Chuyên Viên Cao Cấp/ Chuyên Gia Quản Lý Rủi Ro Công Nghệ Thông Tin

1. Thực hiện công việc chuyên môn
- Chủ trì xây dựng và hoàn thiện khung, chính sách, quy định nội bộ về quản lý rủi ro CNTT; tham mưu cho Ban Điều hành/Ban QLRR các định hướng và giải pháp kiểm soát rủi ro CNTT.
- Chịu trách nhiệm tổng thể về đánh giá rủi ro an ninh thông tin, đề xuất lộ trình kiểm soát phù hợp với chiến lược kinh doanh của Ngân hàng.
- Đầu mối độc lập trong đánh giá rủi ro CNTT đối với dự án, hệ thống, ứng dụng CNTT; đảm bảo tuân thủ các quy định pháp luật và chuẩn mực nội bộ từ khâu thiết kế đến triển khai.
- Tư vấn, thẩm định việc áp dụng các chuẩn mực quốc tế (ISO, PCI-DSS, COBIT, ITIL, SWIFT) vào hoạt động CNTT.
- Giám sát và đánh giá rủi ro đối với:
- Lưu trữ dữ liệu, kiến trúc mạng, an ninh mạng.
- Quản lý vòng đời phát triển phần mềm và dữ liệu.
- Công nghệ mới và thách thức bảo mật (Azure, AWS, GCP, ZTNA, CASB).
- Chủ trì đánh giá rủi ro dịch vụ CNTT của nhà cung cấp/bên thứ ba và đề xuất giải pháp giảm thiểu.
- Chủ trì triển khai đảm bảo kinh doanh liên tục hệ thống CNTT
- Định hướng triển khai giải pháp phòng chống thất thoát dữ liệu (DLP), giám sát KRI CNTT toàn hàng.
2. Báo cáo và tuân thủ
- Chịu trách nhiệm tổng hợp và báo cáo định kỳ/đột xuất về tình hình rủi ro CNTT, KRI và các vấn đề trọng yếu cho Giám đốc Khối QLRR/Ban Điều hành.
- Đảm bảo tuân thủ các quy định pháp luật, quy trình nội bộ và tiêu chuẩn quốc tế trong lĩnh vực quản lý rủi ro CNTT.3. Thực hiện các công việc khác có liên quan theo yêu cầu của cấp quản lý
3. Công việc khác
- Tham gia tư vấn chiến lược CNTT và quản trị rủi ro công nghệ trong các dự án lớn của Ngân hàng.
- Thực hiện các nhiệm vụ khác theo yêu cầu của lãnh đạo Khối QLRR.