GRC Specialist

- Tốt nghiệp Đại học chuyên ngành Công nghệ thông tin, Hệ thống thông tin, An toàn thông tin, Kiểm toán CNTT, Quản trị rủi ro hoặc các chuyên ngành liên quan
- Có tối thiểu 02 năm kinh nghiệm trong lĩnh vực IT Risk Management, IT Audit, IT Compliance hoặc Information Security Governance; ưu tiên ứng viên có kinh nghiệm tại BFSI (Ngân hàng, Tài chính, Bảo hiểm) hoặc các doanh nghiệp quy mô lớn (Enterprise).
- Có khả năng thực hiện độc lập IT Risk Assessment theo các framework như ISO 27005 hoặc NIST Risk Management Framework (RMF); xây dựng và duy trì Risk Register, đề xuất các biện pháp kiểm soát và giảm thiểu rủi ro.
- Có kinh nghiệm lập kế hoạch và thực hiện kiểm toán nội bộ, thực hiện Gap Analysis, chuẩn bị hồ sơ và bằng chứng phục vụ các hoạt động đánh giá tuân thủ.
- Có khả năng xây dựng, rà soát và cập nhật các chính sách, quy trình và quy định về an toàn thông tin, đảm bảo phù hợp với yêu cầu quản trị và thực tế vận hành.
- Hiểu biết về môi trường Cloud, kiến trúc dịch vụ Cloud và mô hình Shared Responsibility; có khả năng nhận diện các điểm kiểm soát bảo mật và đánh giá rủi ro trên nền tảng Cloud.
- Có khả năng xây dựng và phân tích KRI/KPI Dashboard, tổng hợp số liệu và trình bày xu hướng rủi ro cho cấp quản lý.
- Có tư duy phân tích tốt, có khả năng đánh giá rủi ro độc lập, liên kết rủi ro CNTT với tác động kinh doanh và đề xuất giải pháp khả thi.
- Có kỹ năng soạn thảo chính sách, quy trình, báo cáo rủi ro và báo cáo kiểm toán rõ ràng, logic; có khả năng trình bày và truyền đạt hiệu quả tới cả đối tượng kỹ thuật và phi kỹ thuật.
- Có kỹ năng giao tiếp, phối hợp và điều phối công việc hiệu quả với các bên liên quan; xử lý tốt các tình huống có khác biệt về quan điểm hoặc ưu tiên trong quá trình triển khai.
- Ưu tiên ứng viên sở hữu một trong các chứng chỉ: CISA, CRISC, ISO/IEC 27001 Lead Auditor hoặc ISO/IEC 27001 Lead Implementer.
- Có kiến thức và kinh nghiệm áp dụng các tiêu chuẩn, framework và quy định như: ISO/IEC 27001, ISO 27005, SOC 2, CSA Cloud Controls Matrix (CCM), NIST Risk Management Framework (RMF), Luật An toàn thông tin mạng 2015, Luật An ninh mạng 2018, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Thông tư 03/2017/TT-BTTTT và các quy định pháp lý liên quan....