Chuyên viên cao cấp quản lý rủi ro ANTT và Tuân thủ

Tuân thủ nghiêm túc Nội quy lao động của PGBank;
Thực hiện công tác quản lý ban hành các bộ tiêu chuẩn ANTT và báo cáo tuân thủ theo từng thời kỳ;
Tham gia đào tạo nâng cao nhận thức về hệ thống Quản lý chất lượng/ An ninh thông tin. Triển khai, vận hành, giám sát hệ thống mạng kết nối đến đối tác ngân hàng và tổ chức tài chính trong/ngoài nước;
Báo cáo đo lường Hàng tuần/Hàng tháng/Quý về Rủi ro ANTT. Các số liệu tuân thủ đạt được ngưỡng và mức độ trưởng thành ANTT theo yêu cầu;
Thực hiện công việc liên quan đến quy trình, quy định nội bộ, hướng dẫn công tác giải quyết khiếu nại, tố cáo về ANTT;
Hỗ trợ xây dựng tuân thủ các chứng chỉ PCI, ISO....;
Phân tích và báo cáo định kỳ tình hình giám sát an ninh thông tin;
Thực hiện công tác quản lý ban hành các bộ tiêu chuẩn ANTT và giám sát mức độ tuân thủ;
Tham gia các đợt kiểm toán nội bộ, kiểm tra, kiểm soát nội bộ để thực hiện công tác giám sát tuân thủ Quản lý chất lượng/ An ninh thông tin;
Nghiên cứu và cập nhật công nghệ- kỹ thuật, cũng như các giải pháp để đảm bảo an ninh thông tin và bảo mật cho các hệ thống công nghệ thông tin;
Thực hiện công tác thẩm định văn bản định chế theo quy định; đảm bảo thẩm định văn bản định chế tuân thủ quy định của pháp luật liên quan ANTT; đảm bảo tính kịp thời và tính thống nhất của hệ thống văn bản, phù hợp với hoạt động của công ty trước khi ban hành;
Thực hiện các công việc khác theo yêu cầu của Giám đốc ANTT.

Trình độ học vấn:
- Ưu tiên có chứng chỉ liên quan như Audit, ISO là một lợi thế.
- Tốt nghiệp Đại học hoặc trên Đại học, chuyên ngành ATTT, CNTT, ĐTVT, Toán Tin, Học viện mật mã;
Kinh nghiệm công tác:
- Kinh nghiệm về các dự án bảo mật CNTT, đánh giá rủi ro, kiểm toán và quản trị tuân thủ.
- Ưu tiên ứng viên tối thiểu 2 năm kinh nghiệm làm công tác tuẩn thủ ANTT, Có kinh nghiệm/khả năng làm việc về quản lý tuân thủ ANTT là một lợi thế hiểu rõ các rủi ro tiềm ẩn, các tác động pháp lý và tuân thủ;
- Hiểu rõ các rủi ro tiềm ẩn, các tác động pháp lý và tuân thủ;
Năng lực (Kiến thức, Kỹ năng):
Kiến thức:
+ Hiểu biết hoặc kiến thức, kinh nghiệm về lĩnh vực an ninh thông tin: FW, IPS, VPN, Endpoint Security, App &DB security, Proxy…;
+ Hiểu biết tốt về các tiêu chuẩn chung như ISO 27001, ISO 20000, ITIL;
+ Hiểu biết về các loại điểm yếu/lỗ hổng an ninh thông tin, các kỹ thuật tìm kiếm, phân tích và khai thác điểm yếu, kỹ thuật hacking, các biện pháp phòng/chống, khắc phục lỗi;
+ Hiểu biết kiến thức nền tảng về lập trình, HĐH, Networking, TCP/IP; các thiết bị network; các hệ điều hành Linux, Unix, Windows; IIS, Apache, Websphere, các hệ cơ sở dữ liệu MySQL, MSSQL, Oracle..; các ứng dụng và giao thức phổ biến;
Kỹ năng:
+ Kỹ năng giải quyết vấn đề;
+ Kỹ năng quản lý thời gian, tổ chức công việc hiệu quả;
+ Kỹ năng giao tiếp;
+ Kỹ năng làm báo cáo trình bầy;
- ​Yêu cầu khác:
+ Nghiêm chỉnh chấp hành các Nội quy, Quy định của Ngân hàng;
+ Có sức khoẻ tốt, sẵn sàng, chủ động và sáng tạo đảm bảo hoàn thành công việc được giao;
+ Quản lý công việc, thời gian một cách hiệu quả;
+ Cam kết và Tâm huyết, có ý thức trách nhiệm và chủ động với công việc.
+ Khả năng tổ chức triển khai, quản lý nguồn lực, kỹ năng giao tiếp, đàm phán với các bộ phận phòng bàn trong nội bộ và bên ngoài PGBank.

Chế độ bảo hiểm, Du Lịch, Chế độ thưởng, Chăm sóc sức khỏe, Đào tạo, Tăng lương

Cập nhật gần nhất lúc: 2024-04-03 11:29:38