• Xây dựng, triển khai khung, chính sách, quy định nội bộ về quản lý rủi ro trong lĩnh vực CNTT, rà soát, đề xuất cải tiến quy định quản lý rủi ro CNTT, quy trình đánh giá rủi ro CNTT.
• Triển khai kiểm tra nội bộ về công tác bảo đảm an toàn thông tin và kiểm soát rủi ro thất thoát dữ liệu, gian lận truy cập trái phép cho Ngân hàng tuân thủ thông tư 09/2020/TT-NHNN.
• Chịu trách nhiệm tổng thể đánh giá rủi ro an ninh thông tin và lộ trình kiểm soát rủi ro an ninh thông tin chung của ngân hàng phù hợp với chiến lược kinh doanh chung;
• Phối hợp cùng đơn vị đánh giá rủi ro và tác động của việc gián đoạn hệ thống thông tin.
• Rà soát, đánh giá lại bộ phân quyền truy cập hệ thống thông tin định kỳ hàng năm, tư vấn, đánh giá phân quyền ngoại lệ.
• Triển khai đánh giá tác động xử lý dữ liệu cá nhân theo yêu cầu của Bộ Công An để tuân thủ NĐ13/2023/NĐ-CP về
bảo vệ dữ liệu cá nhân.
• Đánh giá rủi ro, triển khai giải pháp phòng chống thất thoát dữ liệu ("DLP")
• Tư vấn và tham gia triển khai áp dụng các tiêu chuẩn ISO, PCIDSS, COBIT, ITIL, SWIFT áp dụng đối với hệ thống CNTT
• Phân tích, báo cáo sự cố CNTT
• Tham gia đánh giá rủi ro dự án CNTT, là đầu mối kiểm soát độc lập tham gia trong quá trình IT triển khai các dự án đảm bảo an ninh bảo mật, xây dựng và rà soát phân quyền hệ thống, đảm bảo từ thiết kế hệ thống đến khi dự án hoàn thành hoàn thành đúng với mục đích, yêu cầu tuân thủ các Quy định nội bộ và quy định PL về ATTT.
• Giám sát, đo lường các chỉ số rủi ro chính (KRI) công nghệ thông tin
• Đánh giá rủi ro dịch vụ CNTT của nhà cung cấp và bên thứ ba
• Đánh giá rủi ro các hệ thống ứng dụng, cơ sở hạ tầng
• Đánh giá rủi ro về các mảng lưu trữ dữ liệu/
kiến trúc mạng/an ninh mạng
• Đánh giá rủi ro quản lý vòng đời
phát triển phần mềm và dữ liệu
• Đánh giá rủi ro, cập nhật công nghệ mới và thách thức đối với các công nghệ mới (Azure, AWS, GCP, ZTNA, CASB
• Thực hiện các nhiệm vụ theo phân công của GĐK, GĐP
- Tối thiểu 3 năm kinh nghiệm làm việc ở cùng vị trí.
- Tối thiểu 3 năm kinh nghiệm làm việc ở cùng vị trí, am hiểu trong công nghệ an toàn bảo mật
- Ưu tiên có kinh nghiệm tham gia giám sát, quản lý rủi ro các quy trình CNTT/ ATTT, kinh nghiệm quản lý rủi ro, an toàn dữ liệu, bảo mật dữ liệu
- Hiểu biết về kiến trúc mạng, bảo mật.
- Hiểu biết về các mô hình quản lý rủi ro ANTT trên thế giới (NIST, MITRE...)
- Hiểu biết về tiêu chuẩn an toàn, bảo mật của ngành: PCI-DSS, ISO 27001:2013, COBIT, khuôn khổ an ninh mạng NIST, FFIEC, v.v.
- Hiểu biết về tiêu chuẩn quản lý dịch IT ITIL
- Hiểu biết về chính sách tuân thủ trong ngành ngân hàng (TT09, TT47, TT35)
- Hiểu biết chuyên sâu về các hình thức tấn công an ninh mạng và biện pháp phòng chống...
- Hiểu biết về đánh giá theo quy trình độc lập kiểm thử hạ tầng CNTT, các dịch vụ ứng dụng web app, mobile app, API ứng dụng và hạ tầng Cloud.
- Hiểu biết về phương pháp đánh giá rủi ro cho quy trình nghiệp vụ ứng dụng dựa theo Threat Model
- Hiểu biết về bảo mật an toàn cơ sở dữ liệu, các thông tin quan trọng của doanh nghiệp và thông tin người dùng, giúp hệ thống hoạt động ổn định
- Hiểu biết về các sản phẩm và giải pháp: Cisco, Checkpoint, Windows, Linux, Vulnerability scanning, Endpoint Security, DLP, SIEM, PIM,...Azure, AWS, GCP
- Có khả năng phân tích, tổng hợp tốt.
- Khả năng phối hợp và làm việc theo nhóm tốt.
- Tiếng Anh Nghe, Nói, Đọc, Viết tốt là một lợi thế.
- Chứng chỉ: Có chứng chỉ về ISO27001, ISO27005, CRISC, CGRC, CISA, CISM, CISSP, CEH, CCSP là lợi thế