Watch Jobs
Hong Kong Jockey Club logo
香港赛马会
Senior Manager, Information Security Risk and Assurance (1-year Contract)
立即应聘

Senior Manager, Information Security Risk and Assurance (1-year Contract)

发布于 2 小时前

中层管理(经理/总监)

AI 估算 · 4.5–7.0万 · AI 参考估算
香港特别行政区
高级经验
本科
全职员工仅现场办公信息安全
信息安全
Cisa
Cissp
合规审计
技术风险管理
治理框架
网络安全
风险控制

值不值得投

79综合评分

综合评分 79

高社会价值、强合规属性、稳定平台下的1年期高管合约岗位

从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。

薪资怎么样

5.8万

比信息安全中位数低

发布情况

新岗位 · 今天发布

公司情况

这家公司招聘很活跃

约 280 个在招 · 其中信息安全 5 个

市场机会

选择适中

香港特别行政区 · 信息安全 · 31 个在招

职位详情

关于这个职位

负责协调技术风险委员会运作，制定并维护信息安全政策框架及合规计划

通过监控关键风险指标（KRI）和开展控制保证活动，向管理层提供清晰的技术风险与安全态势报告，确保符合监管要求及行业标准

最低要求

拥有至少10年相关领域工作经验

持有高度认可大学颁发的信息技术、信息系统或类似学科的本科学位或研究生学位
在领导技术风险和网络安全成熟度评估方面拥有可证明的业绩记录
具备大规模IT系统、技术风险管理框架和信息安全实践的经验
接触过遗留系统和现代平台技术

工作职责

协调和支持技术风险委员会及治理论坛的全流程运作，包括议程规划、协调文件和演讲者、准备会议材料、管理时间表并确保治理交付物高标准完成

开发和支持高质量的委员会文件、管理报告和演示文稿，将复杂的技术风险和信息安全事项转化为清晰、简洁且视觉效果有效的材料，供高层管理和治理论坛使用
准备准确简明的会议纪要，捕捉关键讨论、决策和行动，维护行动日志以主动跟进利益相关者直至闭环
项目管理关键风险和治理活动，维护计划、里程碑和时间表，协调依赖关系并主动参与利益相关者互动以确保交付物按时推进
维护和增强信息安全政策框架，包括审查和更新政策及标准，以反映组织风险环境、行业标准、监管要求以及适用的中国大陆网络安全和数据保护要求的变更
协调和执行信息安全政策合规计划，包括规划合规评估、参与相关业务和技术利益相关者、识别和记录合规差距、监控补救行动并提供定期的合规状态报告
监控信息安全标准、监管要求和行业实践的发展，评估其对现有政策和控制措施的影响，并与相关主题专家和利益相关者协调必要的更新
建立有效的关系并与IT、网络安全、企业风险、审计和业务利益相关者合作，提供适当的第二道防线（2LOD）挑战，确保技术风险和信息安全事项得到有效推进
定义和监控关键风险指标（KRI），识别俱乐部和业务线的关键技术风险，并使用KRI、控制保证结果、审计问题和技术与网络安全事件监控风险状况的变化
开发并提供定期的技术风险报告、指标和成熟度评估记分卡，为管理和治理论坛提供组织技术风险和信息安全状况的清晰视图
支持技术风险管理框架、风险管理方法论、风险处置实践、风险偏好和容忍度、控制措施及相关治理流程的持续发展和增强
支持设计和执行控制保证计划及其他第二道防线保证活动，以评估关键技术和安全控制措施的设计和执行有效性

优先资格

持有CISA、CISSP、CRISC或同等资格认证者优先

拥有专业/行业协会会员资格或隶属关系者更佳

AI 洞察

优缺点分析

优点

  • 依托香港赛马会这一顶级雇主平台，职业稳定性高且社会声誉好
  • 工作内容涉及核心治理与合规，能积累深厚的行业人脉与管理经验
  • 福利体系完善，通常包含优厚的保险和假期
  • 年合约制意味着工作存在不确定性，需做好长期合同续签的心理准备
  • 职责偏向流程管理与文档治理，而非纯技术实施，对喜欢动手实操的人可能略显枯燥
  • 适合拥有丰富风控/合规背景、擅长沟通协调与文档管理的资深专业人士，追求稳定平台与高社会地位背书的求职者

