香港赛马会
Deputy Executive Manager, IT Risk and Controls
Deputy Executive Manager, IT Risk and Controls
发布于 5 小时前中层管理(经理/总监)
全职员工仅现场办公风险管理
风险管理
Cobit
Grc
Iso 27001
It风险管理
Nist
数据治理
第三方风险
运营韧性
值不值得投
76综合评分
综合评分 76
战略级IT风险领导岗，成长与影响力突出，工作模式与灵活性信息不明
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
11.5万
比风险管理中位数高
发布情况
新岗位 · 今天发布
市场机会
选择适中
香港特别行政区 · 风险管理 · 18 个在招
职位详情
关于这个职位
这是香港赛马会IT风险与内控部门的核心领导岗位，作为IT部门的一线风险负责人，你需要为整个IT部门设定技术风险管理的战略方向、推动企业级风险治理，并确保组织的风险态势能够跟上技术变革、监管演进与业务发展
你将带领团队把自己的职能从合规义务提升为战略能力，保护机构价值、赋能负责任的创新
最低要求
· 本科学位为必须
相关专业硕士或MBA优先
· 能够高级应用GRC平台与风险分析工具，将其定位为洞察引擎而非单纯的资料库
· 熟悉现代技术环境：云、DevOps/CI-CD、微服务、数据平台、AI/ML——并理解其风险画像
· 卓越的高管沟通能力，擅长制作面向董事会的叙事与视觉材料
· 出色的利益相关方管理与影响力，能与高级技术与业务领导者有效协作
· 精通技术风险框架、控制设计与运营韧性标准（COBIT、NIST、ISO 27001/27005、ITIL等）
· 具备15年以上技术风险或运营风险经验，其中5年以上在高层领导岗位负责职能战略与团队
· 有成功构建、扩展或转型技术风险/内控职能的记录
· 具备在高管层面（C级、指导委员会或面向董事会的论坛）运作的丰富经验
· 在网络安全、运营韧性、数据治理、第三方风险以及变革/转型风险方面有深厚积累
· 在复杂矩阵化组织（如金融服务、受监管或会员制环境）中取得成功
· 战略愿景——能够定义令人信服的未来状态并动员团队实现
· 人员领导力——培养人才、建设包容性团队并管理绩效
· 组织影响力——通过说服与信誉推动变革
· 判断力与决断力——在信息不完整的情况下做出及时、基于风险的决策
· 韧性与沉着——在压力与危机中高效运作
工作职责
设定技术风险的战略方向
· 定义并交付多年期ITRC战略，确保与机构的IT战略目标及企业风险偏好一致
· 与企业风险团队共同制定IT部门的风险框架，将董事会层面的风险偏好转化为可执行的技术风险容忍度
· 预判新兴风险主题（AI/ML治理、第三方生态风险、数字伦理、监管变化），让职能领先于趋势
· 支持风险职能内部的创新：自动化、数据驱动的风险感知，以及与工程工具链的集成
领导高管层级的风险治理
· 在高级IT领导层与跨部门治理论坛上担任值得信赖的风险发声者
· 主持或联合主持技术风险论坛（TRF），并在技术风险与信息安全委员会（TRISC）代表ITRC
· 向IT执行委员会以及必要时向企业风险与审计委员会呈报IT风险态势、关键主题与战略权衡
· 确保治理结构面向决策并与真实运营信号相连接
· 推动IT领导层对风险归属的高管问责，将风险嵌入战略规划、投资决策与转型项目
IT风险与内控职能的领导
· 领导、辅导并培养高级技术经理、风险分析师与控制专员
· 定义团队结构、能力路线图与继任计划以支撑增长
· 为评估、控制评价与报告设定质量标准，确保一致性、严谨性与相关性
· 培育持续改进、求知欲与建设性挑战的文化
推动企业级风险整合
· 与企业风险、内部审计、合规与信息安全合作，对齐框架、分类法与报告
· 作为面向第二线与第三线职能的高级联络人，协调审计响应、监管沟通与保证活动
· 将风险嵌入组合级投资、供应商选择与架构决策
· 将事件、未遂事件与审计发现转化为超越单一问题的系统性改进
推动以风险为导向的转型
· 确保转型风险覆盖交付风险、运营就绪、控制迁移与剩余风险
· 就基于风险的排序、落地/否决决策与应急预案向项目指导委员会提供建议
· 在敏捷与产品化交付生命周期中倡导风险内置（risk-by-design）
优先资格
· 相关专业硕士或MBA优先
· 高级认证为加分项：CRISC、CISM、CISA、ISO 31000 Lead Risk Manager（或同等资质）
积极参与行业活动
AI 洞察
优缺点分析
优点
- 机构业务独特且稳健，社会使命清晰，工作意义感强
- 有明确的团队培养与能力建设职责，领导力成长空间大
