Technology Risk Management Officer

Stellenbeschreibung

Die CRO-Abteilung entwickelt und überwacht den globalen Rahmen für Risikoidentifizierung, -kontrolle, -berichterstattung und -management innerhalb der Risikotoleranz für die verschiedenen Geschäftstätigkeiten, mit dem Ziel eines nachhaltigen Wachstums des Unternehmens. Dies umfasst die Einhaltung von Technologierisikoframeworks und damit verbundenen Anforderungen.

Aufgaben

• Arbeitet eng mit internen und externen Stakeholdern zusammen, einschließlich Technologierisikomanagement, Geschäftstransformation, IT, Compliance und Informationssicherheitskollegen (sowohl in der Region APAC als auch global).
• Vertritt das Technologierisikomanagement für die 2. Verteidigungslinie in Bankprojekten und bietet Beratung zu Anforderungen und möglichen Lösungen, um regulatorische Erwartungen zu erfüllen.
• Ist Ansprechpartner für die Interpretation und Beratung zu technologischen Aspekten von Vorschriften (hauptsächlich SG/HK), einschließlich wichtiger Regulierungsbehörden wie MAS, HKMA, ABS, HKAB, SFC usw.

Regulatorische Verantwortungen und Risikomanagement

• Demonstriert geeignete Werte und Verhaltensweisen, einschließlich Standards für Ehrlichkeit und Integrität, Sorgfalt und Gewissenhaftigkeit, fairen Umgang (Kunden fair behandeln), Konfliktmanagement, Kompetenz und kontinuierliche Entwicklung, angemessenes Risikomanagement und Einhaltung anwendbarer Gesetze und Vorschriften.
• Überprüft (in Zusammenarbeit mit Fachleuten und Funktionsleitern) und gibt konstruktives Feedback zu Bewertungen, die gegen bestehende und neue Vorschriften durchgeführt werden, um die Kontrollen der Bank zu stärken und Risiken und regulatorische Anforderungen zu erfüllen.
• Pflegt ein Inventar relevanter Technologieregelungen, die für das Geschäft anwendbar sind.

Ihr Profil

• Exzellente Kommunikationsfähigkeiten, fließendes Englisch, Mandarin ist ein Vorteil.
• 3-5 Jahre Erfahrung im Technologierisikomanagement, vorzugsweise mit Erfahrung in Singapur und Hongkong (Erfahrung kann auch aus öffentlichen Wirtschaftsprüfungsgesellschaften, internationalen Banken, Regulierungsbehörden usw. stammen).
• Professionelle Zertifizierung in IT-Kontrollen/Technologie bevorzugt (z.B. CISA, CISM, CISSP usw.).