Chuyên viên chính sách và tuân thủ ANTT (GRC)
Hạn nộp hồ sơ: 04/12/2026 (Còn 29 ngày)
Ứng tuyển sớm để được ưu tiên
Kết nối với Nhà tuyển dụng để tìm hiểu thông tin và gia tăng cơ hội trúng tuyển
Nhà tuyển dụng đang online
1.Mô tả công việc
1. Xây dựng và quản lý hệ thống chính sách ATTT
- Tham gia xây dựng, rà soát và cập nhật các chính sách, quy định, quy trình, tiêu chuẩn và hướng dẫn về CNTT, an toàn thông tin; Đảm bảo tính nhất quán giữa chính sách, quy trình, phù hợp với yêu cầu của các yêu cầu tiêu chuẩn, yêu cầu pháp lý và hoạt động thực tế
- Chuẩn hóa & quản lý danh mục hệ thống văn bản ATTT. Theo dõi vòng đời văn bản, đảm bảo rà soát, cập nhật định kỳ và kịp thời
- Phối hợp với các đơn vị liên quan để truyền thông, triển khai và giám sát việc tuân thủ chính sách
2. Quản lý tuân thủ tiêu chuẩn/yêu cầu của CQNN về CNTT/ATTT:
- Theo dõi và đánh giá mức độ tuân thủ của VETC so với các tiêu chuẩn và yêu cầu pháp lý, bao gồm nhưng không giới hạn: PCIDSS, ISO/IEC 27001; các yêu cầu pháp lý liên quan đến CNTT, ATTT, trung gian thanh toán và bảo vệ dữ liệu cá nhân.
- Xây dựng và duy trì ma trận nghĩa vụ tuân thủ, bao gồm yêu cầu, đơn vị chịu trách nhiệm, biện pháp kiểm soát, bằng chứng và trạng thái đáp ứng.
- Đánh giá khoảng cách tuân thủ và đề xuất kế hoạch khắc phục.
3. Audit nội bộ
- Lập kế hoạch và triển khai các chương trình audit nội bộ về CNTT, ATTT
- Theo dõi kế hoạch hành động khắc phục và phòng ngừa; kiểm tra bằng chứng hoàn thành và đề xuất đóng finding.
4. Đánh giá rủi ro CNTT & ATTT.
- Tham gia xây dựng và cập nhật phương pháp đánh giá rủi ro CNTT, ATTT
- Điều phối thực hiện đánh giá rủi ro đối với toàn hệ thống, ứng dụng và hạ tầng CNTT
- Theo dõi trạng thái xử lý rủi ro và báo cáo các rủi ro tồn đọng hoặc vượt mức chấp nhận
5. Đào tạo nhân cao nhận thức
- Tham gia xây dựng tài liệu đào tạo, truyền thông và hướng dẫn tuân thủ ATTT
- Phối hợp tổ chức đào tạo cho các nhóm đối tượng như nhân sự CNTT, phát triển phần mềm, vận hành hệ thống và người dùng.
- Hướng dẫn các đơn vị hiểu đúng yêu cầu kiểm soát, loại bằng chứng cần lưu giữ và trách nhiệm tuân thủ
2.Yêu cầu ứng viên
- Tốt nghiệp đại học chuyên ngành An toàn thông tin, Công nghệ thông tin, Hệ thống thông tin, Kiểm toán CNTT, Quản trị rủi ro hoặc chuyên ngành có liên quan
- Có tối thiểu 02-04 năm kinh nghiệm trong lĩnh vực: GRC/ IT Compliance/ Kiểm toán CNTT/ Tư vấn, đánh giá PCI DSS, ISO/IEC 27001/ Quản lý rủi ro CNTT và ATTT
- Có kinh nghiệm đánh giá rủi ro CNTT & ATTT, khả năng xây dựng chính sách, quy trình, tiêu chuẩn ATTT.
- Có kiến thức nền tảng về hạ tầng CNTT, mạng, hệ điều hành, ứng dụng và cơ sở dữ liệu.
- Có khả năng làm việc với bằng chứng kỹ thuật và phối hợp với các đội vận hành, hạ tầng, phát triển phần mềm
- Có khả năng xây dựng và soạn thảo chính sách, quy trình, tài liệu tuân thủ.
- Kỹ năng làm việc độc lập, phối hợp tốt với các đơn vị kỹ thuật; kỹ năng tổng hợp và báo cáo.
Ưu tiên ứng viên:
- Đã tham gia triển khai hoặc duy trì ISO 27001, PCI DSS hoặc framework tương đương.