- 需在高不确定性与复杂矩阵组织中做判断，平衡严谨与务实
缺点 / 挑战
- 岗位处于战略、治理与转型交汇点，能对全机构技术风险产生实质影响
- 要应对监管演进与新兴风险（AI/ML、第三方风险），持续保持前瞻
- 高管层沟通与多方协调压力较大
- 适合有15年以上技术/运营风险经验、5年以上团队与职能领导经验，善于以影响力推动变革的资深风险管理领导者
角色解读
- 可在大型受监管机构中晋升为IT风险、治理或信息安全领域的部门负责人乃至更高层管理
- 凭借战略与治理经验，也可横向拓展至企业风险管理、合规或数字化转型领导岗位
- 作为IT部门的一线风险负责人，主导技术风险战略、治理框架与运营模型的设计与落地
- 代表ITRC在高管与跨部门治理论坛发声，向执行委员会乃至董事会呈报风险态势
- 带领并培养高级技术经理与风险分析师团队，推动风险融入投资、供应商与架构决策
- 精通技术风险框架与控制设计（COBIT、NIST、ISO 27001/27005、ITIL等）及运营韧性标准
- 熟悉云、DevOps、微服务、数据平台、AI/ML等现代技术及其风险画像，能高级运用GRC平台与风险分析
- 具备卓越的高管沟通、董事会级叙事能力与跨部门影响力
申请策略
- 了解香港赛马会独特的综合业务模式与社会使命，思考风险如何服务于业务战略而非仅是合规
- 准备体现你‘以影响力而非职权推动变革’的具体案例
- 突出你从零构建、扩展或转型技术风险/内控职能的实绩与量化成果
- 强调在高管与董事会层面呈报与治理的经验，以及跨第二、三线协调的经历
- 展示对云、DevOps、AI/ML等现代技术风险画像的理解
- 列出CRISC、CISM、CISA、ISO 31000等高级认证
- 补强AI/ML治理、数据驱动风险感知与自动化等前沿议题的知识储备
- 熟悉GRC平台的高级应用与分析型用法，提升把数据转化为洞察的能力
面试指南
- 采用STAR结构，先交代复杂组织背景与利益相关方格局，再说明你的战略判断与权衡逻辑，最后量化结果与长期影响
- 对治理类问题，突出决策导向与运营信号的连接
- 对领导力问题，强调影响、辅导与团队能力建设
- 请举例说明你如何将企业风险偏好转化为可执行的技术风险容忍度
- 你如何在信息不完整时做出及时的风险决策？如何在高管与董事会层面有效传达风险议题？你如何构建或转型一个技术风险职能并培养团队？面对AI/ML等新兴风险，你会如何让职能领先于趋势？
- 熟悉COBIT、NIST、ISO 27001/27005、ITIL等框架及运营韧性要求
- 准备1-2个在高管/董事会层面推动治理或转型的完整案例
- 了解赛马会业务模式、监管环境与近期技术风险趋势
职位点评
薪资福利80
成长发展82
工作生活60
使命价值76
薪资福利
80较高
职位提供具竞争力的薪酬与福利，且所在机构业务稳健、收入结构独特，稳定性较强。
薪资信号市场水准 (9.0千–14.0万/月)
福利待遇competitive salary and benefits packages、development opportunities
成长发展
82较高
岗位处于战略、治理与转型的交汇点，需应对AI/ML治理等前沿议题，并有明确的团队培养与能力路线图，成长空间大。
技术前沿主流现代技术
技术栈cloud、DevOps/CI-CD、microservices、data platforms、AI/ML、GRC、automation、data-driven risk sensing
成长机会development opportunities、mentor, and develop Senior Technical Managers、capability roadmap、succession planning
业务类型cost_center
工作生活
60中等
职位描述未明确说明办公模式或工作节奏，作为高管岗位需承担较多治理与会议职责，灵活性信息不足。
工作模式未明确
办公地点未明确
加班情况未提及（无法判断）
使命价值
76中等
机构以推动社会进步为使命，通过慈善与社区贡献创造社会价值，岗位工作支持负责任创新与机构韧性，具有一定意义感。
行业发展稳定成熟行业
社会影响正向社会影响力较高
使命信号acts continuously for the betterment of our society、generates economic and social value for the community、supports the HKSAR Government in combatting illegal gambling
创新程度积极采用新技术
香港赛马会 的其他在招职位
相似职位推荐
Watch Jobs