[HCM_QLRR]_Chuyên viên cao cấp Quản lý Rủi ro Công nghệ thông tin

Mô tả Công việc
1. Tham gia xây dựng, duy trì khung quản lý rủi ro công nghệ (chính sách, quy trình, khẩu vị rủi ro, chỉ số rủi ro trọng yếu - KRI) phù hợp thông lệ quốc tế và quy định của NHNN.
2. Thực hiện đánh giá rủi ro CNTT đối với các hoạt động thay đổi, nâng cấp, triển khai hệ thống mới và xử lý sự cố CNTT.
3. Thực hiện thẩm định rủi ro đối với các giải pháp/công nghệ mới (Fintech, Open Banking, Cloud) trước khi chính thức đưa vào vận hành.
4. Đánh giá rủi ro CNTT của các đối tác, nhà cung cấp dịch vụ thuê ngoài (Outsourcing).
5. Phối hợp giám sát hiệu quả các chốt chặn kiểm soát CNTT, quản lý quyền truy cập và bảo mật thông tin.
6. Tham gia xây dựng, rà soát và trực tiếp giám sát hoạt động kiểm thử kế hoạch duy trì hoạt động kinh doanh (BCP) và khôi phục thảm họa (DRP).
7. Theo dõi rủi ro an ninh mạng (Cyber Risk), phối hợp với Khối CNTT nâng cao mức độ trưởng thành an ninh mạng của Ngân hàng.
8. Giám sát, tổng hợp và báo cáo độc lập về các sự cố CNTT, mức độ ảnh hưởng và hiệu quả khắc phục.
9. Phối hợp với Khối CNTT thực hiện phân tích nguyên nhân gốc rễ (RCA), giám sát việc triển khai các hành động khắc phục (Action Plan) nhằm hạn chế nguy cơ tái diễn sự cố.
10. Báo cáo Quản trị: Thực hiện các báo cáo định kỳ/đột xuất về rủi ro công nghệ, bao gồm các chỉ số rủi ro trọng yếu (KRI) và mức độ tuân thủ khẩu vị rủi ro, theo yêu cầu của Khối QLRR & PCTT và Ban Lãnh đạo.
11. Đào tạo & Nâng cao nhận thức: Phối hợp xây dựng, triển khai các chương trình đào tạo, truyền thông nhằm nâng cao nhận thức và văn hóa quản lý rủi ro công nghệ trong toàn Ngân hàng.