Chuyên Viên Chính Sách Và Tuân Thủ An Ninh Thông Tin (Governance Risk Compliance)

• Thiết lập, chuẩn hóa, ban hành, triển khai, cập nhật và quản lý các văn bản chính sách, quy định, tiêu chuẩn, quy trình, hướng dẫn ATTT tuân theo yêu cầu của UBCK, ISO 27001,…

• Giám sát, kiểm tra và đánh giá định kỳ mức độ tuân thủ các chính sách, quy định, tiêu chuẩn, quy trình ATTT đã ban hành đối với các hệ thống CNTT.

• Tham gia nghiên cứu, đề xuất các biện pháp kiểm soát, giải pháp công nghệ tăng cường an toàn theo các khuyến nghị của tiêu chuẩn bảo mật, yêu cầu của pháp luật.

• Xây dựng kiến trúc quy trình, quy định và triển khai xây dựng quy trình quy định quản lý dịch vụ CNTT theo ITIL

• Lập chương trình kiểm soát tuân thủ chính sách an toàn thông tin và các quy định quản trị CNTT, bao gồm điều lệ kiểm soát, phạm vi kiểm soát, đồng thuận của các bên liên quan và cách thức thực hiện

• Duy trì danh mục rủi ro thông tin của công ty và kiểm soát tiến độ/chất lượng của các biện pháp kiểm soát rủi ro

• Tổ chức phối hợp với các bộ phận khác: xây dựng, phát triển và triển khai các chương trình đào tạo nhận thức và tuân thủ ATTT, đánh giá rủi ro dành cho công ty và khách hàng.

• Phối hợp bộ phận Truyền thông thực hiện truyền thông định kỳ về tuân thủ và rủi ro ATTT.

• Thực hiện các công việc khác theo phân công của Cấp quản lý trực tiếp.

• Trình độ: Đại học trở lên ngành Công nghệ thông tin hoặc liên quan.

• Ngoại ngữ: Đọc hiểu những thông tin, tài liệu bằng tiếng Anh.

• Kinh nghiệm: Tối thiểu 01 năm kinh nghiệp làm việc tại vị trí tương đương.

• Có kiến thức về: Quy trình/quy định/tuân thủ/quản lý rủi ro lĩnh vực CNTT, quy trình triển khai các hệ thống CNTT trong lĩnh vực tài chính/ngân hàng.

• Có kiến thức, kinh nghiệm làm việc các tiêu chuẩn quốc tế ISO 27001, ITIL, COBIT, NIST và quy định ATTT trong ngành chứng khoán, Tài chính Ngân hàng.

• Có kiến thức chuyên sâu về quản lý rủi ro an toàn thông tin.

• Có kinh nghiệm trong các lĩnh vực quản lý rủi ro an toàn thông tin, IT audit.

• Có kinh nghiệm xây dựng văn bản, chính sách an toàn thông tin, kế hoạch khắc phục lỗ hổng nghiệp vụ an toàn thông tin.

• Khả năng nghiên cứu, tổng hợp, phân tích, trình bày.

• Khả năng giao tiếp, phối hợp với các bên liên quan.

• Kỹ năng xử lý tình huống/giải quyết vấn đề.