CV/CVCC Đánh giá tuân thủ

3 Lý do để gia nhập công ty

• Môi trường làm việc thân thiện, chuyên nghiệp
• Lương thưởng tương xứng năng lực làm việc
• Có cơ hội phát triển bản thân

Mô tả công việc

Trách nhiệm chính

• Đảm bảo hệ thống công nghệ thông tin (CNTT) hoạt động an toàn và bảo mật tuân theo quy định của NHNN và các chuẩn bảo mật quốc tế.
• Đảm bảo các dự án bảo mật được giao liên quan đến Phòng hoàn thành đúng tiến độ.

Các công việc thực hiện

• Thực hiện kiểm tra, đánh giá nội bộ định kỳ để phát hiện các sai sót về công nghệ, quy trình và con người, từ đó đề ra kế hoạch cải tiến.
  1. Kiểm tra toàn bộ hệ thống quản lý an ninh thông tin về tính tuân thủ và hiệu quả xét trên các mặt: Quy trình, công nghệ và con người.
  2. Phối hợp với hoạt động kiểm tra, đánh giá của Kiểm toán nội bộ, Kiểm toán Ngân hàng Nhà nước và Kiểm toán độc lập bên ngoài. Theo dõi, giám sát các hoạt động thực hiện khắc phục các khuyến nghị từ việc kiểm tra, đánh giá của các bên kiểm toán (PWC, E&Y, KPMG, NHNN, PCI DSS …)
  3. Đề xuất các nội dung cải tiến hệ thống quản lý an ninh thông tin và điều phối các hoạt động cải tiến.
• Giám sát việc tuân thủ an ninh thông tin của các bộ phận vận hành.
  1. Giám sát việc quản lý truy cập vào hệ thống CNTT.
  2. Giám sát bộ phận vận hành về việc tuân thủ các quy trình, quy định: Quản lý sự cố, quản lý thay đổi, phát triển và bảo trì phần mềm…
  3. Giám sát việc tuân thủ của các đối tác.
• Thực hiện các công việc khác theo sự phân công của Trưởng/Phó Phòng.

Yêu cầu công việc

Các yêu cầu về bằng cấp/chứng chỉ

• Tốt nghiệp đại học trở lên các chuyên ngành Công nghệ thông tin, Khoa học máy tính

Yêu cầu về kinh nghiệm/kiến thức

• Tối thiểu 1 năm kinh nghiệm làm việc trong lĩnh vực kiểm soát tuân thủ hoạt động, kiểm soát và đánh giá rủi ro CNTT.
• Có kiến thức về các nền tảng và thành phần hệ thống CNTT như mạng, bảo mật, máy chủ, lưu trữ, hệ điều hành, cơ sở dữ liệu, lập trình ứng dụng, ...
• Có kinh nghiệm tham gia triển khai dự án quản lý an ninh thông tin theo tiêu chuẩn ISO/IEC 27001:2013. 
• Chứng chỉ Certified Information Systems Auditor (CISA) được ưu tiên.

Các yêu cầu khác về phẩm chất, tính cách/kỹ năng, khả năng

• Sáng tạo, nhiệt huyết, có đạo đức nghề nghiệp.
• Kỹ năng giao tiếp tiếng Anh khá, đặc biệt là kỹ năng nghiên cứu bằng tài liệu tiếng Anh. 
• Kỹ năng làm việc nhóm.
• Sáng tạo.
• Yêu thích công nghệ và sự hoàn hảo, tối ưu.
• Có khả năng chịu được thử thách khi triển khai các chính sách, giải pháp bảo mật.
• Kiên định, chính trực, đáng tin cậy.

Tại sao bạn sẽ yêu thích làm việc tại đây

HDBank tạo cảm giác nơi làm việc như là một ngôi nhà thứ hai để bạn thỏa sức sáng tạo và đam mê.

• Thưởng 13,14 
• Thưởng theo xếp loại 
• Bảo hiểm y tế, bảo hiểm tai nạn 
• Du lịch nghỉ mát hằng năm 
• Tăng lượng dịnh kì