本页由机器翻译，仅供参考。薪资、时间和地址按原文显示。如有出入，以英文原文为准。
全职科技与工程· 发布于 9月24日
网络安全保证经理
StarHub来自公司网站
薪资
公司未注明
工作时间
全职工作时间
地点
Singapore
How well do you match? Check in 10 seconds →
Free with a WorkJio account: we compare your profile with this job and show what you already meet.
- 开始日期
- 未注明
- 工作方式
- 现场工作
- 经验要求
- 经验丰富
职位简介
该职位属于网络治理、风险与合规(Cyber GRC)职能,您将确保公司的网络安全战略与其业务目标保持一致。您将负责政策与框架管理、网络风险监督,以及独立的第二道防线控制审查与测试,同时确保组织遵守外部法规。该职位适合具有深厚信息安全与风险背景,并乐于为一线利益相关者提供建议和提出挑战的人。
您将做什么
- 领导信息安全治理与政策管理的全生命周期
- 领导网络风险管理与报告
- 领导第二道防线保证与合规监控
- 为一线利益相关者的审计工作提供第二道防线监督与支持
- 推动安全文化、咨询工作与利益相关者参与
- 评估一线风险管理实践与控制措施的充分性和有效性,检查是否遵守风险评估流程
- 对一线利益相关者开展第二道防线保证审查,如控制审查与测试,并与他们合作实施,提供可操作的建议
- 及时向利益相关者传达政策与子政策,以便他们能够实施
- 就信息安全政策与子政策要求向利益相关者提供建议
- 举办关于网络风险与政策意识的简报和培训,涵盖风险管理流程、政策合规、新兴威胁与趋势、第二道防线控制审查与测试发现的问题以及审计结果,以支持网络安全意识计划
- 为一线利益相关者提供端到端的审计支持,从审计前的准备到现场工作以及后续整改监控
- 维护审计发现的跟踪表或问题登记册,以监控整改进展、确认关闭,并帮助确定第二道防线保证审查的范围
