Mục đích công việc

Chịu trách nhiệm xây dựng chính sách An toàn thông tin (ATTT), thực hiện đánh giá tuân thủ, quản lý và thúc đẩy công tác xử lý rủi ro của Khối Dịch vụ Công nghệ Ngân hàng (BTS).

Trách nhiệm

• Xây dựng, cập nhật chính sách, quy định ATTT tuân thủ quy định của Ngân hàng Nhà nước, pháp luật Việt Nam và tiêu chuẩn quốc tế; Xây dựng và triển khai các khóa đào tạo nâng cao nhận thức an toàn thông tin;
• Kiểm tra đánh giá việc tuân thủ các quy định của Khối BTS và các quy định khác liên quan đến dịch vụ CNTT;
• Đánh giá rủi ro công nghệ dựa trên khung quản trị rủi ro hoạt động của VIB, đề xuất các biện pháp kiểm soát phù hợp nhằm giảm thiểu rủi ro;
• Phối hợp cùng các đơn vị liên quan để tiếp nhận, giám sát, xử lý và báo cáo các rủi ro của Khối BTS;
• Kiểm tra đánh giá các biện pháp bảo vệ dữ liệu cá nhân tại VIB, trao đổi thông tin với Cơ quan chuyên trách bảo vệ dữ liệu cá nhân;
• Đóng vai trò đầu mối hoặc phối hợp theo dõi, giám sát việc chỉnh sửa theo kiến nghị của Kiểm toán nội bộ, Kiểm toán độc lập và các đoàn kiểm tra, thanh tra khác;
• Thực hiện các nhiệm vụ khác theo phân công của cấp quản lý.

Yêu cầu

• Trình độ Cử nhân chuyên ngành Công nghệ thông tin hoặc An toàn thông tin;
• Ưu tiên có chứng chỉ Quản lý rủi ro, Kiểm toán CNTT;
• Tối thiểu 7 năm (Chuyên gia)/ 5 năm (Chuyên viên cao cấp)/ 3 năm (Chuyên viên chính) kinh nghiệm làm việc trong lĩnh vực ATTT; 3 năm kinh nghiệm làm việc trong lĩnh vực Tài chính – Ngân hàng;
• Kinh nghiệm trong quản trị CNTT, rủi ro và tuân thủ (Điều kiện bắt buộc);
• Kinh nghiệm chuyên sâu về nền tảng công nghệ và các yêu cầu ATTT liên quan;
• Am hiểu về PCI DSS, ISO 27001 và quy định của Ngân hàng Nhà nước;
• Kỹ năng và kinh nghiệm soạn thảo chính sách ATTT và CNTT tốt;
• Kỹ năng giao tiếp, làm việc nhóm;
• Kỹ năng tiếng Anh cơ bản.