[Hà Nội] Chuyên gia Quản lý rủi ro mảng CNTT - Khối Quản trị rủi ro

- Rà soát/đánh giá cho ý kiến các vấn đề rủi ro đối với các Chính sách, quy định, quy trình và các hướng dẫn liên quan đến quản lý hệ thông CNTT

- Thực hiện các chương trình đánh giá độc lập để nhận diện các nguy cơ phát sinh rủi ro liên quan đến hệ thống CNTT nhằm nhận dạng nguy cơ phát sinh liên quan đến hệ thống mạng, kết nối nội bộ/bên ngoài, phần cứng, phần mềm, ứng dụng công nghệ,... và đo lường rủi ro trên cơ sở ước tính tổn thất khi xảy ra rủi ro với hoạt động kinh doanh.

- Thu thập và phân tích, đánh giá các sự kiện RRHĐ phát sinh liên quan đến hệ thống CNTT và ứng dụng công nghệ. Thực hiện đánh giá độc lập các báo cáo xử lý sự cố an ninh thông tin/sự cố hệ thống CNTT và đề xuất các biện pháp cải tiến/cải thiện rủi ro hệ thống CNTT

- Phân tích, đánh giá và tư vấn giải pháp phòng ngừa, giảm thiểu rủi ro đối với các quy trình, sản phẩm, dự án mới ... của Ngân hàng liên quan đến hệ thống CNTT.

- Triển khai các giải pháp chống thất thoát dữ liệu tại Ngân hàng

- Thực hiện rà soát và đánh giá độc lập và đưa ra các khuyến nghị về khả năng duy trì hoạt động ổn định, liên tục của hệ thống CNTT

- Phối hợp với Khối CNTT đề xuất các phương án xử lý các sự cố/vấn đề/rủi ro phát sinh liên quan đến an toàn hệ thống CNTT

- Lập báo cáo định kỳ/đột xuất theo quy định của NHNN và/hoặc yêu cầu quản trị của Ngân hàng về thực trạng rủi ro hệ thống CNTT.

- Tốt nghiệp Đại học chính quy trở lên, Chuyên ngành Tài chính ngân hàng, Kinh tế, CNTT, Quản lý rủi ro, An ninh bảo mật thông tin

- Có tối thiểu 7 năm kinh nghiệm Ngân hàng, trong đó có 3-5 năm trong lĩnh vực IT/ IT risk/ Operational risk.

- Ứng viên có các chứng chỉ quốc tế như: ISO 27001:2013, CISA, CISM, CGEIT, CEH, OSCP là 1 lợi thế

- Hiểu biết các hệ thống/chương trình/phần mềm trong lĩnh vực CNTT ứng dụng trong lĩnh vực Tài chính ngân hàng

- Nắm vững kiến thức, kinh nghiệm về CNTT, kiến thức về QLRR, kiến thức về An ninh bảo mật thông tin