CVCC Quan tri rui ro Cong nghe thong tin IT Risk

• Vị trí thuộc Khối Quản trị rủi ro - phụ trách Quản trị rủi ro Công nghệ thông tin
• Xây dựng dữ liệu quản lý rủi ro An toàn thông tin liên quan tới hệ thống thông tin, dữ liệu và các hoạt động nghiệp vụ công ty.
• Thực hiện nhận diện, phân tích và đề xuất phương án xử lý rủi ro An toàn thông tin, tham gia xây dựng/ tư vấn hoàn thiện báo cáo đánh giá rủi ro.
• Đánh giá, tư vấn rủi ro trong hoạt động nghiệp vụ mới của công ty đảm bảo rủi ro An toàn thông tin được xác định trước khi triển khai nghiệp vụ mới.
• Xây dựng và cập nhật chính sách rủi ro đáp ứng yêu cầu cập nhật của quy định pháp luật, tiêu chuẩn và quy định tổ chức.
• Phối hợp đơn vị nội bộ xử lý rủi ro An toàn thông tin đã được xác định và ghi nhận
• Xây dựng mô hình hóa mối nguy hại, hỗ trợ các đơn vị trong tổ chức chủ động đánh giá rủi ro An toàn thông tin.
• Thực hiện các công việc khác theo sự phân công của quản lý

Kiến thức/Kinh nghiệm:

• Tốt nghiệp đại học chính quy.
• Ưu tiên có các chứng chỉ như CRISC, CGRC, CCSP, ISO 27001 Lead Auditor"
• Tối thiểu 03 năm kinh nghiệm Quản lý rủi ro An toàn thông tin/Quản lý rủi ro Công nghệ
• Có khả năng hiểu tài liệu kỹ thuật tiếng Anh
• Có kiến thức tốt về khung quản lý rủi ro An toàn thông tin;
• Có kiến thức cơ bản về các tiêu chuẩn bảo mật, công nghệ kiểm soát An toàn thông tin;
• Có kiến thức cơ bản về mạng, nền tảng máy chủ;
• Có kiến thức cơ bản về công nghệ ứng dụng, cơ sở dữ liệu;
• Có hiểu biết cơ bản về bảo mật điện toán đám mây."
• Biết các thông tin về tầm nhìn, giá trị cốt lõi và mô hình tổng thể của Mredit thông qua các Phương tiện truyền thông
• Biết các sản phẩm, dịch vụ mà đơn vị đang cung cấp
• Hiểu và phối hợp các đơn vị khác trong công ty để thực hiện công việc. Có khả năng hướng dẫn, kiểm soát lại các thao tác đơn giản trong quy trình

Kỹ năng chuyên môn:

• Có kỹ năng xác định phạm vi, đánh giá rủi ro, phân tích rủi ro và đưa ra các giải pháp kiểm soát rủi ro An toàn thông tin và/hoặc rủi ro Công nghệ thông tin.
• Có kinh nghiệm tham gia triển khai và/hoặc duy trì tuân thủ ISO 27001 và/hoặc ISO 27017
• Có kinh nghiệm xây dựng chính sách rủi ro, chính sách tuân thủ
• Ưu tiên ứng viên có chứng chỉ CRISC, CGRC, CCSP, ISO 27001 Lead Auditor
• Ưu tiên ứng viên khả năng lập trình Java, Dotnet, Python.

Phúc lợi, đãi ngộ:

• Thời gian làm việc: Thứ 2 - Thứ 6, nghỉ thứ 7 và Chủ nhật
• Nghỉ phép: 12 ngày phép năm. Mỗi 5 năm được tăng thêm 1 ngày theo quy định của luật Lao Động
• Nghỉ lễ Tết: 11 ngày theo quy định luật lao động Việt Nam
• Nghỉ ốm: hưởng nguyên lương đóng BHXH (75% do BHXH chi trả, 25% do Công ty chi trả)
• Ngày sinh nhật: Nghỉ hưởng nguyên lương 01 ngày (chế độ tương đương ngày nghỉ phép)
• Bảo hiểm: Bên cạnh Bảo hiểm bắt buộc theo quy định, Mcredit hỗ trợ Bảo hiểm sức khỏe MIC theo quy định hàng năm của công ty.
• Chế độ dành riêng cho các mẹ đang nuôi con nhỏ: Happy mom's room, Happy mom's hour (được nghỉ tối đa 2h/tháng để đưa đón con đi học từ cấp 1 trở xuống). Các chế độ khác (khám sức khỏe định kỳ hàng năm, nghỉ mát, thăm hỏi ốm đau...) theo quy định của MC từng thời kỳ.
• Hoạt động team building, du lịch, thể thao, Happy Hour hàng tháng...v..v...