Chuyên Viên Chính Sách Và Tuân Thủ ANTT (GRC)

1.Mô tả công việc
1. Xây dựng và quản lý hệ thống chính sách ATTT
- Tham gia xây dựng, rà soát và cập nhật các chính sách, quy định, quy trình, tiêu chuẩn và hướng dẫn về CNTT, an toàn thông tin; Đảm bảo tính nhất quán giữa chính sách, quy trình, phù hợp với yêu cầu của các yêu cầu tiêu chuẩn, yêu cầu pháp lý và hoạt động thực tế
- Chuẩn hóa & quản lý danh mục hệ thống văn bản ATTT. Theo dõi vòng đời văn bản, đảm bảo rà soát, cập nhật định kỳ và kịp thời
- Phối hợp với các đơn vị liên quan để truyền thông, triển khai và giám sát việc tuân thủ chính sách
2. Quản lý tuân thủ tiêu chuẩn/yêu cầu của CQNN về CNTT/ATTT:
- Theo dõi và đánh giá mức độ tuân thủ của VETC so với các tiêu chuẩn và yêu cầu pháp lý, bao gồm nhưng không giới hạn: PCIDSS, ISO/IEC 27001; các yêu cầu pháp lý liên quan đến CNTT, ATTT, trung gian thanh toán và bảo vệ dữ liệu cá nhân.
- Xây dựng và duy trì ma trận nghĩa vụ tuân thủ, bao gồm yêu cầu, đơn vị chịu trách nhiệm, biện pháp kiểm soát, bằng chứng và trạng thái đáp ứng.
- Đánh giá khoảng cách tuân thủ và đề xuất kế hoạch khắc phục.
3. Audit nội bộ
- Lập kế hoạch và triển khai các chương trình audit nội bộ về CNTT, ATTT
- Theo dõi kế hoạch hành động khắc phục và phòng ngừa; kiểm tra bằng chứng hoàn thành và đề xuất đóng finding.
4. Đánh giá rủi ro CNTT & ATTT.
- Tham gia xây dựng và cập nhật phương pháp đánh giá rủi ro CNTT, ATTT
- Điều phối thực hiện đánh giá rủi ro đối với toàn hệ thống, ứng dụng và hạ tầng CNTT
- Theo dõi trạng thái xử lý rủi ro và báo cáo các rủi ro tồn đọng hoặc vượt mức chấp nhận
5. Đào tạo nhân cao nhận thức
- Tham gia xây dựng tài liệu đào tạo, truyền thông và hướng dẫn tuân thủ ATTT
- Phối hợp tổ chức đào tạo cho các nhóm đối tượng như nhân sự CNTT, phát triển phần mềm, vận hành hệ thống và người dùng.
- Hướng dẫn các đơn vị hiểu đúng yêu cầu kiểm soát, loại bằng chứng cần lưu giữ và trách nhiệm tuân thủ