APAC Enterprise Technology Risk Management, MD

Über die Stelle

Die Enterprise Technology Risk Management (ETRM)-Organisation ist Teil der Enterprise Risk Management-Organisation. ETRM ist als Second Line of Defense (SLOD) für die Identifizierung, Bewertung und Minderung von Technologie- und Cyber-/Informationsrisiken verantwortlich.

Anforderungen

Wir suchen einen erfahrenen Enterprise Technology und Cyber Risk Management Leader mit über 15 Jahren Erfahrung in ETRM und/oder Technology Risk Management. Der ideale Kandidat sollte folgende Fähigkeiten besitzen:

• Über 15 Jahre Erfahrung in ETRM und/oder Technology Risk Management
• Exzellente Kommunikations- und Interaktionsskills
• Fähigkeit, technische Probleme sowohl für IT-Stakeholder als auch für Geschäftspartner zu artikulieren
• Starke analytische Fähigkeiten und Fähigkeit, wichtige Informationen und Prioritäten zu extrahieren
• Profizienz in Mandarin ist erforderlich

Aufgaben

Als ETRM-Berater für die APAC-Region sind Sie verantwortlich für:

• Technologie-Risiko- und Cyber-Risikomanagement
• Entwicklung und Unterstützung von Risiko- und Regulierungsangelegenheiten für die APAC-Gemeinschaft
• Zusammenarbeit mit ETRM-Risikoprofis, um mit dem umfassenderen Enterprise-Operational-Risiko- und Cyber-Risikomanagement-Programm übereinzustimmen
• Entwicklung effektiver Kommunikationskanäle, um Technologie-Risiken zu messen und zu eskalieren

Governance und Oversight

Sie sind verantwortlich für:

• Überwachung der Governance, der Richtlinien und des Bedrohungsreaktionsprozesses in der APAC-Region
• Unterstützung bei der Entwicklung der Technologie-Risikoaufsicht und Einbettung der ETRM-Risikopraktiken
• Überwachung der Kommunikation mit den APAC-Regulierungsbehörden in Übereinstimmung mit dem ETRM-Programm

Risikomanagement und -bewusstsein

Sie sollen:

• Eine Kultur des effektiven Risikomanagements im Unternehmen fördern
• Beratung zu Technologie-Risikomanagement und kontinuierliche Anleitung im Einklang mit dem ETRM-Wissen anbieten
• Sich über regulatorische Entwicklungen und deren Auswirkungen auf State Street in APAC informieren
• Schulungen zum Technologie-Risikomanagement durchführen

Was wir bieten

Wir bieten:

• Eine kollaborative Herangehensweise, um den positiven Einfluss und die Synergien zu maximieren
• Ausgezeichnete Kommunikations- und Interaktionsskills
• Fähigkeit, Entscheidungen zu beeinflussen und umzusetzen
• Flexibilität in der Kommunikation mit verschiedenen kulturellen Gruppen

Primäre Fähigkeiten

Sie sollten folgende Fähigkeiten besitzen:

• Tiefe Kenntnisse der APAC-Technologie-Regulierungsanforderungen (z. B. APRA, ARIMA, MASS)
• Erfahrung mit regulatorischen Prüfungen und Berichten
• Erfahrung im IT-Risikomanagement, Information Technology General Controls (ITGC) und Cyber-Sicherheitskontrollen
• Kenntnisse von Information Security Frameworks (z. B. NIST, ISO 27001), CSA Cloud Controls Matrix und ITSACS