IT Manager

A. Vận hành hạ tầng & dịch vụ dùng chung
• Quản trị vận hành AD/SSO, email (M365/Google Workspace), file sharing, endpoint management/MDM, VPN, firewall, Wi‐Fi, DNS, server/storage, cloud/hybrid (nếu có).
• Thiết lập giám sát (monitoring/alerting), quản lý dung lượng (capacity), trực vận hành/on-call (nếu có), đảm bảo SLA/uptime cho hệ thống quan trọng.
• Xử lý sự cố theo severity; tổ chức war-room khi Sev1; phối hợp nội bộ và vendor để khôi phục nhanh; thực hiện post-incident review tối giản.
B. An toàn thông tin vận hành
• Thiết lập và duy trì baseline: MFA, least privilege, hardening, EDR/AV, patching, vulnerability management (mức cơ bản), logging/audit trail.
• Quản trị vòng đời tài khoản & phân quyền (Joiner-Mover-Leaver), thực hiện access review định kỳ; kiểm soát tài khoản đặc quyền (PAM-lite: tách tài khoản admin, log, quy trình cấp quyền).
• Phối hợp ứng phó sự cố bảo mật: khoanh vùng, lưu vết, khắc phục, báo cáo; theo dõi hành động khắc phục (action list).
C. IT Service Management (ITIL-lite) & Quy trình vận hành
• Thiết kế - triển khai - vận hành tối thiểu các quy trình: Incident, Request, Change, Access (JML), Asset, Backup/Restore, Vendor & Renewal.
• Thiết lập Service Catalogue, SLA/OLA, severity/priority matrix; chuẩn hóa luồng ticket (triage → xử lý → chờ user/vendor → resolved/closed).
• Ban hành SOP/Runbook/Checklist cho hoạt động trọng yếu (đặc biệt: xử lý Sev1, backup/restore, renewal cert/domain/license, cấp/thu quyền).
• Thiết lập change control tối giản: phân loại Standard/Normal/Emergency; mọi thay đổi có mô tả, rủi ro, kế hoạch rollback, cửa sổ triển khai và phê duyệt.
D. Phối hợp SDLC/Release/DevOps
• Phối hợp với đội phát triển (in-house hoặc vendor) để quản trị release: kế hoạch triển khai, change window, checklist triển khai, rollback, monitoring sau release.
• Thiết lập tối thiểu kỷ luật delivery: quản lý yêu cầu (requirement), backlog, UAT sign-off, quản trị môi trường dev/uat/prod, quản lý phiên bản (Git) ở mức quy trình.
• Áp dụng kiểm soát chất lượng tối thiểu: code review (nếu có), checklist bảo mật cơ bản (secret không hardcode, quyền tối thiểu, logging), và ghi nhận sự cố sau release để cải tiến.
E. Vendor Management & Chi phí
• Quản lý nhà cung cấp: SLA, escalation, chất lượng dịch vụ, kế hoạch bảo trì.
• Thiết lập "Renewal Calendar" cho domain/cert/license/subscription; cảnh báo trước hạn và phân công owner; tránh gián đoạn do hết hạn.
• Đề xuất và theo dõi chi phí IT theo OpEx/CapEx trong hạn mức; tối ưu lãng phí.
F. Quản trị đội ngũ & phối hợp
• Quản lý team IT vận hành: phân công, KPI, đào tạo, lịch trực, kiểm soát chất lượng xử lý ticket.
• Phối hợp với các phòng ban để thống nhất ưu tiên và tuân thủ quy trình.
G. BCP/DR
• Thiết lập kế hoạch backup/restore và kiểm thử khôi phục định kỳ; xây dựng runbook DR tối thiểu cho hệ thống quan trọng.
• Theo dõi rủi ro key-person: tài liệu hóa, phân quyền, bàn giao chéo; đảm bảo vận hành liên tục.