1、负责在公司全面风险管理框架下，落实内外部信息科技风险管理要求，完善科技部内部科技风险管理机制，开展科技部内部包括信息科技治理风险、系统开发测试风险、信息科技运行风险、信息安全风险、信息科技外包风险和业务连续性风险等领域的风险管理工作； 2、按照公司信息科技风险管理制度，制定科技部门内部科技风险管理标准、规范； 3、按照公司信息科技风险整体实施方案，配合信息科技风险牵头部门开展信息科技风险检查和评估，组织制定科技部内部切实可行的风险整改方案，持续督促、跟进整改进度； 4、根据公司信息科技风险管理要求，配合信息科技风险牵头部门制定科技风险监控指标体系，落实并跟进信息科技风险监控指标持续监控落地，开展科技部内部风险监测、报告； 5、配合业务连续性牵头部门开展业务连续性管理相关工作（包括但不限于业务影响分析、风险评估、业务连续性计划及应急预案组织编写工作）； 6、对接监管和内外部机构对科技部的科技风险检查、评估工作，配合相关的对接、组织、报送等工作； 7、跟踪国内外信息科技风险合规政策、要求，为科技部开展科技工作提供风险合规建议。