S&P Global 为全球企业、投资者、政府及其他组织提供市场情报、信用评级、分析和基准指数。其服务涵盖金融、大宗商品、出行、可持续发展、能源转型和人工智能，帮助客户解读市场动态、评估信用风险并作出明智决策。
公司通过 S&P Global Market Intelligence、S&P Global Ratings 和 S&P Dow Jones Indices 等业务提供这些洞察。其数据驱动型产品支持复杂全球市场中的研究、风险分析、基准比较和战略规划。
风险与合规高级总监
负责 S&P Global Market Intelligence 的客户安全谈判与监管合规风险管理。 为销售、法务及技术团队提供企业安全承诺方面的建议。
描述
- 协商客户合同中的安全与合规条款。
- 作为首席技术专家，为销售和法务团队提供建议。
- 建立并维护战略客户关系。
- 通过基于风险的决策评估拟议的安全承诺。
- 评估补偿性控制措施及可能的路线图投资。
- 向各级利益相关方清晰说明风险依据。
- 作为技术主题专家与法务团队合作。
- 确保组织能够履行协商确定的安全承诺。
- 提出适当的合同措辞建议。
- 解读复杂的监管要求。
- 评估合规范围及组织能力。
- 为开发和技术团队制定实用指导。
- 发现并解决客户安全要求与组织能力之间的系统性差距。
- 建立跨职能合作关系，并推动战略路线图。
- 维护知识库，收录已批准的安全立场、标准合同条款和控制框架映射。
任职要求
- 在安全治理、风险管理与合规（GRC）、安全保障、人工智能或第三方风险管理领域拥有 15 年以上逐步晋升的工作经验。
- 擅长解读法规并协商合同中的安全条款。
- 了解金融服务和企业监管环境，包括 GDPR、DORA、NIS2、《欧盟人工智能法案》及相关合规制度。
- 曾在高压交易环境中独立作出可辩护的风险决策，并取得可衡量的业务影响。
- 具备为企业安全保障职能建立并实施可扩展流程、操作手册和框架的经验。
- 具备广泛的基础设施与应用控制技术知识，熟悉 AWS、Azure 或 GCP 上的现代云安全控制、Docker、Kubernetes 或 OpenShift、身份与访问管理、加密协议及安全监控解决方案。
- 精通 COBIT、SOC 2、ISO 27001、NIST 网络安全框架、NIST 800-53 和 ISO 42001。
- 能够将合同要求映射到具体安全控制措施。
- 具备出色的书面和口头沟通能力。
- 能够与法律顾问合作、协商复杂条款，并向高管讲解技术概念。
- 拥有计算机科学、信息安全、风险管理、工商管理或相关领域的学士学位，或具备同等专业经验。
- 优先考虑持有 CISSP、CISM、CISA、CCSP、CIPP 或 CRISC 等认证者。
- 优先考虑具备合同管理平台、安全问卷自动化工具（如 OneTrust 或 MetricStream）及 GRC 技术解决方案的实操经验者。
福利待遇
- 提供支持身心健康的医疗保障。
- 慷慨的带薪休假。
- 持续学习资源和职业发展机会。
- 具有竞争力的薪酬。
- 退休规划支持。
- 继续教育计划。
- 公司配比的学生贷款还款支持。
- 财务健康计划。
- 为员工的伴侣及子女提供福利。
- 零售购物折扣。
- 推荐奖励。
