证总监

您将做什么

• 负责并治理集团网络安全政策、标准和控制库,确保在运营公司和联营公司中一致应用
• 建立并演进集团范围内的最低网络安全要求,包括批准重大政策更新、标准增强和控制基线
• 根据行业最佳实践和监管期望(如ISO/IEC、NIST、CIS Controls和GSMA)评估政策与标准
• 负责政策例外与风险接受流程,包括升级阈值、决策权限和剩余风险的文件记录
• 通过利益相关者参与、培训和赋能,推动安全文化和控制措施的采纳
• 定义并负责集团网络安全控制与风险框架,包括固有风险、控制有效性、控制成熟度和剩余风险的方法论
• 制定并维护控制风险指标、KRIs和差距指标,以一致地了解网络态势
• 将控制与合规成果转化为高管和董事会层面的洞察,以支持优先级排序、补救规划和风险决策
• 负责集团合规保证框架,定义如何在运营公司和联营公司中评估、验证和报告合规情况
• 领导从时点评估向持续控制保证的转变,利用技术实现近乎实时的可见性
• 建立并执行集团范围的数字GRC平台战略,作为治理、风险、合规、例外和审计证据的唯一真实来源