Thông tin công việc
Mô tả công việc:
- Xây dựng, rà soát và cập nhật các chính sách, quy trình và quy định bảo mật của Khối Cloud.
- Giám sát việc tuân thủ các chính sách, tiêu chuẩn và quy định bảo mật.
- Phân tích các điểm chưa tuân thủ (findings), đề xuất biện pháp khắc phục và theo dõi tiến độ xử lý.
- Thực hiện đánh giá rủi ro (IT Risk Assessment) đối với hệ thống và dịch vụ Cloud.
- Xây dựng, cập nhật và quản lý Risk Register.
- Thực hiện Gap Analysis giữa thực trạng và các yêu cầu về bảo mật, tuân thủ.
- Lập kế hoạch và theo dõi việc xử lý các rủi ro đã xác định.
- Chuẩn bị hồ sơ, tài liệu và bằng chứng
phục vụ các hoạt động đánh giá tuân thủ.
- Soạn thảo báo cáo kiểm toán và theo dõi việc thực hiện các khuyến nghị cải tiến.
- Phân tích xu hướng rủi ro, các chỉ số KRI/KPI và tình trạng tuân thủ.
- Báo cáo định kỳ về rủi ro và tuân thủ cho Khối Security.
- Phối hợp với Khối Security và các đơn vị liên quan để nâng cao hiệu quả quản trị rủi ro và tuân thủ bảo mật.
Yêu cầu công việc:
- Tốt nghiệp Đại học chuyên ngành Công nghệ thông tin, Hệ thống thông tin, An toàn thông tin, Kiểm toán CNTT, Quản trị rủi ro hoặc các chuyên ngành liên quan
- Có tối thiểu 02 năm kinh nghiệm trong lĩnh vực IT Risk Management, IT Audit, IT Compliance hoặc Information Security Governance; ưu tiên ứng viên có kinh nghiệm tại BFSI (Ngân hàng, Tài chính, Bảo hiểm) hoặc các doanh nghiệp quy mô lớn (Enterprise).
- Có khả năng thực hiện độc lập IT Risk Assessment theo các framework như ISO 27005 hoặc NIST Risk Management Framework (RMF); xây dựng và duy trì Risk Register, đề xuất các biện pháp kiểm soát và giảm thiểu rủi ro.
- Có kinh nghiệm lập kế hoạch và thực hiện kiểm toán nội bộ, thực hiện Gap Analysis, chuẩn bị hồ sơ và bằng chứng phục vụ các hoạt động đánh giá tuân thủ.
- Có khả năng xây dựng, rà soát và cập nhật các chính sách, quy trình và quy định về an toàn thông tin, đảm bảo phù hợp với yêu cầu quản trị và thực tế vận hành.
- Hiểu biết về
môi trường Cloud,
kiến trúc dịch vụ Cloud và mô hình
Shared Responsibility; có khả năng nhận diện các điểm kiểm soát bảo mật và đánh giá rủi ro trên nền tảng Cloud.
- Có khả năng xây dựng và phân tích KRI/KPI Dashboard, tổng hợp số liệu và trình bày xu hướng rủi ro cho cấp quản lý.
- Có tư duy phân tích tốt, có khả năng đánh giá rủi ro độc lập, liên kết rủi ro CNTT với tác động kinh doanh và đề xuất giải pháp khả thi.
- Có kỹ năng soạn thảo chính sách, quy trình, báo cáo rủi ro và báo cáo kiểm toán rõ ràng, logic; có khả năng trình bày và truyền đạt hiệu quả tới cả đối tượng kỹ thuật và phi kỹ thuật.
- Có kỹ năng giao tiếp, phối hợp và điều phối công việc hiệu quả với các bên liên quan; xử lý tốt các tình huống có khác biệt về quan điểm hoặc ưu tiên trong quá trình triển khai.
- Ưu tiên ứng viên sở hữu một trong các chứng chỉ: CISA, CRISC, ISO/IEC 27001 Lead Auditor hoặc ISO/IEC 27001 Lead Implementer.
- Có kiến thức và kinh nghiệm áp dụng các tiêu chuẩn, framework và quy định như: ISO/IEC 27001, ISO 27005, SOC 2, CSA Cloud Controls Matrix (CCM), NIST Risk Management Framework (RMF), Luật An toàn thông tin mạng 2015, Luật An ninh mạng 2018, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Thông tư 03/2017/TT-BTTTT và các quy định pháp lý liên quan....
Quyền lợi:
Đãi ngộ (lương, thưởng, review lương):
- Mức lương cứng hấp dẫn + thưởng KPI tháng / quý / năm lũy kế + phúc lợi Lễ Tết + thưởng thâm niên
- Ký hợp đồng lao động, đóng bảo hiểm đầy đủ, nghỉ 12 ngày phép/năm và các ngày Lễ, Tết theo quy định
- Xét thưởng và xét tăng lương 2 lần/năm
- Được tham gia các khóa huấn luyện, đào tạo nâng cao kỹ năng, nghiệp vụ của CMC cũng như các hãng công nghệ lớn như Microsoft, IBM, Google...
- Bảo hiểm chăm sóc sức khỏe Aon Care (điều trị nội trú và ngoại trú)
- Các ngày nghỉ Lễ, Tết theo quy định của Nhà nước và có thưởng theo quy định của công ty
Cơ hội thử thách và phát triển:
- Cơ hội được làm việc tại công ty công nghệ viễn thông hàng đầu Việt Nam
- Cơ hội làm việc với tập khách hàng viễn thông hàng đầu thế giới
- Cơ hội tiếp cận, đào sâu những công nghệ mới nhất, tiên tiến nhất với tập khách hàng đa ngành và các dự án quy mô lớn
- Được dẫn dắt, hỗ trợ bởi team lead/chuyên gia ưu tú, đầu ngành trong lĩnh vực
- Được ủng hộ, trao quyền cho những ý kiến sáng tạo và đột phá
Văn hoá môi trường làm việc:
- Làm việc 5 ngày/tuần (khoảng 44h/tuần), nghỉ Thứ 7 và Chủ Nhật
- Môi trường làm việc trẻ, năng động, sáng tạo, công bằng, kỷ luật
- Văn phòng xanh, đạt tiêu chuẩn quốc tế
- Tham gia gắn kết với tập thể qua các hoạt động team building, CLB chạy bộ, bóng đá, esport, các buổi liên hoan sinh nhật, Lễ Tết...
- Chế độ chăm sóc y tế đặc biệt dành cho CBNV