- Thực hiện kiểm toán CNTT (ITGC, ITAC, Cybersecurity) nhằm đánh giá hiệu quả hệ thống KSNB, quy trình vận hành và quản trị rủi ro CNTT trong toàn hệ thống.
- Nhận diện, phân tích rủi ro CNTT (hạ tầng, ứng dụng, dữ liệu, an ninh thông tin), xác định nguyên nhân và đề xuất giải pháp cải thiện kiểm soát.
- Tham gia lập kế hoạch, tổ chức và triển khai các cuộc kiểm toán; có thể đảm nhiệm vai trò trưởng đoàn theo phân công.
- Lập báo cáo kiểm toán; theo dõi, đánh giá việc thực hiện các khuyến nghị sau kiểm toán.
- Phối hợp tư vấn cho các đơn vị về kiểm soát, quản trị rủi ro CNTT và cải thiện hệ thống KSNB.
- Tham gia xây dựng, hoàn thiện chính sách, quy trình, phương pháp và công cụ kiểm toán CNTT; ứng dụng dữ liệu, công nghệ và AI trong kiểm toán.
- Thực hiện phân tích dữ liệu, khai thác hệ thống và phát triển công cụ kiểm toán/giám sát từ xa.
- Cập nhật xu hướng CNTT, an ninh thông tin và tham gia các hoạt động, dự án liên quan theo phân công
1. Trình độ & chuyên môn
- Tốt nghiệp đại học trở lên (hệ chính quy, loại Khá trở lên).
- Chuyên ngành: Công nghệ thông tin/ Toán/ Toán tin/ Điện tử viễn thông hoặc các ngành liên quan đến CNTT, quản trị rủi ro CNTT.
2. Ngoại ngữ
-
Tiếng Anh tương đương IELTS ≥ 5.5 hoặc TOEIC ≥ 700; có khả năng đọc hiểu tài liệu chuyên ngành.
3. Kiến thức chuyên môn
- Hiểu biết về quy định pháp luật, thông lệ quốc tế và trong nước liên quan đến CNTT.
- Am hiểu hệ thống CNTT, an toàn thông tin và các vấn đề phát sinh trong môi trường ngân hàng.
- Có khả năng khai thác, sử dụng AI; ưu tiên có kinh nghiệm tham gia dự án chuyển đổi số.
4. Kinh nghiệm theo chuyên môn
- KTV mảng Hạ tầng CNTT: ≥ 3 năm kinh nghiệm kiểm toán CNTT hoặc quản trị rủi ro CNTT; có kinh nghiệm kiểm toán ITGC, ITAC, Cybersecurity; hiểu biết về sản phẩm, dịch vụ và quy trình nghiệp vụ ngân hàng.
- KTV mảng An toàn bảo mật: ≥ 5 năm trong lĩnh vực an ninh thông tin/cybersecurity; ≥ 1 năm kiểm toán CNTT hoặc quản trị rủi ro CNTT; ưu tiên kinh nghiệm theo ISO 27001 hoặc NIST.
- KTV mảng Ứng dụng & dữ liệu: ≥ 5 năm trong lĩnh vực CNTT; ưu tiên có ≥ 1 năm kinh nghiệm kiểm toán CNTT hoặc quản trị rủi ro CNTT; hiểu biết nghiệp vụ ngân hàng.
5. Kỹ năng chuyên môn
- Ưu tiên có chứng chỉ CISA hoặc tương đương.
- Hiểu và có khả năng áp dụng các framework: COBIT, COSO, ISO 27001.
- Có kỹ năng phân tích dữ liệu (Python, SQL, Power BI, Excel nâng cao).
- Nắm vững ITGC/ITAC; có kiến thức về Cybersecurity, Cloud, RPA.
6. Kỹ năng mềm
- Kỹ năng tổ chức công việc và quản lý rủi ro kiểm toán.
- Tư duy phân tích, phản biện, chủ động và sáng tạo.
- Kỹ năng giao tiếp, thuyết trình và phối hợp công việc.
- Kỹ năng giải quyết vấn đề, phân tích dữ liệu.
- Kỹ năng tổng hợp, đánh giá và lập báo cáo