Trách nhiệm chính

• Quản lý, vận hành và nâng cấp Hệ thống Quản lý Tích hợp (IMS) đồng thời điều phối tuân thủ an toàn thông tin và chất lượng quy trình.
• Giám sát mức độ tuân thủ IMS, QMS (ISO 9001), ISMS (ISO 27001) và các tiêu chuẩn mở rộng tại các Khối/Phòng/Ban.
• Rà soát, cập nhật chính sách và quy trình để đáp ứng các tiêu chuẩn áp dụng.
• Nhận diện, đánh giá rủi ro; duy trì Risk Register, SOA, thư viện control; xác định control owner; triển khai và theo dõi biện pháp giảm thiểu.
• Nghiên cứu, phân tích các thay đổi về tiêu chuẩn, framework, quy định pháp luật để đề xuất áp dụng phù hợp với bối cảnh tổ chức.
• Đánh giá kiểm soát kỹ thuật: phối hợp với IT/Infra/Security/Dev team để đánh giá việc áp dụng control trên hạ tầng, mạng, cloud và vòng đời phát triển phần mềm (SDLC).
• Thu thập, thẩm định bằng chứng kỹ thuật và đánh giá rủi ro.
• Chủ trì đánh giá nội bộ từ lập kế hoạch đến báo cáo; quản lý vòng đời điểm không phù hợp và hành động khắc phục (NC/CAPA).
• Điều phối đánh giá bên ngoài với tổ chức chứng nhận, kiểm toán viên SOC 2 và khách hàng; duy trì thành công chứng nhận ISO 9001, ISO 27001.
• Dẫn dắt mở rộng chứng nhận/đánh giá ISO 27701, ISO 42001, SOC 2 Type II: gap assessment, lộ trình, chuẩn bị bằng chứng liên tục.
• Là đầu mối tuân thủ của công ty với các bên liên quan; phản hồi các bộ câu hỏi thẩm định bảo mật của khách hàng Nhật – Âu Mỹ.
• Tư vấn cho dự án tích hợp yêu cầu ISMS/QMS ngay từ giai đoạn thiết kế (Compliance by design).
• Kết nối các phòng ban để phân loại, điều tra, rút kinh nghiệm sự cố an ninh thông tin, dữ liệu cá nhân và AI.
• Chủ trì xây dựng, quản lý hệ thống tài liệu và hồ sơ; duy trì hồ sơ audit và evidence log; chuẩn bị phản hồi tuân thủ cho các bên nội bộ, bên ngoài; cập nhật kịp thời và kiểm soát phiên bản chính sách.
• Thúc đẩy cải tiến khung tuân thủ, QMS, ISMS; phối hợp các đội đa chức năng để cải tiến quy trình, góp phần số hóa quy trình và công cụ GRC; hỗ trợ công ty đáp ứng kỳ vọng khách hàng, mục tiêu kinh doanh và yêu cầu pháp lý.
• Tổng hợp KPI/KRI, hiệu lực IMS cho Ban Lãnh đạo và Management Review.
• Thực hiện các công việc khác theo yêu cầu của Trưởng ban.

Yêu cầu

• Có tối thiểu 3 năm kinh nghiệm thực chiến trong việc triển khai, đánh giá ISO 27001 và ISO 9001.
• Kinh nghiệm trực tiếp tham gia quản lý tài liệu, thu thập Audit evidence, đánh giá rủi ro (Risk assessment) và theo dõi hành động khắc phục (CAPA).
• Có kiến thức nền về hạ tầng và mạng: phân vùng mạng, firewall, VPN, quản lý danh tính và truy cập (IAM, SSO, MFA), bảo mật endpoint, logging/monitoring, backup và khôi phục.
• Ngoại ngữ: Có khả năng giao tiếp tiếng Anh với khách hàng và auditor.
• Kỹ năng sử dụng thành thạo các công cụ quản lý dự án/tài liệu (Jira, Confluence) và Microsoft Office (Excel, Docs, Slides).
• Kỹ năng sử dụng AI trong công việc: biết dùng công cụ AI đã được phê duyệt để hỗ trợ công việc hằng ngày (tra cứu, tóm tắt, soạn thảo, rà soát tài liệu), sẵn sàng học hỏi và ứng dụng AI vào công việc.
• Kỹ năng viết quy trình rõ ràng, dễ áp dụng.
• Tư duy phản biện, phân tích, giải quyết vấn đề dựa trên rủi ro và bằng chứng.
• Tư duy hệ thống và khả năng điều phối tốt.
• Nhận thức về yêu cầu pháp lý liên quan đến quản trị doanh nghiệp, bảo vệ dữ liệu cá nhân, an ninh mạng và AI tại Việt Nam.
• Tác phong chuyên nghiệp, chủ động, trách nhiệm cao, sẵn sàng học hỏi và thích nghi với thay đổi.

Yêu cầu ưu tiên

• Hiểu biết hoặc từng tham gia lộ trình đánh giá các hệ thống quản lý/framework nâng cao như: SOC 2 Type II, ISO 27701 (Privacy), ISO 42001 (AI Governance).
• Chứng chỉ: ISO 27001 Lead Auditor/Lead Implementer; CISA, CISM, CRISC, CISSP, CIPP/E, CIPM hoặc tương đương.
• Kinh nghiệm làm việc trong công ty IT outsourcing hoặc phần mềm, với khách hàng Nhật/Âu Mỹ.
• Kinh nghiệm lên plan đào tạo nội bộ, tổ chức seminar.

Mức lương

• Lương: thỏa thuận cùng các khoản trợ cấp, phụ cấp khác (ăn trưa, sinh hoạt, phái đẹp, tiếng Nhật, chứng chỉ IT,..v.v…).

Phúc lợi

• Lương tháng 13 & thưởng performance.
• Performance review: 2 lần/năm.
• Chế độ làm việc Hybrid working.
• Bảo hiểm sức khoẻ toàn diện Sun* Care.
• Chế độ thâm niên.
• Chế độ chăm sóc phụ nữ: Nghỉ sinh lý phụ nữ: 2,5h/ tháng; nghỉ sau sinh cho nhân viên nữ có con dưới 1 tuổi: 1h/ngày.
• Chính sách hỗ trợ các hoạt động học tập, trao đổi, chia sẻ kiến thức, giao lưu văn hoá (Seminar công nghệ – Tech Expert, CLB: đọc sách, tiếng Nhật, CLB âm nhạc…).
• Du lịch thường niên, hoạt động team building hàng quý.

Hình thức làm việc

• Chế độ làm việc Hybrid working.

Thông tin khác

• Lưu ý: Bằng việc ứng tuyển vào vị trí này, bạn đồng ý cho Sun* thu thập, lưu trữ và xử lý dữ liệu cá nhân của bạn nhằm phục vụ hoạt động tuyển dụng hiện tại và tương lai. Dữ liệu có thể được chia sẻ với các bên liên quan trong quy trình tuyển dụng và được lưu trữ không thời hạn cho đến khi bạn có yêu cầu chính thức bằng văn bản yêu cầu xóa dữ liệu. Chi tiết về quyền lợi và cách thức bảo vệ dữ liệu, vui lòng tham khảo Chính sách bảo vệ dữ liệu cá nhân của Sun* tại đây.