香港赛马会

Deputy Executive Manager, Business Portfolio Management & Strategy

发布于 8 小时前

中层管理(经理/总监)

AI 估算 · 7.0–11.5万 · AI 参考估算

香港特别行政区

专家级经验

本科

全职员工仅现场办公信息安全

信息安全

Cyber Security

Devsecops

Kpi/Okr

Portfolio Management

Power Bi

Stakeholder Management

Strategic Planning

值不值得投

79综合评分

综合评分 79

世界级慈善型机构的资深网络安全战略与组合管理岗，社会价值突出、转型机会多，但经验门槛高、办公模式与远程安排未明确。

从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。

薪资怎么样

9.2万

比信息安全中位数高

发布情况

新岗位 · 今天发布

公司情况

这家公司招聘很活跃

约 100 个在招

市场机会

选择适中

香港特别行政区 · 信息安全 · 27 个在招

职位详情

关于这个职位

本职位隶属于香港赛马会IT部门下的网络安全团队，担任副执行经理，负责业务组合管理与战略

你将统筹网络安全战略规划、举措组合（Portfolio）管理与绩效汇报，协调业务与IT相关方，推动DevSecOps与安全设计转型，并带领跨职能团队

适合具备十年以上业务管理或风险治理经验、擅长KPI与高层相关方管理的资深人才

最低要求

学士学位持有者（如企业管理、IT或其他学科）

硕士学位优先

年以上业务管理、风险治理或相关领域经验

具备监测与汇报关键绩效指标（KPI）的过硬能力

具备高级分析能力，能够跟踪绩效指标并生成可落地的洞见

熟练使用项目与组合管理工具及平台（如Microsoft Office套件、Power BI、Trello、Mural或类似工具）

出色的沟通能力，能够面向不同受众转化技术概念

擅长相关方互动，包括高层管理人员与董事会成员

展现营造包容职场文化并促进员工福祉的能力

出色的英语书面与口头沟通能力，能够向非技术受众呈现复杂概念

较强的组织与多任务处理能力，注重细节

优秀的利益相关方管理与关系建立能力

工作职责

一、战略规划与对齐

与业务及IT相关方协作，识别需求以制定符合马会目标的网络安全策略

监督相关举措，确保创造价值、维持安全与韧性运营并缓释风险

时刻关注新兴网络趋势与不断演变的监管要求，确保网络安全策略保持前瞻、合规并符合最佳实践

二、组合管理

与网络安全领导层协作，为业务及IT相关方开发并管理关键服务组合，确保高质量交付、收集反馈，并按网络安全战略与运营路线图优先推进改进

通过参与IT S&P需求优先级排序与QBR流程，制定并维护网络安全举措的工作簿（Book of Work, BOW），整合符合马会整体方法论的优先级框架

定期汇报网络举措的状态、绩效及其与组织目标的一致性，向关键相关方提供洞见与更新

与业务及IT相关方沟通，保持透明、管理期望，并确保对优先事项与目标的一致理解

三、指标与汇报

定义关键绩效指标（KPI）与指标（OKR），衡量网络安全策略与举措的有效性

准备并定期向高层领导汇报，突出组合绩效、风险态势与战略建议

四、业务整合

建立网络安全项目意识，与BISO协作推动全马会采用网络安全控制，并向业务及IT团队推广网络举措

与BISO及各相关方建立紧密联系，确保网络安全的无缝整合

五、领导与团队发展

为参与网络安全举措的跨职能团队提供领导与辅导

在网络安全部门内以身作则，营造协作、创新与持续改进的文化

提升网络安全部门的对外形象，并与负责相关工作的团队协作

六、包容文化与员工韧性

制定韧性计划、培养心理安全感，并通过健康举措与工作生活平衡促进员工福祉

鼓励开放沟通、放大多元视角，并与人力资源部门协作落实灵活、以员工为本的职场政策

通过项目、开放沟通与工作生活平衡举措提升员工福祉，营造积极包容的职场文化

倡导网络安全意识举措，在网络安全部门内培养强大的风险文化

七、转型与运营模式

监督IGNITION运营模式的部署与执行，使组织设计与战略目标一致，提升交付能力并使工程生态面向未来

引领DevSecOps与“安全源于设计（Security by Design）”的转型与落地，作为马会目标运营模式的一部分

优先资格

硕士学位优先

AI 洞察

优缺点分析

优点

平台与行业独特：香港赛马会是世界级赛马及慈善机构，业务多元、社会价值突出
岗位层级高、影响力大：直接参与网络安全战略与高层汇报，接触董事会级相关方
关注转型与新技术：涉及DevSecOps、安全设计、IGNITION运营模式等现代实践
明确强调员工福祉与包容文化：设有健康、心理安全与工作生活平衡相关举措
跨界协调复杂：需在业务、IT、BISO及多个利益相关方之间平衡优先级与期望
战略与执行并重：既要顶层设计又要落地组合管理，工作跨度大、综合要求高

