Chịu trách nhiệm xây dựng, chuẩn hóa và duy trì các quy trình, chính sách và hướng dẫn làm việc cho Khối CNTT; đồng thời phối hợp với các bộ phận liên quan để đảm bảo hoạt động CNTT được vận hành nhất quán, có kiểm soát và đáp ứng các yêu cầu tuân thủ trong lĩnh vực y tế.
Các công việc chính bao gồm: Xây dựng và cập nhật Policy, SOP, Work Instruction, Guideline, Checklist và các biểu mẫu
phục vụ vận hành CNTT. Làm việc với các bộ phận IT để tìm hiểu quy trình thực tế, rà soát các điểm chưa phù hợp và đề xuất cải tiến. Chuẩn hóa các quy trình như Change Management, Incident Management, Access Management, Backup & Restore, Disaster Recovery, Vendor Management, IT Asset Management, Patch/Vulnerability Management và quản lý vòng đời hệ thống.
Phối hợp với QA, Information Security và các System/Business Owner để quản lý các hệ thống có yêu cầu kiểm soát chất lượng hoặc tuân thủ.
Quản lý vòng đời tài liệu CNTT từ soạn thảo, review, phê duyệt, ban hành, đào tạo, cập nhật phiên bản đến rà soát định kỳ và lưu trữ.
Hỗ trợ xây dựng và rà soát các quy trình liên quan đến
bảo vệ dữ liệu cá nhân, phân loại dữ liệu, lưu trữ dữ liệu, phân quyền truy cập, xử lý sự cố dữ liệu và quản lý bên thứ ba.
Chuẩn bị tài liệu và bằng chứng phục vụ internal audit, customer audit hoặc regulatory inspection; theo dõi việc xử lý các finding liên quan đến CNTT.
Theo dõi các yêu cầu, tiêu chuẩn và quy định mới liên quan đến CNTT, dữ liệu và an toàn thông tin; đánh giá ảnh hưởng và đề xuất cập nhật quy trình khi cần thiết.
Tốt nghiệp Đại học chuyên ngành CNTT, Hệ thống thông tin, An toàn thông tin hoặc lĩnh vực liên quan.
Có tối thiểu 02 năm kinh nghiệm trong IT Governance, IT Process, GRC, IT Compliance, IT Risk, IT Audit hoặc lĩnh vực tương đương.
Có kinh nghiệm xây dựng, cập nhật hoặc review SOP, quy trình hoặc tài liệu vận hành. Có khả năng thu thập thông tin, phân tích quy trình và chuyển hoạt động thực tế thành tài liệu rõ ràng, dễ áp dụng.
Có hiểu biết cơ bản về bảo vệ dữ liệu cá nhân, quản trị dữ liệu và an toàn thông tin.
Ưu tiên ứng viên có kiến thức về ISO 27001, ISO 27701, NIST, GDPR hoặc các tiêu chuẩn/quy định tương đương.
Có khả năng đọc hiểu tài liệu chuyên ngành bằng
tiếng Anh. Có kỹ năng giao tiếp, phối hợp nhiều phòng ban và quản lý tài liệu tốt. Ưu tiên Ứng viên từng làm việc trong lĩnh vực y tế, healthcare hoặc các môi trường có yêu cầu tuân thủ cao.