APAC Enterprise Technology Risk Management, MD

Informazioni sul lavoro

L'organizzazione Enterprise Technology Risk Management (ETRM) fa parte dell'organizzazione Enterprise Risk Management. ETRM è responsabile, in qualità di seconda linea di difesa (SLOD), dell'identificazione, della valutazione e della mitigazione dei rischi tecnologici e informatici/informativi.

Requisiti

Stiamo cercando un leader esperto in tecnologia aziendale e gestione dei rischi informatici con oltre 15 anni di esperienza in ETRM e/o gestione dei rischi tecnologici. Il candidato ideale dovrebbe possedere le seguenti competenze:

• Oltre 15 anni di esperienza in ETRM e/o gestione dei rischi tecnologici
• Ottime capacità comunicative e relazionali
• Capacità di articolare problemi tecnici sia per gli stakeholder IT che per i partner commerciali
• Ottime capacità analitiche e capacità di estrapolare informazioni importanti e priorità
• È richiesta la padronanza della lingua mandarina.

Compiti

In qualità di consulente ETRM per la regione APAC, sarai responsabile di:

• Gestione dei rischi tecnologici e informatici
• Sviluppo e supporto delle questioni relative ai rischi e alle normative per la comunità APAC
• Collaborazione con professionisti del rischio ETRM per allinearsi al più ampio programma di gestione del rischio operativo aziendale e del rischio informatico
• Sviluppo di canali di comunicazione efficaci per misurare e segnalare i rischi tecnologici

Governance e supervisione

Sono responsabili di:

• Monitoraggio della governance, delle politiche e del processo di risposta alle minacce nella regione APAC
• Supporto nello sviluppo della supervisione dei rischi tecnologici e integrazione delle pratiche di gestione dei rischi ETRM
• Monitoraggio delle comunicazioni con le autorità di regolamentazione APAC in conformità con il programma ETRM

Gestione e consapevolezza dei rischi

Devono:

• Promuovere una cultura di gestione efficace dei rischi all'interno dell'azienda
• Offrire consulenza sulla gestione dei rischi tecnologici e una guida continua in linea con le conoscenze ETRM.
• Informarsi sugli sviluppi normativi e sul loro impatto su State Street nella regione APAC
• Organizzare corsi di formazione sulla gestione dei rischi tecnologici

Cosa offriamo

Offriamo:

• Un approccio collaborativo per massimizzare l'impatto positivo e le sinergie
• Ottime capacità comunicative e relazionali
• Capacità di influenzare e attuare decisioni
• Flessibilità nella comunicazione con diversi gruppi culturali

Abilità primarie

Dovresti possedere le seguenti competenze:

• Conoscenza approfondita dei requisiti normativi in materia di tecnologia APAC (ad es. APRA, ARIMA, MASS)
• Esperienza in materia di verifiche e relazioni normative
• Esperienza nella gestione dei rischi IT, nei controlli generali delle tecnologie dell'informazione (ITGC) e nei controlli di sicurezza informatica
• Conoscenza dei framework di sicurezza delle informazioni (ad es. NIST, ISO 27001), CSA Cloud Controls Matrix e ITSACS