Alex Yao Alex Yao

关于我

我是一名商业信息安全官（BISO），在一家大型全球金融集团从事网络安全治理、风险与合规（GRC）工作。我的日常处于监管要求、运营风险与技术变革的交汇点——将 ACSC Essential Eight、APRA CPS 234 和 ISO 27001 等框架转化为切实可行的控制项目，在降低风险的同时避免对业务造成过度阻碍。

我的职业路径是经过深思熟虑的。我从业务连续性实习起步，随后进入 IT 支持，再投身一线运营风险，最终进入 BISO / GRC 领域。这些经历让我理解控制负责人的压力、监管机构的语言，以及在大型复杂组织中落地控制的真实挑战。同时，我能够使用普通话和粤语，便于与亚太及全球利益相关方协作。

我对自动化驱动的 GRC 尤其感兴趣：利用 Power BI、Power Automate 和 VBA 减少人工鉴证工作量、提升控制可见性，并让管理层更快获得高质量证据。同时，我也参与 AI 风险治理，帮助一家受监管银行评估和监督 AI 用例。

工作之余，我曾代表公司参加悉尼 Corporate Run 和悉尼农历新年龙舟赛，并积极参与多个员工资源社团（Employee Resource Group），支持包容性、员工福祉与社区联结。

职业路径

  1. 商业信息安全官（GRC）

    大型全球金融集团

    主导本地网络安全 GRC 工作，包括安全风险治理、网络卫生、ACSC Essential Eight 对齐、AI 风险缺口分析以及应用安全审查。

  2. 运营风险控制官（第一道防线）

    大型全球金融集团

    协调 RCSA 和第一道防线控制测试，跟踪风险事件，跟进审计发现，并为管理层编写运营风险报告。

  3. IT 服务台分析师

    大型全球金融集团

    为内部员工提供 IT 硬件和软件支持，快速解决问题并提升员工满意度。

  4. 业务连续性实习生

    大型全球金融集团

    协调各业务线开展业务影响分析，并编写 BIA 用户手册以减少重复培训。