IT Compliance Senior Officer

Đảm bảo các yêu cầu, quy định, quy trình, tiêu chuẩn, chính sách về tuân thủ an toàn bảo mật, các chế độ báo cáo, giám sát và kiểm soát được thực thi, và cập nhật phù hợp;
Phân tích, điều tra, theo dõi, xử lý và báo cáo các sự kiện, sự cố liên quan đến an toàn thông tin;
Xây dựng, thiết lập và triển khai các tiêu chuẩn, chính sách, quy trình, quy định, hướng dẫn và kế hoạch liên quan đến đảm bảo an toàn thông tin, tuân thủ các yêu cầu và mục tiêu kinh doanh của công ty, đồng thời cũng tuân thủ các quy định của pháp luật liên quan;
Thực hiện đào tạo, truyền đạt và thông báo về nhận thức an toàn bảo mật cho người dùng các cấp;
Tư vấn cho lãnh đạo về chiến lược, giải pháp về an toàn bảo mật phù hợp với sự phát triển CNTT toàn ngành;
Đảm bảo về diễn tập an toàn bảo mật theo quy định của công ty và pháp luật;
Xây dựng, triển khai chiến lược về đánh giá rủi ro CNTT (Risk Assessment), đánh giá tác động kinh doanh (BIA), kế hoạch dự phòng thảm họa (DRP); thực hiện đánh giá, thực thi và kiểm soát trên toàn bộ các tài nguyên thông tin và dữ liệu, đảm bảo tuân thủ các yêu cầu và mục tiêu kinh doanh, đồng thời cũng tuân thủ các quy định của pháp luật liên quan;
Thực hiện kiểm tra định kỳ theo Chính sách, Quy trình hiện hành việc tuân thủ các yêu cầu về rà soát;
Xây dựng và thực thi tiêu chuẩn an toàn bảo mật trong phát triển hệ thống thông tin và phát triển phần mềm, bao gồm đối tác thứ 3;
Tham gia vào các dự án, các nhóm công việc liên phòng ban có yêu cầu về tuân thủ an toàn bảo mật. Thực hiện tư vấn, thiết kế, triển khai, giám sát, kiểm soát và vận hành liên quan đến an toàn bảo mật trong dự án CNTT;
Những công việc khác được cấp trên giao phù hợp với pham vi công việc;
Các công việc khác được phân công bởi Quản lý trực tiếp.

Trình độ học vấn: Đại học – Cao Đẳng, Kỹ thuật/ Công nghệ thông tin/ Quản lý chất lượng.
Kinh nghiệm:

Xây dựng, thiết lập, triển khai, quản lý tài liệu ATTT;
Có kinh nghiệm và kiến thức về pháp luật liên quan đến ngành ngân hàng và tài chính là một lợi thế.
Quản lý cơ sở hạ tầng/ cơ sở dữ liệu & triển khai thực hiện các dự án Công nghệ thông tin;
Có kinh nghiệm về IT Security framework như ISO/IEC 27001/23001, NIST, TT09…;
Đào tạo nhận thức ATTT, quản lý rủi ro ATTT;

Kỹ năng:

Kỹ năng thuyết trình.
Kỹ năng tiếng Anh và làm việc nhóm tốt, chủ động;

Laptop, Chế độ bảo hiểm, Du Lịch, Phụ cấp, Chế độ thưởng, Chăm sóc sức khỏe, Đào tạo, Tăng lương, Phụ cấp thâm niên, Nghỉ phép năm

Cập nhật gần nhất lúc: 2024-04-03 11:22:25