Quản lý Quản trị Rủi ro Công nghệ thông tin

MÔ TẢ CÔNG VIỆC:

1.Quản trị khung chính sách, phương pháp luận & KRI rủi ro CNTT

• Thiết kế, chuẩn hóa và định kỳ cập nhật Khung quản trị rủi ro công nghệ, ATTT và dữ liệu (chính sách, quy chế, sổ tay RCSA, khẩu vị rủi ro).
• Thiết lập, giám sát danh mục chỉ số rủi ro trọng yếu (KRI), ngưỡng cảnh báo; phân tích xu hướng rủi ro mới nổi và báo cáo Ban Lãnh đạo.
• Thúc đẩy văn hóa nhận thức rủi ro công nghệ xuyên suốt các Khối/Phòng ban trong Công ty.

2.Giám sát rủi ro vòng đời hệ thống & vận hành công nghệ

• Giám sát độc lập rủi ro trong chu trình phát triển phần mềm (SDLC), quản lý thay đổi (Change Management), triển khai và vận hành hệ thống.
• Thách thức độc lập (Independent challenge) và đánh giá rủi ro trước khi go-live/thay đổi đối với các hệ thống CNTT trọng yếu.

3.Giám sát rủi ro An toàn thông tin & An ninh mạng

• Giám sát việc quản lý định danh & truy cập (IAM), kiểm soát lỗ hổng bảo mật, cấu hình an toàn hệ thống và phòng ngừa tấn công mạng.
• Thẩm định độc lập kết quả kiểm toán bảo mật, rà quét lỗ hổng/Pentest và giám sát lộ trình khắc phục của Tuyến 1 (Khối CNTT/ATTT).

4.Giám sát rủi ro Dữ liệu & Bảo vệ dữ liệu cá nhân

• Giám sát rủi ro trong toàn bộ vòng đời dữ liệu (thu thập, lưu trữ, truy cập, sử dụng, chia sẻ, tiêu hủy dữ liệu).
• Giám sát tuân thủ quy định bảo vệ dữ liệu cá nhân (Nghị định 13/2023/NĐ-CP) và chính sách quyền riêng tư dữ liệu của F88.

5.Thẩm định rủi ro dự án số, Cloud & Đối tác bên thứ ba

• Thẩm định độc lập rủi ro công nghệ, ATTT và dữ liệu đối với các dự án chuyển đổi số, giải pháp công nghệ mới trước khi phê duyệt triển khai.
• Thực hiện đánh giá rủi ro đối tác công nghệ, dịch vụ thuê ngoài và điện toán đám mây (Third-Party / Vendor Risk Assessment).

6.Giám sát sự cố trọng yếu, Tính liên tục kinh doanh (DRP) & Quản lý đội ngũ

• Độc lập đánh giá sự cố công nghệ, ATTT trọng yếu; tham gia phân tích nguyên nhân gốc rễ (RCA) và giám sát xử lý rủi ro còn lại (residual risk).
• Giám sát năng lực dự phòng, sao lưu và diễn tập khôi phục thảm họa (DRP/BCP) cho hệ thống trọng yếu.
• Phân công, hướng dẫn chuyên môn và phát triển năng lực cho nhân sự trực thuộc nhóm.

7.Thời gian làm việc: Thứ 2 - Thứ 6, nghỉ Thứ 7 và CN (8h30-17h30, nghỉ trưa 12h00-13h30)

8.Địa điểm làm việc: Trụ sở HN: Tòa nhà G-Group, Số 05 Nguyễn Thị Duệ, Yên Hòa, HN

 ĐÃI NGỘ:

1.Chế độ chính sách:

• Lương thưởng cạnh tranh trên thị trường, phản ánh đúng năng lực thực tế.
• Thưởng cuối năm + thưởng Lễ/Tết + thưởng sinh nhật
• Tối thiểu 15 ngày phép/năm
• BHXH + chế độ bảo hiểm đặc biệt dành cho nhân viên (F88 Care)
• Tham gia gắn kết với tập thể thông qua các hoạt động văn hóa sôi động: Teambuilding, Tất niên, 8/3, 20/10, Giáng sinh…

2.Môi trường làm việc:

• Môi trường làm việc cởi mở và năng động với các giá trị cốt lõi sâu sắc truyền cảm hứng làm việc đến nhân viên.
• Khuyến khích trao đổi ý tưởng, đề cao sự sáng tạo trong công việc.

3.Cơ hội phát triển:

• F88 cam kết cho bạn nền tảng vững chắc để học hỏi và phát triển.
• Tham gia đào tạo bài bản, chuyên nghiệp từ Học viện F88.
• Sẵn sàng trao quyền, cơ hội đột phá cho nhân viên.

YÊU CẦU CÔNG VIỆC

1.Trình độ Học vấn:

• Tốt nghiệp Đại học trở lên chuyên ngành Công nghệ thông tin, An toàn thông tin, Hệ thống thông tin quản lý (MIS), Khoa học máy tính, hoặc Quản trị rủi ro có liên quan.
• Ưu tiên sở hữu các chứng chỉ chuyên nghiệp quốc tế: CRISC, CISA, CISM, CISSP, ITIL, hoặc ISO 27001 Lead Implementer/Auditor.

2.Kiến thức/ Chuyên môn Có Liên Quan:

• Nắm vững các tiêu chuẩn và khung quản trị quốc tế: COBIT, NIST CSF, ISO/IEC 27001, ISO 31000, PCI-DSS.
• Hiểu biết sâu sắc quy định pháp luật Việt Nam: Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Luật An ninh mạng, Luật Giao dịch điện tử và các quy định an toàn hệ thống CNTT trong tài chính.
• Hiểu biết thực tế về kiến trúc microservices, tích hợp API, hạ tầng Cloud (AWS/Azure/GCP) và quy trình phát triển DevSecOps/CI-CD.

3.Kinh nghiệm liên quan:

• Tối thiểu 05 năm kinh nghiệm làm việc trong lĩnh vực Quản trị rủi ro CNTT (IT Risk), Kiểm toán CNTT (IT Audit), An toàn thông tin hoặc Đảm bảo chất lượng hệ thống (IT Governance).
• Tối thiểu 02 năm kinh nghiệm ở vị trí tương đương hoặc quản lý nhóm (Team Lead/Manager) trong các tổ chức Tài chính, Ngân hàng, Fintech, Chuỗi bán lẻ hoặc Big 4.

4.Các yêu cầu khác:

• Tư duy phản biện sắc bén và năng lực thẩm định, thách thức độc lập (Independent Challenge mindset).
• Kỹ năng phân tích số liệu, tổng hợp báo cáo và truyền tải vấn đề kỹ thuật phức tạp thành ngôn ngữ rủi ro kinh doanh cho lãnh đạo.
• Kỹ năng thương lượng, thuyết phục và xử lý xung đột tốt giữa mục tiêu phát triển kinh doanh nhanh và yêu cầu an toàn, kiểm soát rủi ro.
• Khả năng đọc hiểu tài liệu kỹ thuật và giao tiếp bằng tiếng Anh chuyên ngành tốt.