- Có các chứng chỉ chuyên môn: ISO 27001 LA/LI, CISA, CRISC, CISSP (là lợi thế).
3.Quyền lợi
THU NHẬP
- Mức lương: Thỏa thuận
- Gói thu nhập 14-16 tháng lương/ năm
- Xét tăng lương theo năng lực và kết quả công việc định kỳ 1 lần/ năm hoặc tăng lương đột xuất theo hiệu quả công việc
BẢO HIỂM VÀ CHÍNH SÁCH PHÚC LỢI
- Chế độ Bảo hiểm sức khỏe cho bản thân và người nhà
- Du lịch, Teambuilding/ dã ngoại định kỳ hàng năm
- Chế độ mừng sinh con, quà nhân ngày Lễ/ Tết, quà ngày truyền thống và các chế độ phúc lợi khác
CHẾ ĐỘ ĐÀO TẠO
- Tham gia các khóa đào tạo chuyên môn, nâng cao kỹ năng thực hiện công việc, kỹ năng mềm và thi các chứng chỉ CNTT Quốc tế miễn phí tại Công ty
- Được tham gia các chương trình đào tạo trước khi bắt đầu công việc và trong quá trình làm việc theo yêu cầu công việc
- Chính sách phát triển, thăng tiến có lộ trình theo từng vị trí, từng phòng ban
- Cơ hội tiếp cận với các công nghệ mới nhất: Cloud, Big data...
4. Thời gian & Địa điểm
- Địa điểm: Tầng 11 & 14, Tòa nhà Tasco - đường Phạm Hùng, P. Từ Liêm, TP. Hà Nội.
- Thời gian làm việc:Thời gian làm việc: 8h - 17h30 ; 8h30 - 18h00 Thứ 2 - Thứ 6. Nghỉ Thứ 7 & Chủ nhật
5. Liên hệ
- Người liên hệ trực tiếp: Ms. Hiền - Chuyên viên tuyển dụng - [protected info]
- Hoặc gửi CV đến địa chỉ: [protected info] - Tiêu đề theo cú pháp: [Họ và tên - Tên vị trí ứng tuyển
- Trao đổi qua kênh Zalo để nắm thêm thông tin Tại đâ
- Vui lòng like Fanpage tuyển dụng của công ty Tại đây và follow Linkedin Tại đây để cập nhật những thông tin tuyển dụng mới nhất.
Thông tin chung
- Thu nhập: Thỏa thuận
Việc làm tương tự khác
Công ty cổ phần VETC
Xem trang công ty- Địa chỉ công ty: Tasco building, số 2 Phạm Hùng, Nam Từ Liêm, Hà Nội
- Quy mô: Từ 501 - 1000 nhân viên
- Lĩnh vực: IT phần mềm
Thông tin công việc
Vị trí:
Nhân viên
Hình thức làm việc:
Toàn thời gian
Việc làm tương tự
Cảnh báo dấu hiệu lừa đảo tuyển dụng
Thu phí và cung cấp thông tin
- Phí hồ sơ, đồng phục, đặt cọc.
- Yêu cầu nộp bản gốc giấy tờ.
- Cung cấp mã OTP.
Hứa hẹn trúng tuyển 100%
- Không yêu cầu trình độ.
- Không cần thử việc.
Phỏng vấn bất thường
- Địa điểm xa văn phòng công ty.
- Phỏng vấn qua Telegram.
Yêu cầu làm nhiệm vụ
- Tải app, nạp tiền.
- Làm nhiệm vụ nhận thưởng.
Tin tuyển dụng sơ sài
- Mô tả công việc chung chung
- Nhiệm vụ đơn giản, thu nhập khủng
- Lỗi chính tả, đánh máy.
Đội ngũ hỗ trợ của JobOKO sẵn sàng đồng hành, tư vấn và giới thiệu những cơ hội việc làm phù hợp, giúp Ứng viên tự tin phát triển sự nghiệp và chinh phục mục tiêu nghề nghiệp bền vững.
Hotline CSKH
1900.63.63.84
Công ty Cổ phần JobOKO Toàn cầu
Đội ngũ hỗ trợ của JobOKO luôn chủ động tư vấn các giải pháp tuyển dụng tối ưu, cam kết đồng hành và hỗ trợ Quý Nhà tuyển dụng đạt được hiệu quả tuyển dụng bền vững.
Hotline CSKH
02473.068.388
Công ty Cổ phần JobOKO Toàn cầu
