IT Governance, Risk & Compliance

Job Description:
Nghiên cứu các phương pháp luận chuẩn kiểm toán, kiểm tra, quản trị rủi ro quốc tế ví dụ như ISO 31000 tiêu chuẩn quốc tế về quản lý rủi ro; CIA (Certified internal auditor) - kiểm toán nội bộ; ITGC ( IT general control), COBIT,...
Xây dựng kế hoạch và thực hiện các chương trình kiểm tra tuân thủ trong nội bộ Khối CNTT đảm bảo các yêu cầu tuân thủ của pháp luật và Quy định của VPBank và Khối CNTT được định kỳ rà soát và tuân thủ.
Định kỳ rà soát, phối hợp với các đơn vị liên quan báo cáo tình hình tuân thủ các quy định của pháp luật liên quan đến các yêu cầu đối với hoạt động CNTT và gửi cho Ngân hàng nhà nước và các cơ quan hữu quan, Khối pháp chế và các đơn vị thanh tra, kiểm tra trọng/ngoài Ngân hàng liên quan lĩnh vực CNTT.
Tham gia hoàn thiện và xây dựng danh mục rủi ro, tuân thủ của Khối CNTT: Tiếp tục hoàn thiện và xây dựng danh mục rủi ro của toàn Khối CNTT.
Lên các chương trình rà soát đảm bảo các Danh mục rủi ro, tuân thủ có biện pháp kiểm soát kịp thời
Đầu mối phối hợp làm việc với các đoàn thanh tra, kiểm tra kiểm toán, đánh giá hoạt động tuân thủ CNTT.
Lên kế hoạch và thực hiện chương trình đánh giá tuân thủ, rủi ro CNTT cho các CTTV
Tư vấn, hỗ trợ khắc phục các rủi ro, tuân thủ, cải tiến văn bản nhằm đáp ứng quy định pháp luật và theo Khung quản trị của VPBank cho các CTTV
Requirements
Có ít nhất 5 năm kinh nghiệm một trong các lĩnh vực: quản lý tuân thủ CNTT, quản lý rủi ro công nghệ thông tin, kiểm toán CNTT.
Bằng cử nhân trở lên về chuyên nghành CNTT, kiểm toán hoặc các bằng cấp tương đương khác
Có kiến thức hoặc có khả năng học hỏi về các lĩnh vực CNTT (bao gồm nhưng không giới hạn): Vận hành & Phát triển CNTT, hạ tầng cơ sở CNTT, Ứng dụng và/hoặc cơ sở dữ liệu, an ninh thông tin
Có kinh nghiệm về rà soát, đánh giá, kiểm tra, kiểm toán liên quan đến CNTT trong các tổ chức tài chính (ngân hàng, chứng khoán, bảo hiểm, công ty tài chính...)
Kinh nghiệm làm việc trong khối CNTT của ngành tài chính, ngân hàng là một lợi thế.
Trính trực, quyết đoán, logic, khả năng phân tích tốt và chắc chắn trong công việc (đây là yếu tố quan trọng của vị trí này)
Tham gia các dự án và đạt thành công như: dự án ISO27001, PCIDSS,...hoặc các dự án với nội dung liên quan đến công việc