银河娱乐
Assistant Manager - IS&T Governance
Assistant Manager - IS&T Governance
发布于 3 小时前基层主管/组长
全职员工仅现场办公信息安全
信息安全
Cissp/Cism
Compliance
Information Security
It Governance
Risk Management
Team Leadership
值不值得投
77综合评分
综合评分 77
澳门头部上市企业IT治理中层岗，薪酬福利优厚，侧重合规风控与管理能力，工作稳定性高
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
4.8万
比信息安全中位数高
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 370 个在招 · 其中信息安全 2 个
市场机会
选择不多
澳门特别行政区 · 信息安全 · 2 个在招
职位详情
关于这个职位
该职位隶属于IS&T规划与治理团队，主要负责协助监控IT风险与合规性，保护公司信息资产
工作内容涵盖设计审查IT治理流程、协调内外部审计、维护安全策略及SOP，并负责向初级成员传授技能，确保安全措施在业务中有效落地
最低要求
计算机科学、计算机工程、系统分析或相关领域的学士学位，或同等工作经验
至少4年在一个或多个IT领域（如应用支持、开发、数据分析、数据中心、网络、数据库管理等）的工作经验
至少2年在信息安全管理领域的经验
优秀的书面和口头沟通能力（英语），粤语/普通话能力为加分项
具备强大的规划、组织、人际互动、领导力、分析及解决问题能力
能够将业务需求转化为技术要求，具备良好的客户服务意识和财务预算知识
工作职责
协助设计和审查IS&T解决方案评估（ISA）流程中的治理与合规领域，确保符合IT标准、治理框架、政策和监管要求
提供持续的内外部审计活动（包括政府监管）的协调支持
支持信息安全系统和项目，包括数据保护、风险管理和合规性
协助管理与审计发现相关的整改计划制定和实施状态
协助持续改进内部流程和控制的效率
协助开发和维持IT政策指南和标准操作程序（SOP）
协助建立和维护与IS&T团队的可持续关系，确保安全控制被正确理解和实施
协助建立和推广信息安全培训与意识计划
协助构建自动化解决方案，以加速内外部审计流程的全生命周期
对IT流程进行审查和合规检查，以确保合规性和有效性
与各IS&T部门协调，将IT治理实践整合到日常运营中
指导初级团队成员，并向其转移必要技能以促进其职业发展
优先资格
CISSP、CISM、CRISC或CISA认证者优先考虑
AI 洞察
优缺点分析
优点
- 平台优势：银河娱乐为澳门头部上市企业，职业背书强
- 专业深度：接触全面的IT治理与合规体系，积累高价值行业经验
- 管理能力：包含团队指导职责，有助于积累管理经验
- 跨部门协调：需推动各部门落实安全控制，可能面临业务阻力
- 行业特性：博彩业受政策影响大，需保持高度的合规敏感性
- 适合拥有IT技术背景并有意转向管理、合规或风控领域的专业人士，特别是持有相关安全认证且具备一定团队管理经验的人选
缺点 / 挑战
- 稳定性：上市公司且为成熟行业，岗位稳定性相对较高
- 合规压力：需应对严格的政府监管和内部审计，责任重大
角色解读
- 晋升为IS&T Governance Manager，负责更广泛的治理战略
- 转向首席信息安全官（CISO）路径，全面负责企业信息安全
- 转型为IT审计经理或合规总监，专注于监管与风控领域
- 负责IT治理框架的落地执行，确保技术项目符合公司政策和法规要求
- 协调内外部审计工作，跟踪整改进度，降低合规风险
- 制定和维护信息安全策略及SOP，推动安全意识培训
- 指导初级团队成员，提升团队整体专业能力
- 扎实的IT背景（网络、系统、应用等）与2年以上信息安全/合规经验
- 熟悉IT治理框架（如COBIT）、风险管理及审计流程
- 优秀的沟通协调能力，能跨部门推动合规落地
- 持有CISSP/CISM/CISA等专业认证者更具竞争力
申请策略
- 准备英文简历，因为JD明确要求优秀的英语沟通能力
- 面试前了解银河娱乐的企业文化及近期在数字化转型方面的举措
- 强调你对‘平衡业务效率与安全合规’的理解
- 突出IT治理、风险评估及合规审计的具体项目经验
- 强调跨部门协作能力及解决复杂合规问题的案例
- 列出持有的专业认证（CISSP/CISM等）及团队指导经历
- 展示将业务需求转化为技术合规要求的转化能力
- 深入学习COBIT、ISO 27001等主流治理与安全框架
面试指南
- STAR法则：情境-任务-行动-结果，重点突出行动中的协调技巧和最终达成的合规成果
- 价值导向：强调合规不仅是风险控制，更是业务可持续发展的保障
- 数据支撑：用审计覆盖率、整改完成率、风险事件下降率等数据证明成效
- 请分享一个你成功推动IT合规整改的案例，遇到了什么阻力？如何解决的？
- 你如何理解IT治理在企业整体战略中的作用？
- 面对内外部审计发现的问题，你通常如何制定整改计划并确保落地？
- 你如何向非技术背景的业务部门解释复杂的安全合规要求？
- 你有哪些经验用于建立和提升员工的信息安全意识？
职位点评
薪资福利85
成长发展80
工作生活65
使命价值70
薪资福利
85较高
作为已上市的跨国巨头企业，提供具有市场竞争力的薪酬和完善的福利体系，满足度较高。
薪资信号未披露（AI估算：3.5千–6.0万/月）
成长发展
80较高
职位涉及治理、合规、审计等多个维度，且包含团队指导职责，有利于职业能力的横向拓展和管理经验的积累。
技术前沿主流现代技术
技术栈IT Governance、Risk Management、Compliance、Data Protection
成长机会Coach junior team members、transfer necessary skills to them for further career development
业务类型cost_center
工作生活
65中等
作为管理层职位，可能需要处理紧急审计或合规事项，工作强度适中偏高；地点位于澳门核心商业区，通勤便利。
工作模式未明确
办公地点市区核心地段
加班情况未提及（无法判断）
使命价值
70中等
通过保护信息资产和确保合规，为企业的稳定运营和社会责任履行提供保障，具有一定的社会价值和使命感。
行业发展稳定成熟行业
社会影响中性/一般
使命信号protect of GEG's information assets、ensure the alignment with ... regulatory requirements
创新程度稳健跟随主流
银河娱乐 的其他在招职位
相似职位推荐
Watch Jobs