IT RISK & COMPLIANCE STAFF

Mô tả Công việc

- Duy trì tuân thủ các quy định của NHNN và các cơ quan quản lý nhà nước về CNTT.

- Đánh giá rủi ro tài sản, dịch vụ CNTT.

- Xây dựng, đánh giá và cải tiến chất lượng các Chính sách, Quy định, Quy trình CNTT.

- Triển khai, áp dụng và kiểm tra tuân thủ Quy định, quy trình với các công tác quản trị, vận hành và phát triển CNTT.

- Thực hiện đánh giá nội bộ Hệ thống quản lý an ninh thông tin.

- Thực hiện đào tạo nâng cao nhận thức ANTT.

- Nghiên cứu, đề xuất triển khai giải pháp công nghệ mới, tiêu chuẩn mới cải tiến và chuẩn hóa các quy trình, chính sách trong công tác an toàn bảo mật CNTT.

- Các nhiệm vụ khác được giao bởi Cấp quản lý.

Yêu Cầu Công Việc

- Tốt nghiệp Đại học chuyên ngành CNTT/ Điện tử Viễn thông/ Luật.

- Có kiến thức cơ bản về an toàn thông tin

- Nhanh nhẹn, chịu khó học hỏi.

- Kỹ năng giao tiếp, thuyết trình và đàm phán tốt.

- Cẩn trọng, tỉ mỉ và có trách nhiệm với công việc.

- Tiếng Anh chuyên ngành tốt.

- Có kinh nghiệm triển khai, duy trì hệ thống quản lý an ninh thông tin theo ISO 27001.

- Có kinh nghiệm triển khai đánh giá tang trưởng và cải tiến quy trình.

- Từng làm việc tại các Ngân hang hoặc tổ chức tài chính liên quan đến quản lý rủi ro hoạt động CNTT và kiểm toán CNTT là một lợi thế.