IT AuditVPBank Securities

Quản lý tuân thủ:
Xây dựng các quy định, quy trình, danh mục trong công tác đánh giá tuân thủ công nghệ thông tin.
Tổ chức lập kế hoạch, thực hiện đánh giá tuân thủ định kỳ hoặc đột xuất theo yêu cầu của Lãnh đạo đối với các hoạt động của phòng công nghệ thông tin đảm bảo tuân thủ với các chính sách, quy định, quy trình công nghệ của Nhà nước (trong lĩnh vực vận hành các hệ thống công nghệ, phát triển các giải pháp và ứng dụng công nghệ, đảm bảo an ninh thông tin,...).
Quản lý các vấn đề cần khắc phục và phòng ngừa trong lĩnh vực công nghệ; Lập báo cáo định kỳ, đột xuất về các điểm chưa tuân thủ và trạng thái khắc phục tới các cấp quản lý đồng thời giám sát và thúc đẩy việc khắc phục các vấn đề theo khuyến cáo để đảm bảo tính tuân thủ.
Tổ chức đánh giá hiện trạng tuân thủ và tổ chức triển khai đảm bảo việc tuân thủ theo các quy định mới của Cơ quan nhà nước trong lĩnh vực công nghệ.
Thực hiện đào tạo, truyền thông, nâng cao nhận thức của cán bộ nhân viên về trách nhiệm tuân thủ các quy định trong lĩnh vực công nghệ thông tin.
2. Quản lý rủi ro Công nghệ thông tin
Xây dựng và tổ chức triển khai các tài liệu, chỉ số về rủi ro nhằm phát hiện và quản lý các rủi ro tiềm ẩn trong lĩnh vực công nghệ của Công ty.
Chủ trì thực hiện các cuộc đánh giá rủi ro công nghệ thông tin; Tổ chức các đợt tự đánh giá rủi ro đối với các bộ phận thuộc phòng Công nghệ thông tin; Tham gia các dự án công nghệ để phát hiện các nguy cơ, điểm yếu, rủi ro trong hoạt động công nghệ.
Tư vấn, cảnh báo về các nguy cơ tiềm ẩn, điểm yếu, rủi ro của các hệ thống công nghệ.
Tiếp nhận và quản lý các rủi ro đã phát sinh cũng như mới phát sinh:
Phối hợp với các bên liên quan thực hiện xử lý các hạng mục rủi ro theo đúng quy trình (đánh giá mức độ rủi ro, xác định chủ rủi ro, kế hoạch xử lý,...).
Theo dõi và báo cáo định kỳ về tình trạng xử lý rủi ro công nghệ tới Ban lãnh đạo và các đơn vị liên quan.
Chủ trì các cuộc họp về xử lý rủi ro công nghệ.
Phối hợp với Rủi ro hoạt động để triển khai các công cụ quản lý rủi ro hoạt động trong mảng công nghệ.
Truyền thông nâng cao nhận thức của người dùng về rủi ro công nghệ (thiết kế các khóa học, thực hiện truyền thông thông điệp về rủi ro công nghệ)
Thực hiện các công việc khác theo sự phân công của Lãnh đạo.