岗位职责：
1、对照相关监管机构、总行和公司经营管理要求制定、完善信息科技风险管理相关的政策、程序和制度；
2、负责指导和监督相关部门开展信息科技风险识别、评估、监测、控制及报告工作；
3、制定公司主要系统的安全架构，对系统开发建设提出安全建议，参与业务评审、应用系统安全评审等相关需求；
4、长期关注最新安全动态和漏洞信息，协助修复漏洞并跟进漏洞的修复进度；
5、公司安排的其他相关工作。