Giám đốc Rủi ro Hoạt động (Head of Operation Risk) - TNEX - 4B061

a) Mục tiêu chính: Xây dựng khung quản trị rủi ro hoạt động, giám sát các sự kiện rủi ro, triển khai đánh giá rủi ro, đào tạo và phối hợp xử lý rủi ro phát sinh trong toàn hệ thống.
b) Nhiệm vụ chính:
• Thiết kế và cập nhật khung quản lý rủi ro hoạt động, rủi ro an ninh thông tin.
• Tổ chức các hoạt động RCSA, BCP và đào tạo nhận thức nội bộ.
• Quản lý dữ liệu tổn thất, điều tra nguyên nhân gốc rễ, đề xuất biện pháp phòng ngừa.
• Phối hợp các đơn vị liên quan giám sát hành động khắc phục sau sự cố.
• Chủ trì truyền thông và nâng cao ý thức kiểm soát rủi ro trong toàn công ty.
• Quản lý và phân công công việc điều tra gian lận, đề xuất hình thức xử lý vi phạm.
• Thực hiện các nhiệm vụ khác theo phân công
Chức năng Điều tra Gian lận (thuộc Phòng Rủi ro Hoạt động)
a) Mục tiêu chính: Thực hiện điều tra, phân tích và đề xuất biện pháp xử lý các sự cố liên quan đến gian lận trong toàn bộ hoạt động công ty, bao gồm khách hàng và nội bộ nhân viên.
b) Nhiệm vụ chính:
• Tiếp nhận cảnh báo, khiếu nại, tố cáo liên quan đến gian lận.
• Tổ chức điều tra độc lập hoặc phối hợp với đơn vị chức năng liên quan.
• Tổng hợp bằng chứng, lập báo cáo kết luận, đề xuất hình thức xử lý.
• Phân tích nguyên nhân gốc rễ và đề xuất giải pháp phòng ngừa tái diễn.
• Xây dựng tài liệu truyền thông nội bộ, bên ngoài nâng cao nhận thức về phòng chống gian lận.
• Hỗ trợ giám sát rủi ro gian lận định kỳ và đề xuất cải tiến chính sách kiểm soát.
• Thực hiện các nhiệm vụ khác theo phân công
Chức năng: Rủi ro ANTT
• Xây dựng, cập nhật chính sách, quy định, quy trình và khung quản lý rủi ro CNTT phù hợp với quy định của NHNN và các chuẩn mực quốc tế (, ISO 27001, COBIT, NIST...).
• Thực hiện nhận diện, đánh giá và tư vấn rủi ro CNTT đối với hệ thống CNTT, dự án, sản phẩm, thay đổi hệ thống và dịch vụ CNTT thuê ngoài.
• Xây dựng, triển khai và giám sát các công cụ quản lý rủi ro CNTT (IT Risk Register, RCSA, KRI, thu thập sự kiện rủi ro, phân tích kịch bản...).
• Theo dõi, giám sát, cảnh báo và báo cáo tình trạng rủi ro CNTT; theo dõi việc thực hiện các biện pháp xử lý rủi ro.
• Đánh giá rủi ro đối với nhà cung cấp, dịch vụ CNTT thuê ngoài; tham gia đánh giá BCP/DR và khả năng duy trì hoạt động liên tục của hệ thống CNTT.
• Thực hiện báo cáo, đào tạo, truyền thông về quản lý rủi ro CNTT; rà soát, đề xuất cải tiến chính sách, quy trình và công cụ quản lý rủi ro CNTT.