香港赛马会
Senior Technical Manager, IT Risk and Controls
Senior Technical Manager, IT Risk and Controls
发布于 2 小时前中层管理(经理/总监)
全职员工仅现场办公信息安全
信息安全
Devsecops
Stakeholder Management
值不值得投
82综合评分
综合评分 82
高社会价值、稳定高薪、现代化风控转型、专业成长空间大
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
7.5万
比信息安全中位数高
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 290 个在招 · 其中信息安全 6 个
市场机会
选择适中
香港特别行政区 · 信息安全 · 32 个在招
职位详情
关于这个职位
负责领导香港赛马会IT部门的风险与管控体系演进，将传统合规检查转向适应云架构和DevSecOps的自适应风险管控
通过优化技术控制库、建立关键风险指标(KRI)及开发风险仪表盘，为高层提供决策支持，并作为资深顾问指导业务团队应对复杂的技术风险与运营韧性挑战
最低要求
拥有相关领域的学士学位（如运营管理风险、信息安全、IT风险管理）
拥有超过10年的技术和运营风险管理经验，具备设计、实施和领导技术风险框架及控制评估项目的深厚背景
精通技术风险、控制设计和运营韧性，有在IT组织内建立和管理运营风险职能的实际经验
熟悉企业架构、服务管理、资产管理、变更管理和系统迁移
熟练掌握GRC工具和仪表盘，具备强大的分析能力和影响力，能在复杂的矩阵式环境中有效运作
工作职责
领导IT职能中技术风险实践的演进，确保其与现代环境（如云架构、敏捷交付模型、DevSecOps及新兴的网络和韧性风险）保持相关性
推动从静态、清单驱动的控制向适应性、结果导向的方法转变，以支持速度、可扩展性和创新
监督并持续改进技术控制库，确保控制措施与风险对齐、适度且切合当今技术 landscape
设计并维护前瞻性的关键风险指标(KRI)，利用运营和技术数据提供早期预警信号，超越传统的合规指标
通过将风险数据转化为可操作的决策情报来转化风险价值，开发清晰的风险仪表盘，突出趋势和权衡，并将技术问题转化为有意义的商业洞察
使高层领导能够做出明智的决策
促进持续学习的文化，将事故、未遂事件和中断转化为改进机会
识别根本原因、系统性主题和控制弱点，并推动有针对性的增强措施以防止复发
作为资深IT利益相关者的可信顾问，通过专业知识和信誉施加影响
支持治理流程，指导团队在快节奏环境中进行复杂的风险决策，并通过指导和培养风险专业人员来建设组织能力
优先资格
拥有专业风险管理认证（如ISO 31000, CISA, CRISC）或行业协会会员资格者优先
对现代环境（如云架构、敏捷交付模型、DevSecOps）下的技术风险实践有深刻理解
AI 洞察
优缺点分析
优点
- 平台稳定：香港赛马会是大型非营利机构，工作稳定性极高，福利完善
- 社会价值：直接支持慈善事业和社会公益，职业成就感强
- 复杂协调：需要在严格的监管要求和业务快速迭代之间找到平衡，沟通成本高
- 适合拥有丰富IT风控经验、具备战略思维、擅长变革管理和跨部门沟通的高级管理人才
缺点 / 挑战
- 技术前沿：接触云架构、DevSecOps等现代IT风险场景，避免传统枯燥的合规工作
- 影响力大：直接向高层汇报，对组织风险文化有深远影响
- 变革阻力：推动从“清单式”到“结果导向”的风险文化转型可能面临内部惯性阻力
- 高压环境：赛马和博彩业务对系统可用性要求极高，任何风险事件都可能造成巨大影响
角色解读
- 可向首席信息官(CIO)或首席风险官(CRO)方向发展，进入最高管理层
- 成为行业内的IT治理与风险管理专家，参与制定行业标准或咨询
- 拓展至更广泛的运营韧性或网络安全战略领域
- 制定并升级IT风险管理体系，使其适应云原生和敏捷开发环境
- 设计关键风险指标(KRI)和风险仪表盘，为管理层提供可视化的风险决策支持
- 领导技术控制库的优化，确保控制措施既合规又高效，不阻碍业务创新
- 作为内部顾问，协助IT团队和业务部门解决复杂的风险问题，并进行团队能力建设
- 深厚的IT风险管理、运营韧性和内控专业知识（10年以上经验）
- 熟悉现代技术栈风险（云、DevSecOps、敏捷）及GRC工具应用
- 强大的领导力、跨部门沟通能力和利益相关者管理能力
- 具备相关专业认证（如CISA, CRISC）优先
申请策略
- 在申请信中强调你对‘运营韧性’和‘现代化风控’的理解
- 准备案例说明如何在不牺牲安全的前提下加速业务交付
- 了解香港赛马会的慈善使命，体现价值观契合
