Chuyên Viên Đánh giá Tuân thủ & rủi ro - K.CNTT

Job Description

1. Phối hợp với Khối QTRR triển khai chương trình nhằm nâng cao nhận thức về bảo mật CNTT, an toàn thông tin cho cán bộ nhân viên PVcomBank
2. Đánh giá tuân thủ An toàn thông tin định kỳ hoặc đột xuất đáp ứng tuân thủ chuẩn PCI-DSS , ISO , Swift, Citad và yêu cầu đảm bảo an toàn thông tin, ghi nhận tuân thủ phối hợp khắc phục GAP
3. Giám sát và kiểm soát tuân thủ CNTT toàn diện; bao gồm nhưng không giới hạn: Chính sách bảo mật, an toàn thông tin, đảm bảo thực hiện và tuân thủ đầy đủ theo yêu cầu của các bên chức năng như kiểm toán/ Ngân hàng nhà nước/ thanh tra/ kiểm tra/ giám sát;
4. Đồng bộ chính sách rủi ro chung (rủi ro thông tin và rủi ro vận hành) để đảm bảo rủi ro hệ thống thông tin luôn được kiểm soát, kịp thời ứng phó và khắc phục các sự cố bảo mật CNTT;
5. Phối hợp các đơn vị CNTT xây dựng và cải tiến các quy trình, quy định liên quan đến hoạt động của đơn vị, thực hiện công việc tuân thủ đầy đủ theo các quy trình đã được phê duyệt và ban hành;
6. Đầu mối báo cáo tuân thủ Ngân hàng nhà nước và cơ quan chức năng về an ninh thông tin.
7. Kiểm soát việc áp dụng các tiêu chuẩn và yêu cầu bảo mật toàn cầu của các tổ chức khác (NHNN, PCI-DSS, ISO…) vào hệ thống của Ngân hàng PVcomBank
8. Phối hợp các đơn vị CNTT xây dựng và cải tiến các quy trình, quy định liên quan đến hoạt động của đơn vị, thực hiện công việc tuân thủ đầy đủ theo các quy trình đã được phê duyệt và ban hành;
9. Quản lý danh mục rủi ro của Khối CNTT, phối hợp với các đơn vị liên quan thực hiện rà soát, đảm bảo các dự án và quy trình lên kế hoạch chuyển đổi CNTT tuân thủ theo các yêu cầu của Danh mục rủi ro;
10. Thực hiện các nhiệm vụ khác được giao;