银河娱乐
Assistant Manager - IS&T Governance
Assistant Manager - IS&T Governance
发布于 2 小时前中层管理(经理/总监)
全职员工仅现场办公信息安全
信息安全
Audit
Cisa
Cism
Cissp
Compliance
Crisc
Data Protection
Information Security
It Governance
值不值得投
73综合评分
综合评分 73
澳门大型上市企业IT治理岗，侧重信息安全合规与审计协调，专业成长空间大，薪资福利稳健。
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
2.8万
与信息安全中位数基本持平
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 290 个在招
职位详情
关于这个职位
该职位隶属于银河娱乐IS&T规划与治理团队，主要负责协助衡量和监控IT风险与合规，保护公司信息资产
你将支持企业级信息安全控制措施的开发、管理和实施，并协调内外部审计活动，推动IT治理实践融入日常运营
最低要求
计算机科学、计算机工程、系统分析或相关专业本科学历，或具备同等经验
拥有4年以上至少一个IT领域的工作经验，包括但不限于应用支持、应用开发、数据分析、数据中心、服务器与存储、网络、中间件、数据库管理、IT运营等
具备出色的书面和口头沟通能力，英语沟通能力强
具备较强的计划与组织能力
具备较强的人际交往能力，包括团队合作、引导和谈判能力
具备良好的领导能力
具备较强的分析和技术能力
能够熟练将业务需求转化为技术需求
具备较强的解决问题能力
具备较强的客户服务意识
具备良好的财务模型和预算知识
能够巧妙、积极地管理和维护业务关系
在信息安全管理领域至少有2年的工作经验
工作职责
协助设计和审查IS&T解决方案评估（ISA）流程中的相关治理与合规领域，确保符合IT标准、治理框架、政策和监管要求
为正在进行的内部/外部审计活动（包括政府监管）提供协调支持
为信息安全系统和项目提供支持，包括数据保护、风险管理和合规
协助管理审计发现相关的整改计划和实施状态
协助持续改进，以提高内部流程和控制措施的效率
协助制定和维护IT政策指南和标准操作程序
协助与IS&T团队建立和维护可持续的关系，确保安全控制措施得到正确理解和实施
协助建立和推广信息安全培训和意识计划
协助构建自动化解决方案，以加快端到端内外部审计流程的生命周期
对IT流程进行审查和合规检查，以确保合规性和有效性
与各个IS&T部门协调，将IT治理实践整合到日常运营中
指导初级团队成员，并向他们传授必要的技能，以促进其进一步的职业发展
优先资格
具备粤语和/或普通话沟通能力者优先
持有CISSP、CISM、CRISC或CISA认证者优先
AI 洞察
优缺点分析
优点
- 依托大型上市综合度假城企业，平台广阔且业务场景复杂，能积累丰富的企业级IT治理与合规经验
- 岗位涉及内外部审计及自动化解决方案构建，有助于提升全局视野和技术管理能力
- 需要协调多个IS&T部门，跨部门沟通和推动整改可能面临较大阻力，对人际交往和谈判能力要求高
- 适合具备扎实IT技术背景、拥有信息安全管理经验，且擅长跨部门沟通与流程优化的复合型IT治理人才
缺点 / 挑战
- 需同时兼顾合规审查、审计支持及团队指导，工作多线并行，对时间管理和抗压能力要求较高
角色解读
- 从助理经理晋升为IT治理与合规经理，进而向信息安全总监或首席信息安全官（CISO）方向发展
- 也可向IT风险管理、内部审计管理或企业级架构治理方向转型
- 负责协助衡量和监控IT风险与合规，保护公司核心信息资产
- 支持企业级信息安全控制措施的开发、管理和实施，推动IT治理实践融入日常运营
- 协调内外部审计活动，跟进审计发现问题的整改计划与实施状态
- 具备扎实的IT基础设施或应用开发经验，以及至少2年信息安全管理经验
- 熟悉IT治理框架、合规要求及审计流程，能够将业务需求转化为技术控制措施
- 出色的中英文沟通能力及跨部门协调、谈判与指导初级成员的管理能力
申请策略
- 在面试中展现对大型综合企业IT架构的理解，以及如何在保障安全合规的前提下提升业务效率的思考
- 突出在IT治理、信息安全合规及审计协调方面的具体项目经验与落地成果
- 强调将业务需求转化为技术控制措施的能力，以及指导初级团队成员的管理经验
- 建议考取或准备CISSP、CISM、CISA等信息安全与审计领域的权威认证
- 深入了解澳门当地或国际相关的数据保护与IT监管法规（如博彩业监管要求）
面试指南
- 采用STAR法则（情境、任务、行动、结果）来结构化回答，突出跨部门沟通策略与最终带来的业务价值
- 强调对合规框架（如ISO 27001、COBIT）的实际应用，以及如何通过自动化手段提升审计效能
- 请分享一个你推动IT治理实践融入日常运营的成功案例
- 在面对审计发现的安全隐患时，你如何协调业务部门进行整改？
- 你如何平衡信息安全控制与业务运营效率之间的关系？
- 请描述你构建自动化审计流程的经验与思路
- 复习常见的IT治理框架及信息安全标准，了解银河娱乐集团的业务模式及其对IT合规的特殊要求
- 准备过往主导或参与的内外部审计协调案例，梳理其中的难点与解决方案
职位点评
薪资福利75
成长发展80
工作生活60
使命价值70
薪资福利
75中等
澳门地区大型上市企业的助理经理级别，薪资福利具备一定竞争力，但JD未明确披露具体薪资与额外福利细节。
薪资信号未披露（AI估算：2千–3.5万/月）
成长发展
80较高
岗位涉及企业级信息安全控制、自动化审计流程构建及指导初级成员，能提供良好的专业技能与管理能力成长空间。
技术前沿主流现代技术
技术栈IT Governance、Information Security、Risk Management、Compliance、Audit、Data Protection
成长机会Coach junior team members and transfer necessary skills to them for further career development
业务类型cost_center
工作生活
60中等
JD未明确提及工作模式与工时安排，作为大型度假城企业的IT治理岗，可能需要配合审计或业务需求，WLB情况无法确切判断。
工作模式未明确
办公地点未明确
加班情况未提及（无法判断）
使命价值
70中等
保护大型综合企业的关键信息资产，维护IT合规与数据安全，具有较高的企业社会价值与责任感。
行业发展稳定成熟行业
社会影响中性/一般
使命信号protect of GEG's information assets
创新程度积极采用新技术
银河娱乐 的其他在招职位
相似职位推荐
Senior Associate - SOC Analyst - Cybersecurity / Managed Security Services - Hong Kong
普华永道 · 香港特别行政区
AI 估算 · 1.8–2.8万1 天前发布
Senior Manager - Cybersecurity and Tech Risk - CDTR - Hong Kong
普华永道 · 香港特别行政区
AI 估算 · 5.5–9万1 天前发布
Senior Associate – Cloud Security Consultant (Public Cloud, DevSecOps & AI Security) – Technology Risk – Consulting – Hong Kong
普华永道 · 香港特别行政区
AI 估算 · 2.8–4万
Watch Jobs