工作职责：

1.推动健全公司信息科技风险管理体系，制订和完善科技风险管理制度、流程和规范，确保与监管要求对齐，并推动执行；
2.跟踪科技监管动态，组织开展科技风险合规自查、检查工作，并推动问题的整改闭环；
3.对重大科技项目、关键业务流程、科技各重点领域开展风险识别、评估；
4.完善科技风险指标，推动风险监测系统的建设，实时或定期开展指标监测，形成监测分析报告，对监测中的预警进行干预；
5.为科技技术团队提供风险指导，参与项目立项、上线的评审，从风险角度出具评审意见；
6.编制各类科技风险报告、风险事件处理处置报告；
7.推动科技风险管理领域的数智化系统或平台建设等。

任职资格：

1. 大学本科及以上学历，计算机、信息安全、网络、软件工程、金融科技、风险管理等相关专业；
2. 3年及以上金融/保险行业科技风控、信息安全、数据安全、IT内控、科技合规、IT审计相关工作经验，有银行保险行业科技风险管理经验者优先；
3. 熟悉金融科技、网络安全、数据安全、外包、业务连续性、应急管理等监管制度与内控体系，具备监管检查对接、问题整改、风险治理体系建设经验；
4. 能够独立开展科技风险排查、系统故障与异常事件调查、复盘分析、问题溯源及整改落地，可输出高质量复盘报告、风险提示、专项整改材料；
5. 具备较强公文写作与材料输出能力，可独立撰写专项汇报材料、风控总结、整改方案等正式文稿；
6. 具备网络、服务器、信息系统、IT运维、系统变更、测试上线等基础技术认知，能够精准识别技术与运维环节风险；
7. 逻辑清晰、严谨细致、执行力强，具备跨部门沟通协调能力，学习能力强，可跟进AI、数字化等新型科技风险管控要求；
8. 持有CISP、CISSP、CISA、ITIL、风险管理类证书优先。