Chuyên Gia Quản Trị Rủi Ro Thông Tin/ Information Risk Management Expert

• Thường xuyên tham gia vào quá trình lựa chọn nhà cung cấp, thực hiện đánh giá rủi ro thông tin thường xuyên cho các nhà cung cấp / bên thứ ba hiện có.
• Quản lý và đảm bảo thực hiện đúng việc kiểm soát rủi ro thông tin của các đơn vị.
• Quản lý tổng thể về sự phát triển, vận hành và cải tiến các quy trình, chính sách, thủ tục và hướng dẫn quản lý rủi ro thông tin trong toàn tổ chức.
TRÁCH NHIỆM CHÍNH:
 Phối hợp với các đơn vị liên quan để thiết lập ma trận quyền truy cập của các hệ thống, dữ liệu VPB FC
 Nhận diện rủi ro tiềm ẩn và hướng dẫn giảm thiểu rủi ro và chấp nhận rủi ro
 Đánh giá an ninh bảo mật, bao gồm các vi phạm trên dữ liệu, không nhận diện được đối tượng, tấn công, cướp tài khoản, chiếm đoạt tài khoản, nội gián độc hại, bên thứ ba, tính bảo mật, toàn vẹn dữ liệu
 Đào tạo và quản lý việc triển khai các phương thức truyền thông để cải thiện nhận thức về quản lý rủi ro thông tin tại VPB FC
 Nhận diện rủi ro trong các lỗ hổng quản lý thông tin hiện tại và đề xuất các thay đổi hoặc cải thiện
 Thực hiện đánh giá rủi ro thông tin đối tác, tham gia vào việc kiểm tra đối tác trước khi hợp tác
 Soạn thảo và cập nhật khung quản trị rủi ro thông tin, chính sách, quy định và quy trình liên quan và đảm bảo tính thực tiễn
 Thực hiện đánh giá hiệu quả của các biện pháp kiểm soát công nghệ thông tin và kiểm soát các ứng dụng CNTT; kiểm soát luồng di chuyển thông tin, dữ liệu cả bên trong và gửi ra bên ngoài VPB FC
 Quản lý các sự kiện rủi ro, các phân tích và giải pháp xử lý các sự kiện rủi ro thông tin tại VPB FC
 Thực hiện các công việc khác theo sự phân công của Trưởng Phòng

Tốt nghiệp đại học, chuyên ngành: Kinh tế / Tài chính, Quản trị kinh doanh, CNTT, Kiểm toán
• Ưu tiên khối lượng công việc đa dạng;
• Ưu tiên ứng viên có kinh nghiệm về kiểm toán và tuân thủ CNTT
• Đạo đức nghề nghiệp và chuyên nghiệp;
• Có tư duy về cải tiến quy trình;
• Có Chứng chỉ chuyên ngành như CISSP, CISA và hoặc CISM
• Thành thạo tiếng Anh, nói và viết;
• Thành thạo MS Office (Excel, Word, Access, Marco, PowerPoint, Outlook)
• Kỹ năng đàm phán và giao tiếp, giải quyết xung đột, tiếp cận chủ động;
• Quản lý sự cố và giải quyết vấn đề;
• Khả năng làm việc nhóm và có thể làm việc độc lập;
• Tư duy phân tích và logic;
• Thúc đẩy rủi ro và kiểm soát các sáng kiến;
• Chịu làm việc dưới áp lực.
• Tối thiếu 3- 4 năm kinh nghiệm về Quản Trị Rủi Ro Thông Tin và bảo mật
• Nắm các quy định pháp luật liên quan đến an toàn bảo mật là điểm cộng

Chế độ bảo hiểm, Phụ cấp, Chế độ thưởng, Chăm sóc sức khỏe, Đào tạo, Nghỉ phép năm

Cập nhật gần nhất lúc: 2025-07-06 22:50:12