1.根據(jù)信息科技整體規(guī)劃，研提全行信息科技風(fēng)險(xiǎn)管理體系建設(shè)落地實(shí)施方案。
2.負(fù)責(zé)建立和維護(hù)信息科技制度體系和整體框架，定期組織更新、審核、檢查和評(píng)估信息科技管理相關(guān)制度、規(guī)范、標(biāo)準(zhǔn)，并提出信息科技風(fēng)險(xiǎn)管理制度的新建、修訂和廢止需求。
3.負(fù)責(zé)制定信息科技風(fēng)險(xiǎn)評(píng)估計(jì)劃和評(píng)估方案，開(kāi)展科技風(fēng)險(xiǎn)評(píng)估工作并撰寫(xiě)相關(guān)風(fēng)險(xiǎn)評(píng)估報(bào)告，負(fù)責(zé)風(fēng)險(xiǎn)評(píng)估問(wèn)題的整改跟蹤工作，監(jiān)督整改措施的落實(shí)情況。
4.負(fù)責(zé)建立和維護(hù)信息科技風(fēng)險(xiǎn)關(guān)鍵指標(biāo)體系，定期監(jiān)測(cè)和分析信息科技風(fēng)險(xiǎn)監(jiān)測(cè)指標(biāo)，并提出改進(jìn)措施；配合風(fēng)險(xiǎn)管理部的信息科技風(fēng)險(xiǎn)監(jiān)測(cè)工作；發(fā)布信息科技風(fēng)險(xiǎn)提示內(nèi)容，組織開(kāi)展自查。
5.負(fù)責(zé)內(nèi)控合規(guī)相關(guān)工作，包括操作風(fēng)險(xiǎn)、案件防控、內(nèi)控管理規(guī)劃執(zhí)行等。

1.碩士研究生及以上學(xué)歷，計(jì)算機(jī)或信息安全相關(guān)專業(yè)。
2.具備內(nèi)控合規(guī)、風(fēng)險(xiǎn)管理、信息安全相關(guān)工作5年以上工作經(jīng)驗(yàn),具有CISSP、CISA、ITIL等相關(guān)認(rèn)證證書(shū)者優(yōu)先考慮。
3.熟悉銀行業(yè)務(wù)監(jiān)管要求和風(fēng)險(xiǎn)安全體系、數(shù)據(jù)中心相關(guān)監(jiān)管要求、國(guó)家及地區(qū)關(guān)于信息安全等政策法規(guī)。
4.了解銀行信息科技制度特點(diǎn)、運(yùn)行維護(hù)特點(diǎn),具備計(jì)算機(jī)相關(guān)基本操作技能。
5.具有較強(qiáng)的學(xué)習(xí)能力和團(tuán)隊(duì)合作意識(shí)，良好的溝通能力和工作推進(jìn)能力。
6.具有北京市常住戶口。