缺点 / 挑战

  • 需应对复杂的跨部门沟通与合规压力

角色解读

  • 可向首席信息安全官（CISO）、企业风险管理总监或集团合规负责人方向发展
  • 在大型机构中，此类角色是通往高层治理职位的关键跳板
  • 作为第二道防线（2LOD）的核心管理者，负责统筹技术风险委员会的日常运作与治理流程
  • 制定和维护信息安全政策体系，确保业务符合内部标准及外部监管（特别是内地数据合规）
  • 通过监控KRI和开展控制测试，向高层汇报技术风险态势
  • 精通技术风险管理框架（如ISO 27001, NIST等）及网络安全最佳实践
  • 具备强大的文档撰写与演示能力，能将复杂技术问题转化为管理层易懂的语言
  • 熟悉CISA/CISSP等专业认证知识体系，具备跨部门协作与冲突管理能力

申请策略

  • 注意这是一份1年期合约，申请时需明确表达对短期项目的投入意愿及可能的续签可能性
  • 强调你的治理经验和合规敏感度
  • 突出10年以上相关经验，重点展示主导过的风险管理框架搭建、合规审计项目或重大安全事件处理案例
  • 强调CISA/CISSP等证书持有情况
  • 强化对内地网络安全法及数据出境规定的理解，提升将技术风险转化为商业语言的能力
  • 优化PPT制作与高层汇报技巧

面试指南

  • 采用STAR法则（情境、任务、行动、结果）回答行为面试题
  • 对于治理类问题，强调“风险为本”、“价值创造”和“有效沟通”三个维度
  • 请分享一次你成功推动复杂技术风险整改的经历
  • 你是如何平衡业务发展速度与信息安全合规要求的？
  • 请描述你如何设计关键风险指标（KRI）来监控技术风险
  • 面对管理层对合规成本的质疑，你会如何进行沟通和说服？
  • 复习CISA/CISSP核心考点，了解最新的数据隐私法规（如GDPR、中国数据安全法）
  • 准备2-3个关于治理架构优化或合规漏洞修复的成功案例

职位点评

薪资福利85
成长发展70
工作生活75
使命价值90

薪资福利

85较高

JD提及具有竞争力的薪酬福利包，且公司为大型雇主，整体补偿水平处于市场中上，但合约制带来一定的稳定性折损。

薪资信号未披露（AI估算：4.5千–7.0万/月）
福利待遇competitive salary and benefits packages

成长发展

70中等

岗位涉及前沿的网络安全治理与合规要求，能提供良好的专业成长空间，但1年合约限制了长期的深度培养与晋升路径。

技术前沿主流现代技术
技术栈Information Security、Cyber security、Data protection、Risk Management Framework
成长机会development opportunities
业务类型cost_center

工作生活

75中等

JD提及动态工作环境，大型机构通常WLB较好，但未明确说明远程或弹性工作制，且为现场办公，通勤成本需考虑。

工作模式未明确
办公地点市区核心地段
加班情况未提及（无法判断）

使命价值

90较高

公司使命明确指向社会公益（慈善捐赠、打击非法赌博），职位直接服务于社会诚信与安全，意义感动机极高。

行业发展稳定成熟行业
社会影响正向社会影响力较高
使命信号betterment of our society、sustainable economic and social value、combatting illegal gambling
创新程度稳健跟随主流

香港赛马会 的其他在招职位

相似职位推荐

终端安全架构师(J18814)

新华三 · 北京市
AI 估算 · 4.0–7.0万2 小时前发布

黑灰产情报对抗工程师（J107105）

百度 · 北京市
AI 估算 · 2.5–4.5万3 小时前发布

Senior Associate Director Control Office Specialist

汇丰 · 广州市
AI 估算 · 3.5–6.0万23 小时前发布

蚂蚁集团-数据安全专家-支付宝技术部

蚂蚁集团 · 杭州市
AI 估算 · 4.0–7.0万1 天前发布

社会招聘-校园招聘 实习生招聘 联系我们

新华保险 · 北京市
AI 估算 · 2.0–3.5万1 天前发布

社会招聘-校园招聘 实习生招聘 联系我们

新华保险 · 北京市
AI 估算 · 1.5–2.5万1 天前发布

Lead Security Architect

宏利 · 香港特别行政区
AI 估算 · 8.0–15.0万2 天前发布

Sr. Supply Chain Security Assessor, Supply Chain and Intellectual Property Security

亚马逊 · 深圳市
AI 估算 · 3.5–6.0万3 天前发布
Watch Jobs