• Xây dựng chính sách ATTT cấp Tập đoàn: Xây dựng chiến lược, quy định, tiêu chuẩn, hướng dẫn ATTT phù hợp với pháp luật và thông lệ quốc tế; đảm bảo chính sách sát với hiện trạng và năng lực của tổ chức.
• Quản lý và triển khai chương trình ATTT: Kiểm soát tuân thủ ATTT tại các đơn vị thành viên; đánh giá chất lượng sản phẩm, dịch vụ ATTT; tổ chức đào tạo, diễn tập, nâng cao nhận thức ATTT,...
• Quản trị rủi ro ATTT: Nhận diện, đánh giá, xây dựng kế hoạch xử lý rủi ro ATTT; xác định tài sản thông tin quan trọng, thiết lập biện pháp kiểm soát và giám sát rủi ro.
• Phát triển nguồn lực nhân sự ATTT: Hướng dẫn xây dựng mô hình tổ chức ATTT và tiêu chí nhân sự ATTT và tiêu chí nhân sự ATTT cho các đơn vị thành viên; triển khai chương trình đào tạo nâng cao kỹ năng, nghiệp vụ và văn hóa ATTT trong toàn bộ nhân viên.
• Theo dõi sự cố và xử lý vi phạm ATTT: Giám sát, phân tích nguyên nhân gốc của sự cố, đề xuất giải pháp khắc phục có tính hệ thống.
• Thiết kế & quy hoạch giải pháp ATTT: Xây dựng và triển khai các giải pháp ATTT tập trung; thẩm định thiết kế, đề xuất đầu tư, đánh giá chất lượng sản phẩm, dịch vụ ATTT.
- Tốt nghiệp Đại học chính quy loại Khá trở lên chuyên ngành An toàn thông tin, Công nghệ thông tin, Khoa học máy tính, Điện tử viễn thông hoặc chuyên ngành liên quan.
- Có tối thiểu 02 năm kinh nghiệm trong lĩnh vực ATTT/CNTT; ưu tiên kinh nghiệm về quản trị ATTT, kiểm soát tuân thủ, quản trị rủi ro, thẩm định ATTT hệ thống/dự án hoặc triển khai/vận hành giải pháp ATTT.
- Có kiến thức nền tảng về mạng, hệ thống, ứng dụng, cơ sở dữ liệu, cloud, mô hình triển khai hệ thống CNTT và các biện pháp bảo đảm ATTT.
- Hiểu các nhóm rủi ro, lỗ hổng, phương thức tấn công phổ biến và các kiểm soát ATTT tương ứng như phân quyền, quản lý tài khoản, quản lý lỗ hổng, ghi log/giám sát, mã hóa, sao lưu, ứng cứu sự cố.
- Có hiểu biết về pháp luật, tiêu chuẩn, khung quản trị ATTT/an ninh mạng/
bảo vệ dữ liệu cá nhân; ưu tiên ISO/IEC 27001, NIST CSF, CIS Controls, OWASP hoặc tương đương.
- Có khả năng rà soát, thẩm định yêu cầu ATTT cho hệ thống/dự án/giải pháp CNTT; phát hiện điểm chưa phù hợp và đề xuất biện pháp kiểm soát.
- Có khả năng xây dựng quy định, hướng dẫn, checklist, báo cáo, công văn và tài liệu nghiệp vụ ATTT.
- Có khả năng phối hợp với nhiều đơn vị, tổng hợp vấn đề phức tạp, theo dõi khắc phục và báo cáo kết quả.
- Ưu tiên có chứng chỉ Security+, CEH, ISO/IEC 27001 LA/LI, CISA, CISM, CISSP, CRISC hoặc tương đương.
- Có khả năng đọc hiểu tài liệu chuyên ngành
tiếng Anh; TOEIC 650 trở lên hoặc tương đương.