岗位描述
1.风险管理制度与规范落地落实 协助IT风经理开展IT风险防控日常统筹、组织与管理工作,推动并监督公司信息科技风险管理制度、内控规范及监管要求落地执行。全面梳理信息科技风险管理各项工作事项,结合实际业务场景制定配套实施细则,完善本地化IT风险管控体系,确保制度流程可落地、可执行、可督查。 2.IT风险识别、计量、评估与报告管理 牵头组织信息科技风险常态化识别、精准计量、闭环处置与动态监控工作,及时排查、汇总并上报风险评估过程中发现的各类风险隐患及异常情况。统筹协调内部各类资源,对信息科技风险事件、系统异常、投产变更等事项开展复盘评估与成因分析,形成整改优化建议及管理改进方案。撰写重大科技事件、重大系统投产变更等专项报告、分析材料及风险评估报告。 3.信息安全自查、整改督导与风险培训 组织开展常态化信息科技风险管理宣贯与全员培训,持续提升全员信息安全意识与风险防控能力。定期组织辖内信息安全自查、专项风险排查工作,全面排查技术风险、操作风险、管理风险,建立问题整改台账,全程跟踪、督导问题整改落地,闭环完成整改验收、汇总分析及结果报送工作。 4.监管审计配合与风险信息报送 统筹协调内部各条线资源,全力配合监管机构、外部审计及行内审计、合规、风控等部门开展的信息安全检查、科技专项审计、现场核查等工作。全程跟进检查及审计发现问题的整改推进、督导落实与验收复盘。负责IT风险管理指标、台账数据、月度/季度/年度报表及各类专项报告的收集、整理、审核与报送,持续提升报送数据质量、内容规范性及时效准确性。 1. 学历及专业 本科及以上学历,计算机、信息安全、网络工程、软件工程、风险管理、金融科技等相关专业优先。 2. 工作经验 3年金融行业信息科技风险管理、信息安全、科技合规相关工作经验;熟悉金融机构IT风控流程、监管报送等工作。 3. 专业能力 熟悉金融行业信息科技风险管理相关监管制度、技术标准和管理流程; 熟悉金融行业信息科技风险内控体系及行业规范; 掌握IT风险识别、评估、处置、复盘全流程工作方法; 具备较强的组织协调能力,能够组织完成或推动落实本公司科技风险防控任务; 熟悉信息系统运维、系统投产变更、网络与数据安全基础知识,能够精准识别各类IT管理风险、操作风险及技术风险; 具备良好的文字功底,可独立完成风险报告等公文撰写工作。 4. 综合素质 工作严谨细致、责任心强,具备良好的风险敏感度和合规意识;具备优秀的跨部门沟通协调、问题推进及闭环落地能力。 招聘单位: 兴业国际信托有限公司 发布时间: 2026-08-27 00:00:00 所属部门: C0100