本页由机器翻译，仅供参考。薪资、时间和地址按原文显示。如有出入，以英文原文为准。
全职科技与工程· 发布于 9月24日
高级工程师,网络治理、风险与合规
StarHub来自公司网站
薪资
公司未注明
工作时间
全职工作时间
地点
Singapore
How well do you match? Check in 10 seconds →
Free with a WorkJio account: we compare your profile with this job and show what you already meet.
- 开始日期
- 未注明
- 工作方式
- 现场工作
- 经验要求
- 需要一些经验
职位简介
该职位属于网络安全治理、风险与合规职能,确保安全策略支持业务目标,同时管理政策、框架和监管义务。你将作为第一道防线团队的第二道防线控制与保证伙伴,提供监督、审查和咨询支持。该职位适合经验丰富的安全或风险专业人士,能够自如地与高级利益相关者沟通,并在大型机构内推动合规。
工作内容
- 领导信息安全治理与政策管理的全生命周期
- 推动网络风险管理和报告
- 领导第二道防线保证与合规监控
- 与第一道防线利益相关者一起,为审计项目提供第二道防线监督与支持
- 推广安全文化、咨询工作和利益相关者参与
- 制定信息安全政策和子政策以供采纳
- 针对这些政策和子政策管理合规风险
- 评估第一道防线风险与控制负责人实施的风险管理实践和控制的充分性与有效性
- 管理政策和子政策的安全与风险偏差流程
- 维护 IT 安全和网络安全风险的风险画像和风险登记册,涵盖 CII 和非 CII
- 制定并推动关键网络风险指标的定期监控和报告
- 处理定期风险报告,并向高级管理层和风险论坛上报
- 管理控制与合规框架,确保行业标准和监管要求保持最新
- 执行第二道防线保证审查,例如对第一道防线利益相关者进行控制测试,提供可操作的建议,并就实施与他们沟通
- 及时向利益相关者传达政策和子政策要求
- 就信息安全政策和子政策要求向利益相关者提供建议
- 开展关于网络风险和政策意识的简报和培训,包括风险流程、合规、新兴趋势、审查观察和审计发现
