1. Mô tả công việc
Thực hiện kiểm toán CNTT theo kế hoạch được Ban Kiểm soát phê duyệt; phát hiện các sai phạm, tồn tại trong hệ thống CNTT và hoạt động nghiệp vụ liên quan; theo dõi việc khắc phục sau kiểm toán.
Đánh giá rủi ro CNTT toàn diện và hỗ trợ xây dựng kế hoạch kiểm toán CNTT hàng năm; đảm bảo tuân thủ quy định pháp luật, quy định của NHNN và các tiêu chuẩn quốc tế như COBIT, ISO 27001, PCI DSS.
Tư vấn cho Ban lãnh đạo và các đơn vị về các biện pháp
kiểm soát nội bộ CNTT hiệu quả; đề xuất cải tiến hệ thống kiểm soát nhằm bảo vệ tài sản thông tin và nâng cao hiệu quả hoạt động.
Xây dựng chương trình kiểm toán chi tiết cho từng cuộc kiểm toán bao gồm phân tích sơ bộ, xác định rủi ro trọng yếu, thiết kế thủ tục kiểm toán, chọn mẫu và phân công nhiệm vụ.
Đảm nhận vai trò
Trưởng nhóm kiểm toán trong các cuộc kiểm toán liên quan đến hệ thống CNTT, bảo mật thông tin và hạ tầng CNTT.
Kiểm tra và đánh giá hệ thống kiểm soát truy cập, quản lý tài khoản đặc quyền và phân quyền người dùng; đánh giá tuân thủ an toàn thông tin theo quy định hiện hành của NHNN.
Phân tích dữ liệu từ các hệ thống và kho dữ liệu bằng SQL, Python, Power BI nhằm phát hiện bất thường, gian lận tiềm ẩn và sai lệch dữ liệu.
Đánh giá rủi ro CNTT trong các dự án triển khai, nâng cấp và tích hợp hệ thống; báo cáo phát hiện kiểm toán và theo dõi tiến độ khắc phục.
Tham gia xây dựng và rà soát các quy định, quy trình CNTT nội bộ; phối hợp với kiểm toán độc lập và cơ quan quản lý trong các đợt kiểm tra liên quan.
Cập nhật xu hướng công nghệ, rủi ro mới và thay đổi pháp lý; phát triển phương pháp kiểm toán CNTT và hỗ trợ đào tạo đội ngũ.
2. Yêu cầu công việc
Tốt nghiệp Đại học trở lên chuyên ngành Công nghệ Thông tin, An toàn Thông tin, Khoa học Máy tính, Kế toán - Kiểm toán hoặc Tài chính - Ngân hàng.
Tối thiểu 05 năm kinh nghiệm trong lĩnh vực Tài chính - Ngân hàng, Kiểm toán hoặc CNTT; trong đó có ít nhất 03 năm kinh nghiệm trực tiếp về Kiểm toán CNTT hoặc Rủi ro CNTT.
Ưu tiên ứng viên có kinh nghiệm làm việc tại các công ty tài chính tiêu dùng, Fintech hoặc tổ chức tín dụng.
Am hiểu
kiến trúc hệ thống CNTT, hạ tầng mạng, cơ sở dữ liệu, an ninh mạng và bảo mật thông tin trong môi trường tài chính - ngân hàng; có kiến thức về Data Warehouse, Cloud Infrastructure và các hệ thống Core Banking hoặc LOS.
Thành thạo phân tích dữ liệu bằng SQL, Python và các công cụ kiểm toán như ACL, IDEA, Power BI; có kinh nghiệm làm việc với kho dữ liệu để phục vụ kiểm toán dựa trên dữ liệu và phát hiện gian lận.
Nắm vững phương pháp luận kiểm toán CNTT theo các chuẩn quốc tế như COBIT 2019, ISO 27001, ITIL, PCI DSS và các quy định của NHNN về an toàn thông tin.
Có khả năng lập kế hoạch kiểm toán chi tiết, dẫn dắt nhóm kiểm toán, thu thập và đánh giá bằng chứng, xây dựng báo cáo kiểm toán chuyên nghiệp và trình bày kết quả một cách thuyết phục.
Ưu tiên ứng viên có các chứng chỉ quốc tế như CISA, CISSP, CISM, CRISC, ISO 27001 Lead Auditor hoặc tương đương.
Kỹ năng giao tiếp, thuyết trình và đàm phán hiệu quả; có khả năng truyền đạt các vấn đề kỹ thuật phức tạp đến đối tượng không chuyên một cách rõ ràng và thuyết phục bằng tiếng Việt và tiếng Anh.
Tư duy phân tích logic, chú trọng chi tiết; có khả năng xác định vấn đề trọng yếu, phân tích nguyên nhân gốc rễ và đề xuất giải pháp cải tiến khả thi.
Trung thực, khách quan, độc lập và tuân thủ nghiêm ngặt bảo mật thông tin; duy trì đạo đức nghề nghiệp kiểm toán và sự hoài nghi nghề nghiệp phù hợp.
Có khả năng làm việc độc lập ở cấp độ chuyên gia đồng thời dẫn dắt đội nhóm hiệu quả; chủ động quản lý thời gian, ưu tiên công việc và xử lý nhiều nhiệm vụ trong môi trường áp lực cao.
3. Các phúc lợi
Thời gian thử việc hai tháng và hưởng một trăm phần trăm mức lương.
Đóng bảo hiểm xã hội trên một trăm phần trăm mức lương.
Hưởng phụ cấp ăn trưa theo quy định của Công ty.
Hưởng đầy đủ các chế độ phúc lợi theo quy định của pháp luật bao gồm bảo hiểm y tế bảo hiểm xã hội và bảo hiểm thất nghiệp.
Khám sức khỏe định kỳ hàng năm và tham gia chương trình bảo hiểm sức khỏe cao cấp theo cấp bậc và thâm niên.
Hưởng tối thiểu mười ba tháng lương cùng các khoản thưởng theo kết quả kinh doanh thưởng dịp đặc biệt và các ngày lễ lớn.
Được tham gia các chương trình đào tạo nhằm nâng cao kiến thức và kỹ năng chuyên môn.