Chuyên viên Chính sách Và Tuân thủ An toàn Thông tin

3 Lý do để gia nhập công ty

• Review tăng lương định kỳ
• Chính sách về sức khỏe và chế độ bảo hiểm
• Làm việc theo team có tinh thần trách nhiệm cao

Mô tả công việc

Thực hiện công tác xây dựng, rà soát và quản lý hệ thống chính sách, quy chế, quy định, tiêu chuẩn và quy trình An toàn thông tin (ATTT) của Ngân hàng. 

Theo dõi, đánh giá và bảo đảm hoạt động CNTT/ATTT của Ngân hàng tuân thủ các quy định của Ngân hàng Nhà nước Việt Nam (NHNN), quy định pháp luật và quy định nội bộ; làm đầu mối theo dõi các yêu cầu, tồn tại và kế hoạch khắc phục liên quan đến tuân thủ ATTT

Mô tả công việc

• Phát triển, duy trì và cập nhật hệ thống chính sách, quy định, quy trình An toàn thông tin (ATTT) đảm bảo bám sát chiến lược kinh doanh và khẩu vị rủi ro.
• Đảm bảo các khung chính sách tuân thủ nghiêm ngặt các quy định pháp luật hiện hành, đặc biệt là quy định về Bảo vệ dữ liệu cá nhân, các thông tư, nghị định của Ngân hàng Nhà nước.
  • Phối hợp với các đơn vị nghiệp vụ và kỹ thuật để lên phương án giảm thiểu rủi ro. Theo dõi sát sao tiến độ khắc phục các lỗ hổng và rủi ro đã được nhận diện.
  • Tham gia xây dựng, rà soát và tổ chức diễn tập Kế hoạch duy trì hoạt động kinh doanh (BCP) và Phục hồi sau thảm họa (DR)
  • Tổ chức đánh giá tuân thủ nội bộ theo các tiêu chuẩn quốc tế (ISO 27001, PCI DSS) và các quy định ATTT nội bộ.
  • Đầu mối làm việc với các đơn vị kiểm toán độc lập, thanh tra nhà nước hoặc đối tác trong các đợt kiểm tra, đánh giá về hệ thống CNTT và bảo mật
• Đánh giá rủi ro dịch vụ CNTT của nhà cung cấp/bên thứ ba và đề xuất giải pháp giảm thiểu.
• Định hướng triển khai giải pháp phòng chống thất thoát dữ liệu (DLP), giám sát KRI CNTT.

Yêu cầu công việc

• Tốt nghiệp Đại học trở lên các chuyên ngành CNTT, An toàn thông tin, Hệ thống thông tin quản lý hoặc các khối ngành Kinh tế/Luật có nền tảng CNTT.

• Tối thiểu 02 - 03 năm kinh nghiệm thực tế ở các vị trí IT GRC, Kiểm toán hệ thống thông tin (IT Audit), hoặc Quản lý rủi ro hoạt động (Operational Risk) tại các tổ chức tài chính, ngân hàng, công ty viễn thông.

• Nắm vững các khung tiêu chuẩn và thực hành tốt nhất về bảo mật và quản trị CNTT: ISO 27001, PCI DSS, NIST CSF, COBIT.

• Hiểu biết sâu sắc về các quy định pháp luật liên quan đến ATTT và luật bảo vệ dữ liệu cá nhân

• Có kiến thức tổng quan về kiến trúc hệ thống, hệ thống mạng, vòng đời phát triển phần mềm an toàn, vòng đời dữ liệu để có thể nhận diện rủi ro chính xác.

• Sở hữu các chứng chỉ chuyên môn được quốc tế công nhận: CISA, CRISC, CISM, CISSP, hoặc Lead Auditor ISO 27001 là một lợi thế.

Tại sao bạn sẽ yêu thích làm việc tại đây

Chế độ tiền lương và khen thưởng cho nhân viên của MBV gắn liền với kết quả hoạt động kinh doanh và chất lượng dịch vụ của mỗi nhân viên khi thực hiện công việc được giao. Một năm, nhân viên được hưởng tối thiểu 13 tháng lương, được nhận các phụ cấp theo chế độ như phụ cấp trách nhiệm, độc hại, phụ cấp rủi ro tiền mặt, phụ cấp chuyên môn; ngoài ra nhân viên còn được hưởng thêm lương theo năng suất và mức độ hoàn thành công việc; thưởng cho các đơn vị, cá nhân tiêu biểu trong năm, thưởng sáng kiến; thưởng trong các dịp lễ tết của Quốc gia và kỷ niệm thành lập MBV… Nhân viên chính thức của MBV được hưởng đầy đủ các quyền lợi phù hợp với quy định của Ngân hàng và Pháp luật hiện hành.

• Lương thỏa thuận theo năng lực
• Môi trường làm việc năng động, chuyên nghiệp, có lộ trình thăng tiến rõ ràng, minh bạch, review tăng lương định kỳ
• Chính sách về sức khỏe và chế độ bảo hiểm theo Luật Lao động Việt Nam
• Cung cấp trang thiết bị đầy đủ để phục vụ công việc.
• Làm việc theo team có tinh thần trách nhiệm cao