Chuyên viên cao cấp Quản lý rủi ro Công nghệ thông tin

1. Thực hiện công việc chuyên môn

• Tham gia xây dựng, triển khai khung, chính sách, quy định nội bộ về quản lý rủi ro CNTT; đề xuất cải tiến quy định, quy trình đánh giá rủi ro CNTT.
• Thực hiện kiểm tra nội bộ về công tác bảo đảm an toàn thông tin và kiểm soát rủi ro thất thoát dữ liệu, gian lận truy cập trái phép theo quy định (Thông tư 09/2020/TT-NHNN).
• Tham gia đánh giá rủi ro và tác động của việc gián đoạn hệ thống thông tin.
• Rà soát, đánh giá phân quyền truy cập hệ thống thông tin định kỳ; tư vấn xử lý các phân quyền ngoại lệ.
• Thực hiện đánh giá tác động xử lý dữ liệu cá nhân (DPIA) để tuân thủ Nghị định 13/2023/NĐ-CP.
• Tham gia triển khai giải pháp phòng chống thất thoát dữ liệu (DLP).
• Tham gia triển khai, áp dụng các tiêu chuẩn ISO, PCI-DSS, COBIT, ITIL, SWIFT.
• Thực hiện phân tích, báo cáo sự cố CNTT và đề xuất biện pháp khắc phục.
• Tham gia đánh giá rủi ro dự án CNTT, kiểm soát tuân thủ an toàn thông tin trong quá trình triển khai.
• Giám sát, đo lường các chỉ số rủi ro chính (KRI) CNTT.
• Hỗ trợ đánh giá rủi ro dịch vụ CNTT của nhà cung cấp/bên thứ ba, rủi ro hệ thống ứng dụng và hạ tầng CNTT.
• Triển khai kế hoạch đảm bảo kinh doanh liên tục hệ thống CNTT.

2. Báo cáo và tuân thủ

• Lập và gửi báo cáo định kỳ/đột xuất về rủi ro CNTT và KRI theo phân công.
• Tuân thủ nghiêm túc quy định và quy trình nội bộ Ngân hàng.

3.Thực hiện các công việc khác có liên quan theo yêu cầu của cấp quản lý

• Tốt nghiệp Đại học chuyên ngành An toàn thông tin/ Công nghệ thông tin/ Điện tử viễn thông/ Tin học/ Kiểm toán.
• Tối thiểu 2 năm kinh nghiệm trong quản trị rủi ro CNTT/ATTT.
• Thành thạo tin học văn phòng 3. Chứng chỉ: ISO 27001, ISO 27005, CEH, CISA, CRISC.
• Nắm vững kiến trúc mạng, bảo mật, kiểm thử hạ tầng, ứng dụng (web/app/mobile/API/Cloud).
• Hiểu biết các mô hình quản trị rủi ro (NIST, MITRE, COBIT, ISO 27001, PCI-DSS…).
• Am hiểu quy định ngành ngân hàng (TT09, TT47, TT35).
• Có kiến thức sản phẩm bảo mật (Cisco, Checkpoint, DLP, SIEM, PIM…).J24
• Ưu tiên từng tham gia giám sát, quản lý rủi ro trong ngân hàng/tài chính.
• Hiểu biết thực tế về vận hành hệ thống CNTT, ATTT.
• Ưu tiên biết tiếng Anh giao tiếp hoặc có chứng chỉ TOEIC ≥ 500

• Khung lương cạnh tranh theo thị trường.
• Thưởng theo kết quả kinh doanh & hoàn thành công việc, thưởng tập thể/cá nhân tiêu biểu, đột xuất, thưởng dịp Lễ, Tết cho CBNV.
• Tham gia đầy đủ BHXH, BHYT, BHTN theo Luật lao động và Bảo hiểm sức khỏe Pijico với nhiều quyền lợi vượt trội
• Các chế độ khác: nghỉ mát hằng năm, quà sinh nhật, thăm hỏi ốm đau, kết hôn, hỗ trợ thai sản.
• Được tham gia các chương trình đào tạo của PGBank và đồng hành hỗ trợ trải nghiệm thực tế;
• Môi trường làm việc với tinh thần hỗ trợ phối hợp và hiệu quả.
• Cơ hội phát triển & thăng tiến công bằng cho CBNV.