Chuyên Viên Đánh giá Tuân thủ & rủi ro - K.CNTT

Đồng bộ chính sách rủi ro chung (rủi ro thông tin và rủi ro vận hành) để đảm bảo rủi ro hệ thống thông tin luôn được kiểm soát, kịp thời ứng phó và khắc phục các sự cố bảo mật CNTT;
Phối hợp các đơn vị CNTT xây dựng và cải tiến các quy trình, quy định liên quan đến hoạt động của đơn vị, thực hiện công việc tuân thủ đầy đủ theo các quy trình đã được phê duyệt và ban hành;
Quản lý danh mục rủi ro của Khối CNTT, phối hợp với các đơn vị liên quan thực hiện rà soát, đảm bảo các dự án và quy trình lên kế hoạch chuyển đổi CNTT tuân thủ theo các yêu cầu của Danh mục rủi ro;
Kiểm soát việc áp dụng các tiêu chuẩn và yêu cầu bảo mật toàn cầu của các tổ chức khác (NHNN, PCI- DSS, ISO…) vào hệ thống của Ngân hàng PVcomBank
Phối hợp với Khối QTRR triển khai chương trình nhằm nâng cao nhận thức về bảo mật CNTT, an toàn thông tin cho cán bộ nhân viên PVcomBank
Đầu mối báo cáo tuân thủ Ngân hàng nhà nước và cơ quan chức năng về an ninh thông tin.
Giám sát và kiểm soát tuân thủ CNTT toàn diện; bao gồm nhưng không giới hạn: Chính sách bảo mật, an toàn thông tin, đảm bảo thực hiện và tuân thủ đầy đủ theo yêu cầu của các bên chức năng như kiểm toán/ Ngân hàng nhà nước/ thanh tra/ kiểm tra/ giám sát;
Đánh giá tuân thủ An toàn thông tin định kỳ hoặc đột xuất đáp ứng tuân thủ chuẩn PCI- DSS , ISO , Swift, Citad và yêu cầu đảm bảo an toàn thông tin, ghi nhận tuân thủ phối hợp khắc phục GAP
Phối hợp các đơn vị CNTT xây dựng và cải tiến các quy trình, quy định liên quan đến hoạt động của đơn vị, thực hiện công việc tuân thủ đầy đủ theo các quy trình đã được phê duyệt và ban hành;
Thực hiện các nhiệm vụ khác được giao;

Ký năng :

- Quản lý công việc hiệu quả
- Có kinh nghiệm đánh giá và quản lý rủi ro ATTT.
- Giao tiếp tốt
- Am hiểu về các hệ thống phần cứng, phần mềm... trong lĩnh vực tài chính, ngân hàng.
- Có khả năng làm việc chịu được áp lực công việc cao
- Làm việc nhóm hiệu quả, giải quyết vấn đề tốt
- Nghiên cứu, tư duy logic, tư duy hệ thống
- Hiểu biết về quy định của NHNN và các TT09, TT35, TT47
- Hiểu biết về kiến trúc mạng và bảo mật mạng, có khả năng phân tích lỗ hổng bảo mật.
- Có khả năng đảm nhận độc lập một vai trò trong nhóm nhằm đạt được mục tiêu chung
- Có khả năng đào tạo, viết tài liệu, hướng dẫn tốt

Tốt nghiệp Đại học chuyên ngành Công nghệ thông tin, An toàn thông tin, Kỹ thuật máy tính, hoặc các ngành liên quan.

1- 2 năm trong lĩnh vực kiểm soát tuân thủ ATTT/ANTT/ANBM.

Kinh nghiệm

Cập nhật gần nhất lúc: 2024-08-12 02:25:02