Chuyên viên cao cấp quản lý rủi ro ANTT và Tuân thủ

Báo cáo đo lường Hàng tuần/Hàng tháng/Quý về Rủi ro ANTT. Các số liệu tuân thủ đạt được ngưỡng và mức độ trưởng thành ANTT theo yêu cầu;
Thực hiện công tác thẩm định văn bản định chế theo quy định; đảm bảo thẩm định văn bản định chế tuân thủ quy định của pháp luật liên quan ANTT; đảm bảo tính kịp thời và tính thống nhất của hệ thống văn bản, phù hợp với hoạt động của công ty trước khi ban hành;
Hỗ trợ xây dựng tuân thủ các chứng chỉ PCI, ISO....;
Tham gia các đợt kiểm toán nội bộ, kiểm tra, kiểm soát nội bộ để thực hiện công tác giám sát tuân thủ Quản lý chất lượng/ An ninh thông tin;
Tuân thủ nghiêm túc Nội quy lao động của PGBank;
Thực hiện công việc liên quan đến quy trình, quy định nội bộ, hướng dẫn công tác giải quyết khiếu nại, tố cáo về ANTT;
Phân tích và báo cáo định kỳ tình hình giám sát an ninh thông tin;
Thực hiện công tác quản lý ban hành các bộ tiêu chuẩn ANTT và báo cáo tuân thủ theo từng thời kỳ;
Nghiên cứu và cập nhật công nghệ- kỹ thuật, cũng như các giải pháp để đảm bảo an ninh thông tin và bảo mật cho các hệ thống công nghệ thông tin;
Thực hiện công tác quản lý ban hành các bộ tiêu chuẩn ANTT và giám sát mức độ tuân thủ;
Tham gia đào tạo nâng cao nhận thức về hệ thống Quản lý chất lượng/ An ninh thông tin. Triển khai, vận hành, giám sát hệ thống mạng kết nối đến đối tác ngân hàng và tổ chức tài chính trong/ngoài nước;
Thực hiện các công việc khác theo yêu cầu của Giám đốc ANTT.

Trình độ học vấn:
- Ưu tiên có chứng chỉ liên quan như Audit, ISO là một lợi thế.
- Tốt nghiệp Đại học hoặc trên Đại học, chuyên ngành ATTT, CNTT, ĐTVT, Toán Tin, Học viện mật mã;
Kinh nghiệm công tác:
- Kinh nghiệm về các dự án bảo mật CNTT, đánh giá rủi ro, kiểm toán và quản trị tuân thủ.
- Hiểu rõ các rủi ro tiềm ẩn, các tác động pháp lý và tuân thủ;
- Ưu tiên ứng viên tối thiểu 2 năm kinh nghiệm làm công tác tuẩn thủ ANTT, Có kinh nghiệm/khả năng làm việc về quản lý tuân thủ ANTT là một lợi thế hiểu rõ các rủi ro tiềm ẩn, các tác động pháp lý và tuân thủ;
Năng lực (Kiến thức, Kỹ năng):
Kiến thức:
+ Hiểu biết hoặc kiến thức, kinh nghiệm về lĩnh vực an ninh thông tin: FW, IPS, VPN, Endpoint Security, App &DB security, Proxy…;
+ Hiểu biết kiến thức nền tảng về lập trình, HĐH, Networking, TCP/IP; các thiết bị network; các hệ điều hành Linux, Unix, Windows; IIS, Apache, Websphere, các hệ cơ sở dữ liệu MySQL, MSSQL, Oracle..; các ứng dụng và giao thức phổ biến;
+ Hiểu biết tốt về các tiêu chuẩn chung như ISO 27001, ISO 20000, ITIL;
+ Hiểu biết về các loại điểm yếu/lỗ hổng an ninh thông tin, các kỹ thuật tìm kiếm, phân tích và khai thác điểm yếu, kỹ thuật hacking, các biện pháp phòng/chống, khắc phục lỗi;
Kỹ năng:
+ Kỹ năng quản lý thời gian, tổ chức công việc hiệu quả;
+ Kỹ năng làm báo cáo trình bầy;
+ Kỹ năng giao tiếp;
+ Kỹ năng giải quyết vấn đề;
- ​Yêu cầu khác:
+ Nghiêm chỉnh chấp hành các Nội quy, Quy định của Ngân hàng;
+ Cam kết và Tâm huyết, có ý thức trách nhiệm và chủ động với công việc.
+ Khả năng tổ chức triển khai, quản lý nguồn lực, kỹ năng giao tiếp, đàm phán với các bộ phận phòng bàn trong nội bộ và bên ngoài PGBank.
+ Có sức khoẻ tốt, sẵn sàng, chủ động và sáng tạo đảm bảo hoàn thành công việc được giao;
+ Quản lý công việc, thời gian một cách hiệu quả;

Chế độ bảo hiểm, Du Lịch, Chế độ thưởng, Chăm sóc sức khỏe, Đào tạo, Tăng lương

Cập nhật gần nhất lúc: 2024-04-03 11:06:33