職責與責任：

- 驕控並管理技術風險緩減措施，包括促進風險控制自我評估和KRI。

- 定義並跟進內部/外部審計建議的行動計劃在技術團隊內。

- 透過技術團隊和監管機構進行監管審查。

- 建立與各個IT部門的重要關係。通過合作識別和開發解決關鍵技術風險領域的解決方案。

- 執行審查以增強控制和技術運作流程的效率。

- 協調培訓以促進風險管理和合规文化在單位內的發展。

- 支援BCP相關演練並產生演練報告

- 確定剩餘風險，更新並獲得風險批准

- 支援外包風險審查、HKMA風險評估

- 提供必要的項目支援，如果需要

關鍵技能：

- 銀行IT開發/運作的堅實經驗

- 體驗數位銀行應用程式和網路安全

- 對技術風險管理和銀行或金融機構有深入的了解

- 良好的人際關係記錄在IT和內部客戶之間。