- 目錄
第1篇 it風險管理崗位職責
崗位要求:
1.本科以上,英語讀寫熟練,
2.計算機或自動控制、網(wǎng)絡(luò)工程、通信工程、軟件工程相關(guān)專業(yè) ;
3.至少具備5年以上it服務(wù)管理和風險管理相關(guān)經(jīng)驗,熟悉數(shù)據(jù)中心優(yōu)選;
4.至少精通iso20000、iso27001標準,了解iso9001、iso2230、cobit、sox等相關(guān)標準;
5.具有itil認證或安全審計資質(zhì),有iso20000、iso27001咨詢或?qū)嵤┙?jīng)驗優(yōu)選;
6.有金融或互聯(lián)網(wǎng)行業(yè)的it管理經(jīng)驗優(yōu)先
7..具備良好的組織和溝通能力,較強文檔撰寫能力
8.具備較強的分析能力、問題解決和學習能力;
第2篇 咨詢 - 銀行業(yè)務(wù) - 業(yè)務(wù)連續(xù)性管理 + it風險管理崗位職責要求
職位描述：
咨詢經(jīng)理/高級顧問 manager/senior
3-6年
職責說明：
1、服務(wù)于銀行業(yè)金融機構(gòu)，擔任咨詢項目現(xiàn)場經(jīng)理，帶領(lǐng)團隊開展業(yè)務(wù)影響分析、風險評估、管理體系建設(shè)、預案編制、演練輔導等。
2、優(yōu)化業(yè)務(wù)連續(xù)性管理和it風險管理咨詢服務(wù)產(chǎn)品，設(shè)計并研發(fā)新的咨詢服務(wù)。
3、四大、咨詢公司、銀行工作經(jīng)驗優(yōu)先。
職位能力要求：
1、職業(yè)期望：了解銀行和金融機構(gòu)業(yè)務(wù)連續(xù)性管理行業(yè)現(xiàn)狀，具有it風險管理背景，理解業(yè)務(wù)連續(xù)性管理的價值和意義。熱愛咨詢工作，希望通過咨詢服務(wù)施展自己解決問題能力。
2、個人專長：熟悉以下一個或多個it管理領(lǐng)域：it風險管理、cmmi/tmmi、it服務(wù)管理/iso20000/itil、信息安全管理/iso27001/cisa/cissp/等保/ gb/z288
學歷及專業(yè)要求：本科以計算機科學、信息管理、信息安全相關(guān)專業(yè)優(yōu)先。
第3篇 it風險管理崗位職責it風險管理職責任職要求
it風險管理崗位職責
工作內(nèi)容
1.負責進行銀行信息科技外包風險評估，制定相應(yīng)策略和解決方案，并推動落地。
2.負責制定和完善銀行信息科技外包政策、標準與流程，推動落地;定期審核優(yōu)化。
3.負責銀行信息科技外包供應(yīng)商風險評估、合規(guī)檢查。
4.負責銀行信息科技外包風險管理宣傳與培訓。
5.負責具體落實銀行信息科技外包供應(yīng)商日常管理，如供應(yīng)商分類分級管理，信息科技外包風險事件響應(yīng)、調(diào)查分析、追溯。
職位要求
1. 具備it外包合規(guī)審計、外包風險管理等方面工作經(jīng)驗者優(yōu)先;
2. 大學本科(含)以上學歷，2年(含)以上科技外包風險管理或信息安全或?qū)徲嫷裙ぷ鹘?jīng)歷;
3. 熟悉銀行業(yè)務(wù)和系統(tǒng)建設(shè)，熟悉銀行it行業(yè)及監(jiān)管特點;
4.較強的溝通、協(xié)調(diào)能力，有較強的分析能力、文字表達能力;
5、工作責任心強、抗壓能力強、行動效率高;
第4篇 it風險管理崗崗位職責
1.負責進行銀行信息科技外包風險評估,制定相應(yīng)策略和解決方案,并推動落地。
2.負責制定和完善銀行信息科技外包政策、標準與流程,推動落地;定期審核優(yōu)化。
3.負責銀行信息科技外包供應(yīng)商風險評估、合規(guī)檢查。
4.負責銀行信息科技外包風險管理宣傳與培訓。
5.負責具體落實銀行信息科技外包供應(yīng)商日常管理,如供應(yīng)商分類分級管理,信息科技外包風險事件響應(yīng)、調(diào)查分析、追溯。
崗位要求:
1. 具備it外包合規(guī)審計、外包風險管理等方面工作經(jīng)驗者優(yōu)先;
2. 大學本科(含)以上學歷,3年(含)以上科技外包風險管理或信息安全或?qū)徲嫷裙ぷ鹘?jīng)歷;
3. 熟悉銀行業(yè)務(wù)和系統(tǒng)建設(shè),熟悉銀行it行業(yè)及監(jiān)管特點;
4.較強的溝通、協(xié)調(diào)能力,有較強的分析能力、文字表達能力;
5、工作責任心強、抗壓能力強、行動效率高;
第5篇 it風險管理總監(jiān)it審計崗位職責要求
崗位職責：
“合規(guī)治理，風險控制”
1.負責公司管理體系文件的策劃維護（方針、政策性文件），定期組織內(nèi)、外部審計審核和獲取認證工作。
2.制定并落實年度審核計劃，達成審核目標。
3.跟蹤并了解行業(yè)監(jiān)管機構(gòu)標準要求，并根據(jù)適用性引入審核程序中。
4每年組織服務(wù)相關(guān)部門進行風險識別和業(yè)務(wù)影響分析，并撰寫內(nèi)部審核報告。
5.配合第三方或客戶組織的審核，組織開展信息安全相關(guān)的咨詢和培訓工作。
6.相關(guān)審計審核發(fā)現(xiàn)和重大問題的跟蹤、關(guān)閉
7、每年開展客戶滿意度調(diào)研分析
8、根據(jù)業(yè)務(wù)要求獲取相關(guān)評測機構(gòu)的資格證書
崗位要求：
1.全日制大學，英語讀寫熟練，
2.計算機或自動控制、網(wǎng)絡(luò)工程、通信工程、軟件工程相關(guān)專業(yè) ；
3.至少具備10年以上it服務(wù)管理和風險管理相關(guān)經(jīng)驗，熟悉數(shù)據(jù)中心優(yōu)選；
4.至少精通iso20000、iso27001標準，了解iso9001、iso2230、cobit、sox等相關(guān)標準；
5.具有itil認證或安全審計資質(zhì)，有iso20000、iso27001咨詢或?qū)嵤┙?jīng)驗優(yōu)選；
6.有金融或互聯(lián)網(wǎng)行業(yè)的it管理經(jīng)驗優(yōu)先
7..具備良好的組織和溝通能力，較強文檔撰寫能力
8．具備較強的分析能力、問題解決和學習能力；
