主要責任

• 管理公司的網路安全姿態
• 為任何識別出的改進領域或負面趨勢啟動並發展緩解行動
• 建立網路威脅情報收集、分析和分發過程
• 為公司進行網路韌性相關評估，並為風險指標報告提供輸入
• 為公司協調並發展網路韌性策略，提供對網路韌性控制和監管要求的解讀，並推薦行業實踐在實施
• 為IT項目提供網路安全諮詢服務的建築設計
• 與相關方協調準備網路安全預算
• 管理安全運作中心（SOC）
• 與內部和外部審計師協調進行網路韌性評估和情報導向的網路攻擊模擬測試（iCAST）
• 與監管機構就網路安全問題協調
• 執行任何其他指派的臨時職務或項目

要求

• 大學學位，最好在資訊科技、網路安全、電腦科學或其他相關學科
• 至少6年網路安全、技術風險管理和/或審計經驗
• 深入理解技術風險管理和網路安全最佳實踐，廣泛了解FinTech、數據隱私和/或產業實踐
• 熟悉ISO27001、CSA STAR和HKMA CFI 2.0框架、技術風險管理和網路安全相關指導原則。
• CISA、CISM、CDPSE、CRISC、CISSP、CEH、CCSP或其他與網路韌性相關的認證為佳
• 具有良好的人際關係和溝通技巧的團隊合作精神
• 出色的問題解決和分析技巧
• 良好的英語和華語書面及口頭表達能力