岗位描述
岗位职责
1、IT内控体系建设与运营:持续完善IT内控与合规制度体系,跟踪监管动态、组织外规内化,输出内控改进建议并跟踪落实。
2、科技风险管理:组织开展科技风险评估与监测;执行重要系统上线、变更及人员离职审查等,闭环跟踪问题整改与风险处置。
3、配合审计及监督检查:对接监管机构、股东单位及内外部审计,牵头开展各类专项检查工作。
4、数字化建设与合规教育:推动科技合规及风险管理数字化平台建设,制定并执行年度科技合规教育计划,提升管控效能与全员合规意识。
岗位要求
1、本科及以上,计算机、信息安全、审计、金融等相关专业。
2、5年以上金融行业科技合规、IT内控、IT审计或风险管理经验,拥有IT开发、运维工作经验者优先。
3、熟悉《证券基金经营机构信息技术管理办法》(证监会令第152号)、《证券期货业网络和信息安全管理办法》(证监会令第218号)、《网络安全法》等监管要求。熟悉企业IT运作与IT流程,具备科技风险三道防线体系认知,能够推动风险与合规管理体系建设。
4、持有CISA、CISSP、CIA、COBIT等证书者优先;沟通协调、文档撰写与数据分析能力强,责任心强、风险敏感度高。