Chuyên viên Quản lý rủi ro hoạt động cấp 3 (Mảng rủi ro CNTT)

Xây dựng khung quản lý rủi ro CNTT và phương pháp nhận diện, đo lường, đánh giá rủi ro CNTT
Đánh giá hiệu quả chốt kiểm soát của các quy định/ quy trình
Thẩm định, nhận diện và đánh giá rủi ro các tiêu chuẩn CNTT trong quy định/quy trình
Giám sát, đo lường các chỉ số rủi ro chính (KRI)
Tư vấn và tham gia triển khai áp dụng các tiêu chuẩn ISO, PCIDSS, COBIT, ITIL, SWIFT áp dụng đối với hệ thống CNTT

Có kiến thức chuyên môn về CNTT hoặc kiến thức về các tiêu chuẩn bảo mật thông tin.
Tốt nghiệp Đại học chuyên ngành Kinh tế, Ngân hàng, Tài chính, Kế toán, Kiểm toán, Công nghệ thông tin hoặc tương đương
Hiểu biết về chính sách tuân thủ trong ngành ngân hàng (TT09, TT47, TT35)
Hiểu biết về bảo mật an toàn cơ sở dữ liệu, các thông tin quan trọng của doanh nghiệp và thông tin người dùng
Hiểu biết về các mô hình quản lý rủi ro ANTT trên thế giới
Hiểu biết về phương pháp đánh giá rủi ro cho quy trình nghiệp vụ ứng dụng dựa theo Threat Model
Hiểu biết về tiêu chuẩn an toàn, bảo mật của ngành: PCI- DSS, ISO 27001:2013, COBIT, khuôn khổ an ninh mạng NIST, FFIEC, v.v.
Hiểu biết về tiêu chuẩn quản lý dịch IT ITIL

Chế độ bảo hiểm, Du Lịch, Phụ cấp, Chế độ thưởng, Chăm sóc sức khỏe, Đào tạo, Tăng lương, Nghỉ phép năm

Cập nhật gần nhất lúc: 2024-04-03 11:32:19