Trách nhiệm chính

• Cung cấp sự đảm bảo và giám sát về rủi ro thông tin và công nghệ có thể gây ra mối đe dọa cho doanh nghiệp.
• Cung cấp cho ban quản lý công ty những phân tích khách quan, quan sát chi tiết và đề xuất liên quan đến các lĩnh vực rủi ro công nghệ và thông tin trọng yếu để giảm thiểu các rủi ro liên quan đến việc đạt được các hoạt động kinh doanh của LBU.
• Giám sát và đảm bảo trong công ty rằng các quy trình, công cụ và công nghệ đang hoạt động hiệu quả để giảm thiểu rủi ro đối với thông tin và tài sản công nghệ.
• Theo dõi và đánh giá hiệu quả của việc triển khai các tiêu chuẩn, chính sách và thủ tục về công nghệ thông tin, bảo mật và bảo vệ dữ liệu trong công ty để đảm bảo tuân thủ các yêu cầu chính sách cụ thể của cơ quan chức năng, của Tập đoàn và của công ty.
• Hỗ trợ các chức năng vận hành của công ty theo yêu cầu để quản lý rủi ro đối với tài sản công nghệ và thông tin một cách phù hợp.
• Đảm bảo tính độc lập, khách quan rằng các rủi ro thông tin và công nghệ đang được quản lý để đảm bảo những rủi ro này nằm trong khẩu vị rủi ro đã được Hội đồng quản trị phê duyệt.
• Phối hợp chặt chẽ với nhóm Quản lý Rủi ro Công nghệ của Tập đoàn để triển khai và đảm bảo triển khai hiệu quả các khuôn khổ, chính sách, quy trình và các sáng kiến khác về rủi ro công nghệ và thông tin.
• Giám sát sự cố CNTT bao gồm sự có bảo mật và quyền riêng tư, đảm bảo báo cáo sự cố đúng theo quy trình quản lý sự cố cấp Công ty và cấp Tập đoàn CSIRP.
• Xem xét tính hiệu quả và tính đầy đủ của quy trình RCSA và thực hiện kiểm tra kiểm soát đối với rủi ro chính liên quan đến Công nghệ và Quyền riêng tư.
• Chuẩn bị và gửi bản cập nhật rủi ro CNTT cho ủy ban rủi ro LBU/ diễn đàn có liên quan và thu thập dữ liệu cho báo cáo KRI.
• Tăng cường TRM ở tuyến đầu tiên bằng cách tiến hành đào tạo/huấn luyện.
• Đánh giá trước về tính hiệu quả của các biện pháp kiểm soát và tính đầy đủ của ISBAM.
• Tiến hành đánh giá sâu thường xuyên về tính đầy đủ và thỏa đáng của tài liệu, các biện pháp kiểm soát, đảm bảo rằng rủi ro được trình bày rõ rang và các biện pháp kiểm soát được áp dụng.
• Đảm bảo quyền truy cập được xem xét đúng cách và phê duyệt hợp lệ với lý do kinh doanh phù hợp.
• Tư vấn, hỗ trợ nhận diện sớm các rủi ro CNTT liên quan đến các dự án / quy trình số hóa trong công ty.

Yêu cầu công việc

• Bằng Cử nhân về Công nghệ, Hệ thống thông tin, Khoa học dữ liệu hoặc các môn học liên quan.
• Nhận thức tốt về Quản lý Rủi ro Doanh nghiệp.
• Được chứng nhận phù hợp và/hoặc có chứng chỉ kỹ thuật liên quan như Quản lý rủi ro công nghệ, Kiểm toán công nghệ, Quản lý CNTT, An ninh mạng, Đám mây, Kỹ thuật phần mềm hoặc Quản lý dự án.
• Chứng chỉ: CRISC, CISM, CISSP, CISA, ITIL Foundation, PRINCE2, PMP, Microsoft Certified Azure Solution Architecture Expert, ISC2 CCSK, CompTIA Cloud Essentials.

Yêu cầu ưu tiên

• Được biết đến như một chuyên gia trong lĩnh vực của mình và thường được tìm kiếm để được tư vấn / tư vấn.
• Đã đưa ra các sáng kiến/sản phẩm có tác động giúp nâng cao vận hành (ví dụ: giúp tự động hóa một quy trình thủ công nhất định/cung cấp bảng điều khiển tự động để xác định rủi ro hiệu quả hơn, v.v.).
• Khả năng code nền/phân tích dữ liệu (thông thạo các công cụ như Python, SQL).
• Xây dựng mối quan hệ tốt với đồng nghiệp trong ngành (để cập nhật thông tin về sự phát triển trong bối cảnh CNTT đang chuyển động nhanh).
• Có chứng chỉ nghiệp vụ bảo hiểm, kinh doanh tài chính, quản lý kinh doanh sẽ được ưu tiên.
• Kinh nghiệm trong các ngành dịch vụ tài chính, tư vấn kỹ thuật, Quản lý rủi ro công nghệ, Dịch vụ kiểm toán CNTT nội bộ, hoặc Công ty công nghệ.
• Kinh nghiệm trong việc nhận diện, quản lý và báo cáo rủi ro và kiểm soát trong ít nhất ba lĩnh vực như IT infrastructure management, IT operations, Application development and change management, IT project management/delivery, Third party risk management, IT Service Management.

Thông tin khác

• Toàn thời gian
• Thành phố Hồ Chí Minh