宏利
Manager/ Senior Manager, Information Risk Management
Manager/ Senior Manager, Information Risk Management
发布于 3 小时前中层管理(经理/总监)
全职员工混合式弹性办公信息安全
信息安全
Business Continuity
Cisa
Cism
Cissp
Crisc
Disaster Recovery
Powerbi
值不值得投
76综合评分
综合评分 76
跨国金融巨头二道防线风控岗，混合办公，专业成长空间大，适合具备跨部门影响力的风险管理人才。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
3.5万
比信息安全中位数高
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
46 个在招
市场机会
选择不多
香港特别行政区 · 信息安全 · 8 个在招
职位详情
关于这个职位
该职位负责在宏利多个市场提供信息风险管理的第二道防线监督，涵盖变更管理、第三方风险、事件响应及灾难恢复等领域
你需要为市场团队提供风险洞察与咨询，推动全球IRM计划的落地，并与IT、合规等关键利益相关者紧密合作，确保风险态势的持续优化
最低要求
拥有信息技术（IT）或相关领域的学士学位
具备至少1-3年信息风险管理或信息安全管理的相关工作经验
具备扎实的技术背景及风险管理意识
广泛了解金融服务/保险业务及相关产品
具备出色的书面和口头沟通及演讲能力
注重细节，具备良好的分析、批判性思维和解决问题的能力，能够进行战略思考
具备出色的影响力，能够在部门内部及跨部门建立有效的关系
工作职责
IRM监督与风险审查：
对与变更管理、第三方风险、事件响应、业务连续性和灾难恢复相关的第一道防线活动提供第二道防线信息风险管理（IRM）监督，确保与内部IRM框架保持一致
根据IRM标准审查和挑战问题、风险和例外情况
市场咨询与风险洞察：
向利益相关者提供特定市场的风险洞察和咨询支持
指导市场团队推进全球IRM计划，并确保本地对齐
监控市场内的风险整改计划
通过结构化报告促进对市场风险态势的评估
治理与利益相关者参与：
筹备并跟进市场信息风险委员会会议，确保输入及时准确
与市场IT、风险、合规及其他关键利益相关者建立并维持良好关系
工具与行政管理：
有效利用内部风险工具支持监督和报告活动
根据要求执行临时任务和行政职责
优先资格
拥有专业资格认证，如CISSP、CRISC、CISA、CSSLP或CISM者优先
熟练掌握PowerBI等数据分析工具者优先
AI 洞察
优缺点分析
优点
- 依托国际领先的金融保险平台，能接触到跨市场、多业务线的复杂风险场景，极大拓宽全球化视野
- 第二道防线的定位能让你站在更高视角审视全局风险，积累深厚的合规与治理经验
缺点 / 挑战
- 依托国际领先的金融保险平台，能接触到跨市场、多业务线的复杂风险场景，极大拓宽全球化视野
- 第二道防线的定位能让你站在更高视角审视全局风险，积累深厚的合规与治理经验
- 需要频繁跨部门、跨市场沟通与协调，推动风险整改计划可能会面临业务部门的阻力，对影响力和沟通技巧要求极高
- 适合具备1-3年信息安全或风险管理经验，拥有出色沟通协调能力，且希望在跨国金融平台深耕风险治理的专业人士
角色解读
- 可向高级信息风险管理经理、首席信息安全官（CISO）或区域风险总监方向发展，也可转型为业务线的高级风险控制专家
- 作为第二道防线，监督第一道防线在变更管理、第三方风险、灾难恢复等方面的信息风险管理工作
- 为各市场团队提供风险洞察与咨询，推动全球IRM计划落地，并筹备信息风险委员会会议
- 需要具备扎实的信息安全与风险管理技术背景，熟悉金融服务/保险业务
- 同时要求出色的跨部门沟通、影响力及结构化报告能力，熟练使用PowerBI等数据分析工具
申请策略
- 深入了解宏利的全球IRM框架及金融保险行业的最新监管要求，面试时可结合具体案例展示你的战略思考与影响力
- 突出在信息风险管理、灾难恢复或第三方风险管理方面的具体项目经验，强调如何推动风险整改和跨部门协作
- 展示PowerBI等数据分析工具在风险报告中的应用成果
- 建议考取或准备CISSP、CRISC、CISA等专业认证，提升在金融保险业务场景下的风险量化与数据分析能力
面试指南
- 采用STAR法则（情境、任务、行动、结果）回答行为面试题，重点突出你的沟通影响力、数据分析能力和对IRM框架的理解
- 对于平衡业务与合规的问题，可强调“风险赋能业务”的理念，提供建设性替代方案
- 请分享一个你成功推动跨部门风险整改计划的案例
- 在评估第三方风险或灾难恢复计划时，你通常关注哪些核心指标？
- 如何利用PowerBI等工具提升风险态势的结构化报告效率？
- 当业务部门对风险例外情况提出异议时，你如何平衡业务需求与合规要求？
- 熟悉二道防线（Three Lines of Defense）模型，复习金融保险行业的信息安全合规标准
- 准备1-2个利用数据工具优化风险报告的实操案例
职位点评
薪资福利75
成长发展85
工作生活70
使命价值65
薪资福利
75中等
跨国金融巨头提供具有市场竞争力的薪酬福利，Manager级别薪资处于行业中上水平，整体补偿性较好。
薪资信号未披露（AI估算：2.5千–4.5万/月）
成长发展
85较高
岗位涉及跨市场、多业务线的风险监督，能接触全球IRM计划，提供广阔的专业成长与国际化视野。
技术前沿主流现代技术
技术栈PowerBI、Information Risk Management、Disaster Recovery、Business Continuity
业务类型cost_center
工作生活
70中等
职位明确标注为Hybrid（混合办公），提供了一定的办公灵活性，但作为Manager级别仍需兼顾跨时区或跨市场的会议与沟通。
工作模式混合式弹性办公
办公地点市区核心地段
加班情况未提及（无法判断）
使命价值
65中等
金融保险行业的风险管理直接关系到客户资产安全与公司稳健运营，具有较强的社会责任感与行业稳定性。
行业发展稳定成熟行业
社会影响正向社会影响力较高
使命信号helping people make their decisions easier and lives better
创新程度稳健跟随主流
宏利 的其他在招职位
相似职位推荐
Watch Jobs