香港赛马会
Senior Technical Manager, IT Risk and Controls
Senior Technical Manager, IT Risk and Controls
发布于 8 小时前中层管理(经理/总监)
全职员工仅现场办公风险管理
风险管理
Devsecops
Grc
云架构
内部控制
干系人管理
技术风险管理
运营韧性
运营风险
关键风险指标(Kri)
值不值得投
74综合评分
综合评分 74
香港资深技术风险赋能型岗位，影响力高、成长空间大，工作强度偏高
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
7.0万
比风险管理中位数低
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 100 个在招 · 其中风险管理 2 个
市场机会
选择适中
香港特别行政区 · 风险管理 · 20 个在招
职位详情
关于这个职位
香港赛马会 IT 风险与控制部招聘高级技术经理，作为一线风险负责人统筹整个 IT 分部的技术风险评估、解读与治理，推动风险管理方法论从静态框架演进为贴合云、DevSecOps 与新兴技术的活体系
要求十年以上技术/运营风险管理经验，适合善于用影响力推动变革的资深风险专家
最低要求
十年以上技术或运营风险管理经验
有设计、演进并领导技术风险框架与控制评估计划的可靠业绩记录
控制评估方法论背景扎实，有推动方法现代化的动力
具备在复杂矩阵式环境中影响结果的经验
在 IT 组织内搭建并运营风险管理职能的深厚专长
对技术风险、控制设计与运营韧性有深刻理解
熟悉企业架构、服务管理、资产管理、变更管理与系统迁移
了解 IT 标准、治理、风险与内部控制的行业最佳实践与趋势
有 GRC 工具与风险仪表盘经验，并将其视为洞察平台而非存储库
能够评估并量化技术与运营风险、评估缓解措施并提出可行建议
技术敏锐，分析与决策能力出色
能够理解马会独特的性质、文化、业务战略与优先事项同风险管理的关系
英文书面与口头沟通能力出色，包括报告撰写
领导力强，人员与关系管理有效
影响力强，能与各层级干系人有效互动
职业与道德标准高
主动积极，能在压力及优先级冲突下管理多项任务
工作职责
塑造技术风险的未来：领导整个 IT 分部技术风险实践的演进，确保风险与控制评估对云与平台化架构、敏捷/DevSecOps/以产品为中心的交付模式、网络/数据/数字韧性及新兴技术风险仍然适用，引导团队从静态的勾选式控制走向以结果为导向、随变化扩展的风险驱动实践
以洞察而非官僚主义主导控制评估：管理并持续打磨技术控制库，确保控制清晰映射真实风险与业务影响、与现代化环境相称、让技术团队加速而非减速交付
并设计维护超越滞后合规指标的关键风险指标（KRI），从运营与技术数据中提炼面向管理层的早期预警信号
把风险数据转化为决策智能：为高级管理层开发突出趋势、权衡与决策点的 IT 风险态势仪表盘，把技术脆弱性翻译为业务结果与选择，帮助管理层理解的不只是「哪里坏了」，而是需要改变/改进什么以及为什么
从事故与变更中驱动学习：确保事故、未遂事件与运营中断成为学习机会而非仅走关闭流程，分析控制薄弱点与促成因素，识别跨事故与变更的系统性主题，推动针对性的控制与设计改进以防复发
施加影响、赋能并构建能力：以影响力与公信力（而非职权）担任 IT 高层值得信赖的顾问，支持治理论坛，在高压力交付环境中引导团队进行复杂风险决策，指导并培养初级风险从业者，提升 IT 风险与控制职能整体能力
优先资格
相关学科（如运营风险管理、信息安全、IT 风险管理）学士学位（JD 注明 preferred）
专业风险管理认证（如 ISO 31000、CISA、CRISC）和/或行业组织会员身份为加分项
乐于就架构与系统依赖、敏捷环境下的变更与发布风险、数据治理/隐私与技术的伦理使用、网络与运营韧性权衡等议题展开讨论
AI 洞察
优缺点分析
优点
- 明确定位为非传统合规岗，主导方法论现代化，发挥空间大
- 直接服务 IT 高层决策，可见度与影响力高
- 平台稳定，涉及云、数据、网络与运营韧性等广泛议题，视野全面
- 需在无职权情况下推动变革，影响力要求极高
- 十年以上经验门槛高，候选人池竞争激烈
缺点 / 挑战
- 高压力交付环境中的复杂风险决策，责任重大
- 适合十年以上风险经验、善于以顾问身份影响高层、想把风险管理做成赋能型职能的资深专家
角色解读
- 可晋升 IT 风险负责人/总监，统筹风险与合规职能
- 向企业风险管理（ERM）或运营韧性负责人方向拓展
- 亦可转型为技术与业务之间的风险咨询顾问
- 主导 IT 分部技术风险方法论的现代化，让控制评估适配云、敏捷与新兴技术环境
- 运营技术控制库与 KRI 体系，把风险数据转化为高管层的决策仪表盘
- 从事故中提炼系统性改进，并作为顾问影响 IT 高层、培养初级风险人才
- 十年以上技术/运营风险管理经验，有主导风险框架与控制评估计划的业绩
- 精通控制设计、KRI 与 GRC 工具，能量化风险并给出可行建议
- 英语报告撰写出色，具备跨层级影响力与领导力
申请策略
- 强调「风险管理是赋能而非障碍」的理念契合
- 了解马会业务模式及其对运营韧性与合规的要求
- 突出主导技术风险框架/控制库现代化的完整案例
- 展示 KRI 设计与风险仪表盘建设成果
- 体现事故复盘驱动系统性改进的经历
- 列出 CISA、CRISC、ISO 31000 等认证与行业组织身份
- 补充云与 DevSecOps 环境下的风险控制知识
- 学习风险量化方法与数据可视化叙事能力
面试指南
- 方法论问题先讲理念转变，再讲落地机制与指标
- 影响力问题突出信任构建、数据叙事与双赢设计
- 案例问题用 STAR 结构，强调可量化的改进结果
- 你如何把传统的勾选式控制评估改造为风险驱动的实践？
- 请举例说明你设计的 KRI 如何为管理层提供早期预警
- 你如何在没有职权的情况下影响工程团队接受风险控制要求？
- 谈谈一次你从事故中识别系统性主题并推动改进的经历
- 敏捷与 DevSecOps 交付模式下，变更与发布风险如何管理？
职位点评
薪资福利80
成长发展82
工作生活60
使命价值65
薪资福利
80较高
JD 提及具竞争力的薪酬福利但未披露数字，按香港资深风险负责人岗市场水平判断中上。
薪资信号未披露（AI估算：5.5千–8.5万/月）
福利待遇具竞争力的薪酬福利
成长发展
82较高
岗位主导方法论现代化并直接影响高层决策，覆盖云与新兴技术风险议题，成长空间大，JD 明确提及发展机会。
技术前沿主流现代技术
技术栈GRC、KRI、DevSecOps、云架构、运营韧性
成长机会发展机会
业务类型cost_center
工作生活
60中等
JD 提及高压交付环境与多项任务并行，办公模式与工时安排未披露，生活化信息有限。
工作模式未明确
办公地点未明确
加班情况JD含高强度暗示词
使命价值
65中等
岗位守护关键系统的完整性与韧性，支撑马会社会贡献使命，但风险管理职能的直接社会影响偏中性。
行业发展稳定成熟行业
社会影响中性/一般
使命信号促进社会福祉、慈善与社区贡献
创新程度积极采用新技术
香港赛马会 的其他在招职位
相似职位推荐
Watch Jobs