Chuyên gia Kiểm toán An toàn thông tin

Xây dựng, quản lý và tổ chức các hoạt động nghiệp vụ:
- Thực hiện kiểm tra an ninh để đánh giá thiết kế và hiệu quả các chốt kiểm soát.
- Cùng với nhóm chính sách tổ chức phát triển các chính sách và quy trình bảo mật thông tin.
- Kiểm tra hoạt động của bộ phận về việc tuân thủ các kế hoạch và chính sách quản lý.
- Thực hiện và quản lý chương trình kiểm toán, đồng thời điều phối giữa các trưởng nhóm kỹ thuật, kỹ sư hệ thống, chuyên gia tư vấn và kiểm toán viên bên ngoài.
- Kiểm soát tuân thủ an toàn thông tin cho các dự án CNTT của Ngân hàng.
- Theo dõi thực hiện các hoạt động kiểm toán cấp độ 1 (cấp độ nội bộ Khối CNNH), chương trình kiểm toán IT của Ngân hàng, và chương trình kiểm toán độc lập từ bên ngoài.
- Giám sát việc tuân thủ các chính sách và quy trình bảo mật của tổ chức giữa các nhân viên, nhà thầu, liên minh và các bên thứ ba khác và thực hiện hành động khắc phục. Quản lý ứng phó sự cố an toàn thông tin.
- Chỉ đạo hoặc điều phối các hoạt động kiểm tóan, kiểm soát tuân thủ ATTT
- Đầu mối làm việc với triển khai các thông tư, nghị định từ cơ quản nhà nước liên quan tới An toàn thông tin.
- Thực hiện các chính sách và thủ tục bảo mật thông tin của tổ chức.
- Chuẩn bị báo cáo tình trạng dự án bằng cách thu thập, phân tích và tóm tắt thông tin và xu hướng.
- Phân tích dữ liệu thu được để tìm bằng chứng về những thiếu sót trong kiểm soát, nỗ lực trùng lặp, gian lận hoặc thiếu tuân thủ các chính sách và thủ tục quản lý.
- Khởi xướng, tạo điều kiện và thúc đẩy các hoạt động nhằm nâng cao nhận thức về bảo mật thông tin trong tổ chức.
Học tập và phát triển:
- Sẵn sàng ứng dụng cái mới và quản lý sự thay đổi
- Chủ động đề xuất các ý tưởng nhằm cải tiến quy trình hoạt động, nâng cao hiệu quả công việc.
- Hoàn thành chương trình đào tạo theo chức danh
- Đề xuất nhu cầu nâng cao năng lực cá nhân
Các công việc khác:
- Báo cáo công việc định kỳ và đột xuất theo yêu cầu.
- Thực hiện các công việc khác theo phân công của Cán bộ quản lý trực tiếp.
- Tuân thủ các quy định, quy trình, quy chế liên quan đến công việc thực hiện.

Bằng cấp:
Tốt nghiệp Đại học chuyên ngành An toàn thông tin/ Công nghệ thông tin/ Điện tử viễn thông/ Tin học/ Kiểm toán
Chứng chỉ:
Có chứng chỉ về ISO27001, PCI DSS, ISO 20000, ITIL, CMMI, COBIT hoặc tương đương. Ưu tiên có chứng chỉ CISA
Kinh nghiệm:
- Hiểu biết về tiêu chuẩn an toàn, bảo mật của ngành: PCI DSS, ISO 27001, COBIT, khuôn khổ an ninh mạng NIST, FFIEC, ITIL ...
- Tối thiểu 5 năm kinh nghiệm làm việc ở cùng vị trí, am hiểu trong công nghệ an toàn bảo mật
- Hiểu biết các quy định pháp luật Việt Nam về An toàn thông tin như: Luật An toàn thông tin mạng, Luật An ninh mạng, Thông tư Ngân hàng nhà nước (TT 09/2020/TT- NHNN ...) ...
Ngoại hình:
Ưa nhìn
Kỹ năng:
Có khả năng giao tiếp tốt bằng tiếng Anh, có kỹ năng làm việc nhóm, thuyết trình

QUYỀN LỢI

Lương và phúc lợi hấp dẫn:
- Bảo hiểm đầy đủ theo luật lao động, cùng với ABBANK CARE- chương trình phúc lợi bổ sung đặc biệt dành cho ABBankers
- 13 ngày nghỉ phép linh hoạt, bao gồm ngày sinh nhật và các dịp quan trọng khác
- Mức lương cạnh tranh, phản ánh trực tiếp kỹ năng và kinh nghiệm của ứng viên (chi tiết sẽ được thảo luận trong buổi phỏng vấn)
- Lãi suất vay ưu đãi- Quyền lợi đặc biệt dành cho nhân viên ABBANK
Cơ hội phát triển nghề nghiệp hấp dẫn:
- Lộ trình phát triển sự nghiệp rõ ràng, được tạo điều kiện cho cả sự phát triển kỹ thuật và quản lý
- Hỗ trợ đào tạo và chứng chỉ trong lĩnh vực IT, ngân hàng/tài chính
- Gia nhập các dự án chuyển đổi quy mô lớn, cộng tác cùng các chuyên gia hàng đầu để áp dụng công nghệ mới nhất trong ngành ngân hàng
Môi trường làm việc năng động:
- Mô hình làm việc linh hoạt, trẻ trung, khuyến khích đổi mới và sáng tạo
- Tổ chức thường xuyên các hoạt động ngoại khóa (team building, hội thảo, và các sự kiện văn nghệ), tạo điều kiện cho nhân viên gắn kết và phát triển
- Văn phòng được trang bị hiện đại, kèm theo các thiết bị tiên tiến nhất dành cho nhân viên

Laptop, Chế độ bảo hiểm, Du Lịch, Phụ cấp, Xe đưa đón, Du lịch nước ngoài, Đồng phục, Chế độ thưởng, Chăm sóc sức khỏe, Đào tạo, Tăng lương, Công tác phí, Phụ cấp thâm niên, Nghỉ phép năm, CLB thể thao

Cập nhật gần nhất lúc: 2024-04-10 19:30:25