IT Operational Risk Senior Manager

1. IT Operational Risk Management:

• Conduct IT risk governance, risk exercises following ORM framework.

Thực hiện quản trị rủi ro CNTT, thực hành rủi ro theo khuôn khổ ORM.

• Conduct frequent deep dive review of IT Key risks, processes and investigate incidents’ root causes to optimize process and

propose recommendations.

Tiến hành đánh giá sâu thường xuyên về các rủi ro, quy trình chính của CNTT và điều tra nguyên nhân gốc rễ của sự cố để tối ưu hóa quy trình và đề xuất các khuyến nghị.

• Access and monitor IT Incident Management systems to support business teams and IT to control risk of IT system disruptions.

Truy cập và giám sát hệ thống Quản lý Sự cố CNTT để hỗ trợ các nhóm kinh doanh và CNTT kiểm soát rủi ro gián đoạn hệ thống CNTT.

• Review, advise, train IT Risk Champion to enhance IT processes and risk controls.

Rà soát, tư vấn, đào tạo IT Risk Champion để nâng cao các quy trình IT và kiểm soát rủi ro.

• To advise, support digitalization projects/process in company.

Tư vấn, hỗ trợ các dự án / quy trình số hóa trong công ty.

2. Others/ Các công việc khác:

• Proactively look for better ways to improve the effectiveness of the risk management activities;

Chủ động tìm kiếm những cách thức giúp tăng cường tính hiệu quả của các hoạt động QTRR;

• Other tasks to be assigned by Line Manager or Head of Technology Risk Management or Company’s management (if any).

Các công việc khác theo sự phân công của Quản lý trực tiếp hoặc Giám Đốc Quản Lý Rủi Ro CNTT hoặc Ban Lãnh đạo Công ty (nếu có).

Qualifications / Bằng cấp

Mandatory:

Bắt buộc:

• Bachelor ‘degree in Technology, Information systems, Data science or related subjects.

Bằng Cử nhân về Công nghệ, Hệ thống thông tin, Khoa học dữ liệu hoặc các môn học liên quan.

• Good awareness of Enterprise Risk Management.

Nhận thức tốt về Quản lý Rủi ro Doanh nghiệp.

• In addition to a technology degree, is appropriately certified and / or has other relevant technical certification such as Technology Risk Management, Technology Audit, IT Management, Cybersecurity, Cloud, Software Engineering or Project

Management. Examples of certifications:

a. Risk Management: CRISC

b. Audit: CISA

c. IT Service Management: ITIL Foundation, PRINCE2, PMP

d. IT Architecture/Cloud/Network: Microsoft Certified Azure Solution Architecture Expert, (ISC)2 CCSK, CompTIA Cloud

Essentials

Ngoài bằng công nghệ, được chứng nhận phù hợp và/hoặc có chứng chỉ kỹ thuật liên quan khác như Quản lý rủi ro công nghệ, Kiểm toán công nghệ, Quản lý CNTT, An ninh mạng, Đám mây, Kỹ thuật phần mềm hoặc Quản lý dự án. Ví dụ về các chứng chỉ có liên quan:

a. Quản trị rủi ro: CRISC

b. Kiểm toán: CISA

c. Dịch Vụ Quản Lý Công Nghệ Thông Tin: ITIL Foundation, PRINCE2, PMP

d. Kiến trúc CNTT/Đám mây/Mạng: Microsoft Certified Azure Solution Architecture Expert, (ISC)2 CCSK, CompTIA Cloud Essentials

Advantage:

Ưu tiên:

• Known as an SME in own functional area and is often sought after for advice / consultation.

Được biết đến như một chuyên gia trong lĩnh vực của mình và thường được tìm kiếm để được tư vấn / tư vấn

• Apart from business-as-usual work, have delivered impactful initiatives / products which has helped elevate the function (e.g.,

helped automate a certain manual process / delivered an automated dashboard for more efficient risk identification etc.)

Ngoài công việc kinh doanh thông thường, đã đưa ra các sáng kiến/sản phẩm có tác động giúp nâng cao vận hành (ví dụ:giúp tự động hóa một quy trình thủ công nhất định/cung cấp bảng điều khiển tự động để xác định rủi ro hiệu quả hơn, v.v.)

• Coding background / data analytics capability (familiar with tools such as Python, SQL)

Khả năng code nền/phân tích dữ liệu (thông thạo các công cụ như Python, SQL)

• Has a good network with people in the industry (to stay informed on developments in a fast-moving IT landscape)

Xây dựng mối quan hệ tốt với đồng nghiệp trong ngành (để cập nhật thông tin về sự phát triển trong bối cảnh CNTT đang chuyển động nhanh)

• Having certificate in insurance, finance business, business management is advanced.

