- Xây dựng, rà soát và cập nhật các chính sách, quy trình và quy định bảo mật của Khối Cloud.
- Giám sát việc tuân thủ các chính sách, tiêu chuẩn và quy định bảo mật.
- Phân tích các điểm chưa tuân thủ (findings), đề xuất biện pháp khắc phục và theo dõi tiến độ xử lý.
- Thực hiện đánh giá rủi ro (IT Risk Assessment) đối với hệ thống và dịch vụ Cloud.
- Xây dựng, cập nhật và quản lý Risk Register.
- Thực hiện Gap Analysis giữa thực trạng và các yêu cầu về bảo mật, tuân thủ.
- Lập kế hoạch và theo dõi việc xử lý các rủi ro đã xác định.
- Lập kế hoạch và thực hiện
kiểm toán nội bộ định kỳ.
- Chuẩn bị hồ sơ, tài liệu và bằng chứng
phục vụ các hoạt động đánh giá tuân thủ.
- Soạn thảo báo cáo kiểm toán và theo dõi việc thực hiện các khuyến nghị cải tiến.
- Phân tích xu hướng rủi ro, các chỉ số KRI/KPI và tình trạng tuân thủ.
- Báo cáo định kỳ về rủi ro và tuân thủ cho Khối Security.
- Phối hợp với Khối Security và các đơn vị liên quan để nâng cao hiệu quả quản trị rủi ro và tuân thủ bảo mật.
- Tốt nghiệp Đại học chuyên ngành Công nghệ thông tin, Hệ thống thông tin, An toàn thông tin, Kiểm toán CNTT, Quản trị rủi ro hoặc các chuyên ngành liên quan
- Có tối thiểu 02 năm kinh nghiệm trong lĩnh vực IT Risk Management, IT Audit, IT Compliance hoặc Information Security Governance; ưu tiên ứng viên có kinh nghiệm tại BFSI (Ngân hàng, Tài chính, Bảo hiểm) hoặc các doanh nghiệp quy mô lớn (Enterprise).
- Có khả năng thực hiện độc lập IT Risk Assessment theo các framework như ISO 27005 hoặc NIST Risk Management Framework (RMF); xây dựng và duy trì Risk Register, đề xuất các biện pháp kiểm soát và giảm thiểu rủi ro.
- Có kinh nghiệm lập kế hoạch và thực hiện kiểm toán nội bộ, thực hiện Gap Analysis, chuẩn bị hồ sơ và bằng chứng phục vụ các hoạt động đánh giá tuân thủ.
- Có khả năng xây dựng, rà soát và cập nhật các chính sách, quy trình và quy định về an toàn thông tin, đảm bảo phù hợp với yêu cầu quản trị và thực tế vận hành.
- Hiểu biết về môi trường Cloud,
kiến trúc dịch vụ Cloud và mô hình Shared Responsibility; có khả năng nhận diện các điểm kiểm soát bảo mật và đánh giá rủi ro trên nền tảng Cloud.
- Có khả năng xây dựng và phân tích KRI/KPI Dashboard, tổng hợp số liệu và trình bày xu hướng rủi ro cho cấp quản lý.
- Có tư duy phân tích tốt, có khả năng đánh giá rủi ro độc lập, liên kết rủi ro CNTT với tác động kinh doanh và đề xuất giải pháp khả thi.
- Có kỹ năng soạn thảo chính sách, quy trình, báo cáo rủi ro và báo cáo kiểm toán rõ ràng, logic; có khả năng trình bày và truyền đạt hiệu quả tới cả đối tượng kỹ thuật và phi kỹ thuật.
- Có kỹ năng giao tiếp, phối hợp và điều phối công việc hiệu quả với các bên liên quan; xử lý tốt các tình huống có khác biệt về quan điểm hoặc ưu tiên trong quá trình triển khai.
- Ưu tiên ứng viên sở hữu một trong các chứng chỉ: CISA, CRISC, ISO/IEC 27001 Lead Auditor hoặc ISO/IEC 27001 Lead Implementer.
- Có kiến thức và kinh nghiệm áp dụng các tiêu chuẩn, framework và quy định như: ISO/IEC 27001, ISO 27005, SOC 2, CSA Cloud Controls Matrix (CCM), NIST Risk Management Framework (RMF), Luật An toàn thông tin mạng 2015, Luật An ninh mạng 2018, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Thông tư 03/2017/TT-BTTTT và các quy định pháp lý liên quan....