_Chuyên viên cao cấp Quản lý Rủi ro Công nghệ thông tin

1. Tham gia xây dựng, duy trì khung quản lý rủi ro công nghệ (chính sách, quy trình, khẩu vị rủi ro, chỉ số rủi ro trọng yếu - KRI) phù hợp thông lệ quốc tế và quy định của NHNN.
2. Thực hiện đánh giá rủi ro CNTT đối với các hoạt động thay đổi, nâng cấp, triển khai hệ thống mới và xử lý sự cố CNTT.
3. Thực hiện thẩm định rủi ro đối với các giải pháp/công nghệ mới (Fintech, Open Banking, Cloud) trước khi chính thức đưa vào vận hành.
4. Đánh giá rủi ro CNTT của các đối tác, nhà cung cấp dịch vụ thuê ngoài (Outsourcing).
5. Phối hợp giám sát hiệu quả các chốt chặn kiểm soát CNTT, quản lý quyền truy cập và bảo mật thông tin.
6. Tham gia xây dựng, rà soát và trực tiếp giám sát hoạt động kiểm thử kế hoạch duy trì hoạt động kinh doanh (BCP) và khôi phục thảm họa (DRP).
7. Theo dõi rủi ro an ninh mạng (Cyber Risk), phối hợp với Khối CNTT nâng cao mức độ trưởng thành an ninh mạng của Ngân hàng.
8. Giám sát, tổng hợp và báo cáo độc lập về các sự cố CNTT, mức độ ảnh hưởng và hiệu quả khắc phục.
9. Phối hợp với Khối CNTT thực hiện phân tích nguyên nhân gốc rễ (RCA), giám sát việc triển khai các hành động khắc phục (Action Plan) nhằm hạn chế nguy cơ tái diễn sự cố.