Có chứng chỉ nghiệp vụ bảo hiểm, kinh doanh tài chính, quản lý kinh doanh sẽ được ưu tiên.

Experience / Kinh nghiệm

• 8 years and above of relevant experience. (Technology AND Risk Management/Audit experience is compulsory)

Có trên 8 năm kinh nghiệm trong các vai trò liên quan (Công nghệ thông tin VÀ Quản trị Rủi ro/Kinh nghiệm kiểm toán là bắt buộc)

• Experience in Data analytics, Power BI.

Có kinh nghiệm về Phân tích dữ liệu, Power BI.

• Candidates having experience in financial services (Banking, Insurance, etc.), Consultancy (e.g., Big-4, Accenture, etc.) in Technical Advisory, Technology Risk Management, Internal IT audit services, or Tech Companies (Digital Fintech, Digital Banks

etc.) will be a plus.

Ứng viên có kinh nghiệm trong các ngành sau sẽ là một lợi thế: ngành dịch vụ tài chính (Ngân hàng, Bảo hiểm, v.v.), Tư vấn trong Tư vấn kỹ thuật, Quản lý rủi ro công nghệ, Dịch vụ kiểm toán CNTT nội bộ (ví dụ Big-4, Accenture, v.v.), hoặc Công tycông nghệ (Digital Fintech, Digital Ngân hàng, v.v.).

• Experience in identifying, managing and reporting risk and controls in at least three or more of the following areas:

Có kinh nghiệm trong việc nhận diện, quản lý và báo cáo rủi ro cũng như các biện pháp kiểm soát trong ít nhất ba hoặc nhiều

lĩnh vực sau:

a. IT infrastructure management (e.g., network, platforms such as IBM, Unix, Windows, middleware, and databases)

Quản lý cơ sở hạ tầng CNTT (ví dụ: mạng, nền tảng như IBM, Unix, Windows, phần mềm trung gian và cơ sở dữ liệu)

b. IT operations (e.g., data centre management, backup, batch processing, incident, and problem management)

Hoạt động CNTT (ví dụ: quản lý trung tâm dữ liệu, sao lưu, xử lý hàng loạt, sự cố và quản lý sự cố)

c. Application development and change management (SDLC)

Phát triển ứng dụng và quản lý thay đổi (SDLC)

d. IT project management/delivery

Quản lý/phân phối dự án CNTT

e. Third party risk management

Quản lý rủi ro bên thứ ba

f. IT Service Management

Dịch vụ quản lý công nghệ thông tin

• Added advantage if candidates have experience in identifying, managing and reporting technology risks and controls in at

least one or more of the following areas:

Thêm lợi thế nếu ứng viên có kinh nghiệm trong việc xác định, quản lý và báo cáo các rủi ro và kiểm soát công nghệ trong ít

nhất một hoặc nhiều lĩnh vực sau:

a. Cloud (PaaS, IaaS, and SaaS)

Cloud (PaaS, IaaS, and SaaS)

b. DevOps and / or DevSecOps

DevOps và/hoặc DevSecOps

c. API management

Quản lý API

d. Robotics process automation

Tự động hóa quy trình bằng rô-bốt

e. Artificial intelligence

Trí tuệ nhân tạo

f. Data governance

Quản trị dữ liệu

g. Agile development

Phương pháp phát triển theo triết lý Agile

h. Mobile device management (including containerization)

Quản lý thiết bị di động (bao gồm giải pháp Containerization)

i. Mobile application development

Phát triển ứng dụng di động

Knowledge and skill / Kiến thức và kỹ năng:

• Good written and verbal communication (both English and Vietnamese), critical thinking skills, effective interpersonal

skill and strong project management experience.

Giao tiếp và viết tốt (cả tiếng Anh và tiếng Việt), kỹ năng tư duy phản biện, kỹ năng giao tiếp hiệu quả và kinh nghiệm quản lý dự án vững vàng.

• Good skill in data analytics, Power BI.

Kỹ năng tốt về phân tích dữ liệu, Power BI.

• Ability to analyze, communicate, articulate governance, standards and framework.

Có khả năng phân tích, giao tiếp, trình bày rõ ràng về quản trị, các tiêu chuẩn và khuôn khổ.

• Ability to be flexible and work effectively.

Có khả năng linh hoạt và làm việc hiệu quả.

• Customer services and positive mind-set.

Dịch vụ khách hàng và tư duy tích cực.

• High sense of responsibility, integrity, and confidentiality.

Tinh thần trách nhiệm cao, liêm chính, tôn trọng tính bảo mật.