Chuyên gia Kiểm toán An toàn thông tin

1. Xây dựng, quản lý và tổ chức các hoạt động nghiệp vụ:
- Thực hiện và quản lý chương trình kiểm toán, đồng thời điều phối giữa các trưởng nhóm kỹ thuật, kỹ sư hệ thống, chuyên gia tư vấn và kiểm toán viên bên ngoài.
- Thực hiện kiểm tra an ninh để đánh giá thiết kế và hiệu quả các chốt kiểm soát.
- Phân tích dữ liệu thu được để tìm bằng chứng về những thiếu sót trong kiểm soát, nỗ lực trùng lặp, gian lận hoặc thiếu tuân thủ các chính sách và thủ tục quản lý.
- Theo dõi thực hiện các hoạt động kiểm toán cấp độ 1 (cấp độ nội bộ Khối CNNH), chương trình kiểm toán IT của Ngân hàng, và chương trình kiểm toán độc lập từ bên ngoài.
- Đầu mối làm việc với triển khai các thông tư, nghị định từ cơ quản nhà nước liên quan tới An toàn thông tin.
- Cùng với nhóm chính sách tổ chức phát triển các chính sách và quy trình bảo mật thông tin.
- Thực hiện các chính sách và thủ tục bảo mật thông tin của tổ chức.
- Giám sát việc tuân thủ các chính sách và quy trình bảo mật của tổ chức giữa các nhân viên, nhà thầu, liên minh và các bên thứ ba khác và thực hiện hành động khắc phục. Quản lý ứng phó sự cố an toàn thông tin.
- Kiểm tra hoạt động của bộ phận về việc tuân thủ các kế hoạch và chính sách quản lý.
- Khởi xướng, tạo điều kiện và thúc đẩy các hoạt động nhằm nâng cao nhận thức về bảo mật thông tin trong tổ chức.
- Kiểm soát tuân thủ an toàn thông tin cho các dự án CNTT của Ngân hàng.
- Chuẩn bị báo cáo tình trạng dự án bằng cách thu thập, phân tích và tóm tắt thông tin và xu hướng.
- Chỉ đạo hoặc điều phối các hoạt động kiểm tóan, kiểm soát tuân thủ ATTT
2. Học tập và phát triển:
- Hoàn thành chương trình đào tạo theo chức danh
- Đề xuất nhu cầu nâng cao năng lực cá nhân
- Sẵn sàng ứng dụng cái mới và quản lý sự thay đổi
- Chủ động đề xuất các ý tưởng nhằm cải tiến quy trình hoạt động, nâng cao hiệu quả công việc.
3. Các công việc khác:
- Báo cáo công việc định kỳ và đột xuất theo yêu cầu.
- Thực hiện các công việc khác theo phân công của Cán bộ quản lý trực tiếp.
- Tuân thủ các quy định, quy trình, quy chế liên quan đến công việc thực hiện.