缺点 / 挑战

经验门槛高：要求十年以上业务管理或风险治理经验及高层相关方管理能力，竞争激烈
适合具备丰富业务管理与风险治理经验、擅长组合管理与高层沟通，并希望在具有社会价值的机构中推动网络安全战略转型的资深管理者

角色解读

从组合与战略管理向更高级别的网络安全领导岗位（如部门负责人、CISO方向）发展
积累跨业务与IT的战略转型经验，可转向企业级战略、数字化治理等更广泛的管理岗位
在大型公益型机构的IT治理体系中深耕，形成风险治理与变革管理的复合优势
制定并推动网络安全战略：与业务和IT相关方协作识别需求，确保安全策略与马会目标一致并能缓释风险
管理网络安全举措组合：维护工作簿（BOW）、参与需求优先级排序与季度业务回顾，跟踪并汇报组合绩效
建立KPI/OKR并高层汇报：定义衡量安全策略有效性的指标，定期向高层呈现组合表现与风险态势
推动转型与业务整合：落地IGNITION运营模式与DevSecOps，携手BISO将安全控制融入各业务与IT团队
组合与项目管理能力：熟练使用Power BI、Trello、Mural等工具跟踪项目、汇报KPI
战略与风险治理素养：理解网络安全治理框架、监管合规与风险缓释方法
出色的沟通与相关方管理：能向高层及董事会翻译技术概念、管理多方期望
领导与文化建设：能带领跨职能团队，营造包容与心理安全的文化

申请策略

提前了解香港赛马会的综合业务模式（赛马、会员、博彩、慈善）及其IT/网络安全组织架构
准备英文书面与口头表达样例，JD明确要求出色的英语沟通能力以面向非技术受众
突出组合/项目集管理成果：用可量化的方式展示你管理过的举措数量、预算或交付成效
强调KPI/OKR体系搭建与高层汇报经验，如为高管或董事会准备绩效与风险报告
展示相关方管理案例：说明如何协调业务、IT与安全团队达成共识
体现转型与DevSecOps/安全设计落地经验，以及团队辅导与文化建设成果
熟悉网络安全治理框架（如NIST、ISO 27001）与香港/内地监管要求
提升数据可视化与汇报能力（Power BI、仪表盘设计），强化OKR/KPI方法论

面试指南

STAR法则：用情境-任务-行动-结果结构讲述组合管理与转型案例，突出可量化成果
战略到执行：先讲清目标与优先级框架，再说明如何落地、监控KPI并迭代
相关方视角：强调如何对齐业务、IT与安全各方期望，用业务语言沟通价值
你如何制定与业务目标一致的网络安全战略？请举例说明
你如何管理一个跨多个举措的安全组合并对其优先级排序？
你如何定义并汇报衡量网络安全成效的KPI/OKR？
面对高层或董事会，你如何向非技术受众解释复杂的安全概念？
你如何推动DevSecOps与“安全源于设计”在组织中的落地？

职位点评

薪资福利78

成长发展82

工作生活75

使命价值85

薪资福利

78中等

职位为资深管理层，提供具竞争力的薪酬与福利，机构性质稳定；但JD未披露具体薪资数字，实际水平需面谈确认。

薪资信号面议 (7.0千–11.5万/月)

福利待遇具竞争力的薪酬及福利（competitive salary and benefits packages）、充满活力的工作环境（dynamic working environment）、发展机会（development opportunities）

成长发展

82较高

岗位聚焦网络安全战略、组合管理与转型，涉及DevSecOps与安全设计等现代实践，并提供导师与持续改进文化，成长空间较好。

技术前沿主流现代技术

技术栈DevSecOps、Security by Design、Power BI、OKR、KPI、Portfolio Management

成长机会导师制/mentorship、持续改进/continuous improvement、发展机会/development opportunities、转型与未来就绪/transformation、future-proof

业务类型cost_center

工作生活

75中等

JD明确强调工作生活平衡、员工福祉与心理安全，并提及灵活、以员工为本的政策；但未明确办公模式或远程安排。

工作模式未明确

办公地点未明确

加班情况明确说明WLB/不加班

工作生活平衡work-life balance、wellness initiatives、psychological safety、flexible, employee-focused workplace policies

使命价值

85较高

香港赛马会以慈善与社区贡献为核心使命，网络安全部门守护关键运营，岗位兼具社会价值与稳定行业属性。

行业发展稳定成熟行业

社会影响正向社会影响力较高

使命信号为改善社会持续努力（for the betterment of our society）、为社会创造经济与社会价值（generates economic and social value for the community）、慈善与社区贡献（charities and community contribution）

创新程度积极采用新技术

这份工作值不值得投