Technology Risk Management Officer

Stellenbeschreibung

Die CRO-Abteilung entwickelt und überwacht den globalen Rahmen für Risikoidentifizierung, -kontrolle, -berichterstattung und -management innerhalb der Risikotoleranz für die verschiedenen Geschäftsbereiche, mit dem Ziel eines nachhaltigen Wachstums des Franchise. Dies umfasst auch die Einhaltung von Technologierisikoframeworks und damit verbundenen Anforderungen.

Aufgaben

• Arbeitet eng mit internen und externen Stakeholdern zusammen, einschließlich Technologierisikomanagement, Geschäftstransformation, IT, Compliance und Informationssicherheitskollegen (sowohl in der Region APAC als auch global).
• Vertritt das Technologierisikomanagement für die 2. Verteidigungslinie in Bankprojekten und bietet Beratung zu Anforderungen und möglichen Lösungen, um regulatorische Erwartungen zu erfüllen.
• Ist Ansprechpartner für die Interpretation und Beratung zu technologischen Aspekten von Vorschriften (hauptsächlich SG/HK), mit Schlüsselregulierungsbehörden wie MAS, HKMA, ABS, HKAB, SFC usw.

Regulatorische Verantwortungen und Risikomanagement

• Demonstriert angemessene Werte und Verhaltensweisen, einschließlich Standards für Ehrlichkeit und Integrität, Sorgfalt und Umsicht, fairen Umgang (Kunden fair behandeln), Konfliktmanagement, Kompetenz und kontinuierliche Entwicklung, angemessenes Risikomanagement und Einhaltung anwendbarer Gesetze und Vorschriften.
• Überprüft (in Zusammenarbeit mit Fachleuten/Funktionsleitern) und gibt konstruktives Feedback zu Bewertungen, die gegen bestehende und neue Vorschriften durchgeführt werden. Das Hauptziel ist es, die Kontrollen der Bank zu stärken, um Risiken und regulatorische Anforderungen zu erfüllen.
• Pflegt ein Inventar relevanter Technologieregelungen, die für das Geschäft gelten.

Ihr Profil

• Exzellente Kommunikationsfähigkeiten. Fließendes Englisch ist erforderlich; Mandarin ist von Vorteil.
• 5-10 Jahre Erfahrung im Technologierisikomanagement, vorzugsweise mit Erfahrung in Singapur und Hongkong (Erfahrung kann öffentliche Wirtschaftsprüfungsgesellschaften, internationale Banken, Regulierungsbehörden usw. umfassen).
• Professionelle Zertifizierung in IT-Kontrollen/Technologie bevorzugt (z. B. CISA, CISM, CISSP usw.).