【CTgoodjobs x HKCNSA】網絡安全人才招聘講座（銀行業專場）圓滿舉行 專家拆解核心技能與專業認證需求

隨着銀行業數碼化步伐持續加快，網絡安全已成為業界不可忽視的核心議題。如何吸引、招聘及培育合適的網絡安全專才，亦逐漸成為銀行及金融機構人力資源策略中的重要一環。

承接首個網絡安全工作坊，CTgoodjobs 聯同中國香港網絡安全協會（HKCNSA）再度舉辦「網絡安全人才招聘講座（銀行業專場）」，並於9月18日圓滿舉行。是次活動邀請浦發銀行（香港分行）科技風險管理主管 Ben So，以及恒生銀行企業風險管理主管 Frank Ip，向招聘團隊、HR 專業人士及有志投身網絡安全領域的人士，分享銀行業的人才需求趨勢、核心技能及專業認證方向。

網絡威脅升級　網絡安全成董事會級議題

現時金融機構面對的網絡威脅，往往牽涉互聯的數碼基礎設施、第三方供應商、客戶帳戶及內部系統，單靠個別防禦工具未必足以應對。Ben指出全球網絡罪案造成的損失預計於2025年達10.5萬億美元，犯罪集團更會利用互聯的數碼基礎設施，繞過傳統的獨立防禦系統發動多重攻擊。同時，他引述《香港銀行業2030》報告，指出網絡威脅已躋身香港銀行業未來面對的第二大挑戰，佔比達36%，而人才短缺亦令風險進一步加劇。換言之，近半數的核心挑戰均與網絡安全人才息息相關。

Ben亦提到，本港銀行業約25%的受訪機構將網絡安全列為首要科技投資方向，僅次於生成式人工智能；而人工智能與網絡安全兩者結合的投資，已佔整體科技投資近八成，反映具備人工智能相關技能的網絡安全人才，將成為未來最搶手的人力資源。

監管要求趨嚴　專業人才角色更清晰

現時香港銀行業面對三大監管框架，包括自2025年1月起生效的保險業監管局網絡韌性評估框架（IA CRAF GL20）、證監會於2025年2月發布的多層監管框架，以及2025年制定的《保護關鍵基礎設施（電腦系統）條例》。Ben指出，這些法規均要求機構配備具備資格的網絡安全人員，令相關人才需求演變為「法律責任」，預期未來五年將持續帶動招聘需求。

在專業認證方面，Ben重點介紹香港金融管理局於 2016 年推出的「銀行專業資歷架構—網絡安全」（Enhanced Competency Framework on Cybersecurity，ECF-C），該框架按經驗年資分為核心級（少於5年經驗）及專業級（5年或以上經驗），並涵蓋IT保安運作及交付、IT風險管理及監控、IT審計三大範疇，相關從業員一般須每年完成最少20小時持續專業發展（CPD）。CISSP、CISM及CCSP等國際認證，亦被視為銀行業網絡安全人才的資歷指標。

組建互補團隊　毋須追求「全能人才」

銀行網絡安全團隊涵蓋多個角色，包括安全運營中心（SOC）分析員、威脅及漏洞管理、安全工程、雲端安全、應用程式安全、身份及存取管理（IAM）、特權存取管理（PAM），以及風險管治與第三方風險管理等，各有不同的技能重點。Frank強調，機構應着重建立涵蓋不同專長的完整團隊，而非期望單一人才「無所不能」。

在評估求職者能力方面，Frank建議招聘團隊採用情景題，例如模擬資料洩露事件等實際案例，從而更全面評核其技術能力、判斷力及溝通表達能力，而非單靠「自我介紹」作出判斷。他亦提到，證書雖是重要的參考指標，但不應被視為「捷徑」。CISSP、CISM及CCSP等資歷，在銀行業普遍受重視，但實際的動手經驗及案例深度，同樣是招聘決策的關鍵考量。

攜手業界　培育本地網絡安全人才

隨着金融服務數碼化、人工智能應用及監管要求持續演進，市場對網絡安全、科技風險、合規及事故應對能力的重視預料會繼續提升。是次講座讓 HR 專業人士及求職者進一步了解銀行業網絡安全團隊的職能分工、專業認證定位，以及以情景題評估實務能力的方法。

對僱主而言，清晰界定職位所屬防線、核心職責和必備能力，有助提高招聘配對成效；對求職者而言，按目標職能累積實務經驗，再選擇合適的專業認證及持續進修方向，則有助建立較清晰的職涯路徑。

CTgoodjobs 將繼續與業界合作，為HR專業人士及求職者帶來更多貼近市場需要的活動及資訊，協助企業建立具互補能力的網絡安全團隊，同時支持從業員持續提升專業技能，共同推動更具韌性的金融科技人才生態。

⏩⏩  需要請人？立即刊登招聘廣告！  ⏪⏪