Duy trì tuân thủ ISO 27001, PCI DSS, SWIFT CSCF và các yêu cầu Ban/Bộ/Ngành liên quan.
Xây dựng, duy trì hệ thống Quản lý an ninh thông tin (ISMS)
Đánh giá rủi ro tài sản, dịch vụ CNTT.
Xây dựng, đánh giá và cải tiến chất lượng các Chính sách, Quy định, Quy trình CNTT.
Triển khai, áp dụng và kiểm tra tuân thủ Quy định, quy trình với các công tác quản trị, vận hành và phát triển CNTT.
Thực hiện đánh giá nội bộ Hệ thống quản lý an ninh thông tin
Thực hiện đào tạo nâng cao nhận thức ANTT.
Lập kế hoạch, xây dựng thủ tục kiểm tra và thực hiện đánh giá tuân thủ QĐ nội bộ hàng tháng.
Điều phối và hỗ trợ các đơn vị đánh giá độc lập triển khai theo các chuyên đề hàng năm (KTNB; QLRR; Kiểm toán độc lập, Thanh tra NHNN)
Lập kế hoạch đánh giá tuân thủ hàng năm các tiêu chuẩn quốc tế đang áp dụng (PCIDSS; ISO 27001; SWIFT CSCF...)
Yêu Cầu Công Việc
Tốt nghiệp Đại học chuyên ngành CNTT/Điện tử Viễn thông
Có kiến thức cơ bản về An toàn thông tin.
Nhanh nhẹn, chịu khó học hỏi.
Kỹ năng giao tiếp, thuyết trình và đàm phán tốt. Kỹ năng tin học văn phòng và lập báo cáo thống kê tốt Có khả năng thuyết trình và đào tạo.
Có khả năng chịu được áp lực và cường độ công việc cao.
Có kinh nghiệm triển khai, duy trì hệ thống quản lý an ninh thông tin theo ISO 27001, PCI DSS, SWIFT CSCF
Từng làm việc tại các Ngân hàng hoặc các tổ chức tài chính liên quan đến quản trị, vận hành hệ thống CNTT, quản lý rủi ro hoạt động CNTT và kiểm toán CNTT là một lợi thế
Ưu tiên các ứng viên có chứng chỉ Auditor liên quan đến CNTT, hoặc có các chứng chỉ liên quan đến ISO 27001, ISO 20000, ITIL, CMMI, COBIT.
