Nhiệm vụ chính
- Nhận phân công công việc của lãnh đạo có thẩm quyền, lập kế hoạch công việc chi tiết và báo cáo tiến độ, kết quả công việc cho lãnh đạo;
- Tham gia các hoạt động đào tạo, hướng dẫn, trao đổi kiến thức, sinh hoạt chuyên môn và các hoạt động sinh hoạt chung khác trong Khối.
Nhiệm vụ chuyên môn:
- Tham gia xây dựng và duy trì quy chế, chính sách, quy định an toàn thông tin cho toàn bộ hệ thống công nghệ của PVcomBank, định kỳ thực hiện rà soát cập nhật phù hợp với quy định pháp luật hiện hành, với tiêu chuẩn thông lệ ngành Ngân hàng và khẩu vị rủi ro của Ngân hàng từng thời kỳ;
- Thực hiện đánh giá tuân thủ định kỳ đảm bảo tuân thủ theo chính sách, quy định an toàn thông tin của Ngân hàng; phù hợp với tiêu chuẩn, thông lệ bảo mật quốc tế của ngành và quy định pháp luật liên quan ; chuyên đề nhận diện rủi ro và chốt kiểm soát (RCSA)
- Xây dựng và quản lý chỉ số rủi ro chính CNTT (KRI)
- Kiểm soát và quản trị rủi ro công nghệ, đầu mối quản lý danh mục rủi ro công nghệ tại Khối CNTT. Thực hiện các chức năng nhiệm vụ của Tuyến
bảo vệ 1.5 QLRR hoạt động tại Khối CNTT, chủ động phòng ngừa, nhận diện sớm rủi ro, đánh giá rủi ro và phối hợp với các đơn vị đưa ra các hành động khắc phục, đảm bảo rủi ro được kiểm soát theo khẩu vị rủi rủi ro của Ngân hàng;
- Hỗ trợ triển khai duy trì các tiêu chuẩn bảo mật ngành ngân hàng như PCI-DSS, ISO 27001, SWIFT CSP, NIST và các chính sách, quy định của NHNN, Bộ TTTT, Luật An ninh mạng, Luật ATTT, Pháp luật Việt Nam;
- Đánh giá tuân thủ trong công tác phân quyền, rà soát ma trận phân quyền của các hệ thống thông tin, phối hợp xây dựng ma trận phân quyền của các hệ thống thông tin theo kế hoạch;
- Báo cáo định kỳ tới Ban lãnh đạo TP/PP tình hình khắc phục các vi phạm tuân thủ truy cập tại Khối CNTT.
- Truyền thông bản tin nâng cao nhận thức ATTT
- Xây dựng và triển khai Kế hoạch kinh doanh liên tục của Khối CNTT;
Thực hiện các nhiệm vụ khác theo phân công của TP/PP/ LĐK.
- Bằng cấp: Tốt nghiệp Cao đẳng trở lên các chuyên ngành CNTT/ KH máy tính/ ĐT viễn thông/ ATBM/ QTKD/ TCNH; hiểu về các tiêu chuẩn ISO 27001, PCI-DSS, các tiêu chuẩn bảo mật;
- Kinh nghiệm: Có tối thiểu 02 năm kinh nghiệm làm việc trong lĩnh vực CNTT.
Kiến thức chuyên môn:
- Theo yêu cầu về năng lực chuyên môn và năng lực lãnh đạo quy định trong Khung năng lực của Khối CNTT trong từng thời kỳ.
Kỹ năng, phẩm chất:
- Kỹ năng Đọc, hiểu tài liệu và giao tiếp bằng Tiếng Anh;
- Có tinh thần trách nhiệm cao trong công việc;
- Kỹ năng giao tiếp;
- Kỹ năng làm việc độc lập hoặc làm việc theo nhóm;
- Kỹ năng giải quyết vấn đề.
