S&P Global 為全球企業、投資人、政府及其他組織提供市場情報、信用評等、分析與基準指數。其服務涵蓋金融、大宗商品、移動、永續發展、能源轉型與人工智慧，協助客戶解讀市場發展、評估信用風險並做出明智決策。
公司透過 S&P Global Market Intelligence、S&P Global Ratings 與 S&P Dow Jones Indices 等業務提供這些洞察。其資料驅動產品支援複雜全球市場中的研究、風險分析、基準比較與策略規劃。
風險與法遵資深總監
負責 S&P Global Market Intelligence 的客戶安全協商與監管法遵風險管理。 為業務、法務及技術團隊提供企業安全承諾方面的建議。
說明
- 協商客戶合約中的安全與法遵條款。
- 作為主要技術專家，為業務與法務團隊提供建議。
- 建立並維護策略性客戶關係。
- 透過以風險為基礎的決策評估擬議的安全承諾。
- 評估補償性控制措施及可能的藍圖投資。
- 向各層級利害關係人清楚說明風險依據。
- 作為技術領域專家與法務團隊合作。
- 確保組織能履行協商達成的安全承諾。
- 建議適當的合約文字。
- 解讀複雜的監管要求。
- 評估法遵範圍及組織能力。
- 為開發與技術團隊制定實用指引。
- 找出並處理客戶安全需求與組織能力之間的系統性落差。
- 建立跨職能合作關係，並倡議推動策略藍圖。
- 維護知識庫，收錄已核准的安全立場、標準合約文字及控制框架對照。
職位要求
- 在安全治理、風險管理與法遵（GRC）、安全保證、人工智慧或第三方風險管理領域，具備 15 年以上逐步晉升的工作經驗。
- 擅長解讀法規並協商合約中的安全條款。
- 熟悉金融服務與企業監管環境，包括 GDPR、DORA、NIS2、《歐盟人工智慧法案》及相關法遵制度。
- 曾在高壓交易環境中獨立做出可辯護的風險決策，並帶來可衡量的業務影響。
- 具備為企業安全保證職能建立並落實可擴展流程、作業手冊及框架的經驗。
- 具備廣泛的基礎架構與應用程式控制技術知識，熟悉 AWS、Azure 或 GCP 上的現代雲端安全控制、Docker、Kubernetes 或 OpenShift、身分與存取管理、加密協定及安全監控解決方案。
- 精通 COBIT、SOC 2、ISO 27001、NIST 網路安全框架、NIST 800-53 及 ISO 42001。
- 能將合約要求對應至具體安全控制措施。
- 具備卓越的書面與口語溝通能力。
- 能與法律顧問合作、協商複雜條款，並向高階主管說明技術概念。
- 具備電腦科學、資訊安全、風險管理、企業管理或相關領域學士學位，或具備同等專業經驗。
- 具備 CISSP、CISM、CISA、CCSP、CIPP 或 CRISC 等認證者優先。
- 具備合約管理平台、安全問卷自動化工具（例如 OneTrust 或 MetricStream）及 GRC 技術解決方案的實務經驗者優先。
福利待遇
- 提供支持身心健康的醫療保障。
- 優渥的帶薪休假。
- 持續學習資源與職涯發展機會。
- 具競爭力的薪酬。
- 退休規劃。
- 持續進修計畫。
- 公司配比的學生貸款還款補助。
- 財務健康計畫。
- 提供員工伴侶及子女福利。
- 零售折扣。
- 推薦獎勵。
