Trưởng phòng Quản lý Tuân thủ và Bảo mật

Mô tả chung: Quản lý Tuân thủ và Bảo mật CNTT chịu trách nhiệm đảm bảo rằng hệ thống CNTT của công ty tuân thủ các quy định pháp luật, tiêu chuẩn an ninh và các chính sách nội bộ. Vị trí này cũng đảm bảo rằng dữ liệu và hệ thống thông tin của công ty được bảo vệ khỏi các mối đe dọa an ninh mạng.
Nhiệm vụ chính:

Tuân thủ quy định: Đảm bảo rằng hệ thống CNTT tuân thủ các quy định pháp lý và tiêu chuẩn ngành, bao gồm GDPR, HIPAA, ISO 27001, và các tiêu chuẩn khác.
Quản lý rủi ro: Đánh giá rủi ro an ninh mạng và phát triển các biện pháp giảm thiểu rủi ro.
Mô hình/dịch vụ bảo mật: Đề xuất chiến lược/mô hình/giải pháp kiểm soát và phòng chống mã độc, Ransomeware, malware, XDR, SOAR, SIEM, SOC
Phát triển và triển khai chính sách bảo mật: Xây dựng, cập nhật và thực thi các chính sách và quy trình bảo mật CNTT.
Giám sát và kiểm tra bảo mật: Thực hiện các cuộc kiểm tra bảo mật định kỳ, phân tích các sự cố an ninh và đưa ra các biện pháp khắc phục.
Đào tạo và nâng cao nhận thức: Tổ chức các buổi đào tạo và chương trình nâng cao nhận thức cho nhân viên về an ninh mạng và tuân thủ.
Tư vấn và hỗ trợ: Cung cấp tư vấn và hỗ trợ cho các bộ phận khác trong công ty về các vấn đề liên quan đến bảo mật và tuân thủ.
Quản lý sự cố: Phát triển và thực hiện kế hoạch phản ứng sự cố an ninh mạng và kế hoạch khôi phục sau sự cố.

Yêu Cầu Công Việc

Bằng cấp: Cử nhân trở lên trong lĩnh vực Công nghệ Thông tin, An ninh Mạng, hoặc lĩnh vực liên quan.
Kinh nghiệm: Ít nhất 5 năm kinh nghiệm trong lĩnh vực an ninh mạng hoặc quản lý tuân thủ CNTT, trong đó có ít nhất 3 năm ở vị trí quản lý.
Thái độ: Tinh thần trách nhiệm cao, chú ý đến chi tiết và cam kết đảm bảo an ninh và tuân thủ.
Chứng chỉ: Các chứng chỉ chuyên môn như CISSP, CISM, CISA, hoặc tương đương là một lợi thế.
Kiến thức: Hiểu biết sâu rộng về các tiêu chuẩn và quy định an ninh mạng, quy trình quản lý rủi ro và các khung làm việc như NIST, ISO 27001.

Cập nhật gần nhất lúc: 2024-08-15 21:15:02