- 突出10年以上IT风险框架设计与落地的成功案例
- 强调在现代技术环境（云、敏捷）下优化风险控制的具体成果
- 展示如何通过数据驱动（KRI、仪表盘）提升管理层决策效率
- 列出相关专业认证（CISA/CRISC）及团队建设与 mentoring 经验
- 深入学习云安全风险最佳实践和DevSecOps流程整合
面试指南
- STAR法则：情境-任务-行动-结果，重点突出量化成果
- 平衡视角：展示如何在合规、安全和业务效率之间寻找最优解
- 数据驱动：用数据和事实支撑你的风险判断和建议
- 以人为本：强调通过沟通和赋能来推动变革，而非单纯依靠制度约束
- 你如何将传统的IT审计方法转变为适应敏捷和云环境的现代风险管控模式？
- 请分享一个你通过关键风险指标(KRI)成功预警并避免重大业务中断的案例
- 当业务发展速度与风险控制要求发生冲突时，你如何平衡并说服利益相关者？
- 你如何衡量和优化技术控制库的有效性，避免过度控制？
职位点评
薪资福利85
成长发展80
工作生活70
使命价值95
薪资福利
85较高
作为香港巨头企业，提供具有竞争力的薪酬和完善福利，虽未披露具体数字，但市场定位偏高。
薪资信号未披露（AI估算：6.0千–9.0万/月）
福利待遇competitive salary、benefits packages、development opportunities
成长发展
80较高
职位强调现代化风控转型和新技术应用，提供清晰的成长路径和专业能力提升机会。
技术前沿主流现代技术
技术栈cloud architectures、agile delivery models、DevSecOps、GRC tools、KRIs
成长机会development opportunities、continuous learning、mentoring and developing risk professionals
业务类型cost_center
工作生活
70中等
非营利机构通常WLB较好，但高风险管控岗位需应对突发状况，可能存在压力。
工作模式未明确
办公地点市区核心地段
加班情况未提及（无法判断）
使命价值
95较高
职位直接服务于慈善事业和社会公益，具有极高的社会意义和使命感。
行业发展稳定成熟行业
社会影响正向社会影响力较高
使命信号betterment of our society、sustainable economic and social value、supports the HKSAR Government in combatting illegal gambling、Charities Trust is one of the world’s leading charity donors
创新程度积极采用新技术
香港赛马会 的其他在招职位
Manager, Strategic Procurement (Corporate & Marketing)
香港赛马会 · 香港特别行政区AI 估算 · 3.5–5.5万Technical Manager, Security Architecture
香港赛马会 · 香港特别行政区AI 估算 · 6.0–9.0万Event Planning Manager
香港赛马会 · 香港特别行政区AI 估算 · 4.0–6.0万Deputy Executive Manager, Data Office (Solutions) (3-year contract)
香港赛马会 · 香港特别行政区AI 估算 · 6.0–9.0万Senior Manager, Information Security Risk and Assurance (1-year Contract)
香港赛马会 · 香港特别行政区AI 估算 · 4.5–7.0万
相似职位推荐
人机对抗工程师（J107078）
百度 · 北京市
AI 估算 · 2.5–4.0万4 小时前发布
【集团】信息安全管培生
极兔速递 · 上海市
AI 估算 · 1.0–1.5万1 天前发布
信息安全高级主管
海辰储能 · 苏州市
AI 估算 · 2.5–4.0万2 天前发布
信息安全工程师
浪潮 · 济南市
薪资 · 1.0–1.6万2 天前发布
Senior Manager - Cyber Defense & Resilience- Shanghai技术与转型
德勤 · 上海市
AI 估算 · 4.0–7.0万3 天前发布
资深数据安全工程师
滴滴出行 · 杭州市
AI 估算 · 2.5–4.5万3 天前发布
终端安全架构师(J18814)
新华三 · 北京市
AI 估算 · 4.0–7.0万3 天前发布
黑灰产情报对抗工程师（J107105）
百度 · 北京市
AI 估算 · 2.5–4.5万3 天前发布
Watch Jobs