Mô tả công việc
Mô tả Công việc
1. Tham gia xây dựng, rà soát và cập nhật các quy chế, quy định, quy trình, hướng dẫn về an toàn thông tin; hỗ trợ triển khai các yêu cầu quản lý ATTT tại Công ty mẹ và các đơn vị thành viên.
2. Hỗ trợ triển khai và duy trì Hệ thống quản lý an toàn thông tin (ISMS); tham gia rà soát việc áp dụng các biện pháp kiểm soát ATTT tại các đơn vị.
3. Tham gia nhận diện, đánh giá và theo dõi các rủi ro an toàn thông tin; cập nhật Danh mục rủi ro ATTT; theo dõi tình trạng xử lý và khắc phục.
4. Tham gia triển khai chương trình đánh giá mức độ trưởng thành ATTT; thu thập minh chứng, tổng hợp dữ liệu, hỗ trợ đánh giá hiện trạng và xác định khoảng cách (GAP).
5. Tham gia đánh giá tuân thủ các quy định nội bộ, yêu cầu pháp luật và tiêu chuẩn liên quan đến ATTT; theo dõi việc thực hiện các hành động khắc phục.
6. Thu thập, tổng hợp và phân tích dữ liệu về rủi ro, tuân thủ, đánh giá ATTT; xây dựng báo cáo định kỳ và chuyên đề
phục vụ Ban QTRR và Lãnh đạo.
7. Tham gia xây dựng tài liệu truyền thông, đào tạo và nâng cao nhận thức về ATTT; hỗ trợ triển khai các chương trình đào tạo nội bộ.
8. Hỗ trợ các đơn vị trong quá trình thực hiện các yêu cầu về ATTT; phối hợp với các bên liên quan để xử lý các vấn đề phát sinh thuộc phạm vi được phân công.
Yêu cầu
Yêu Cầu Công Việc
1. Tốt nghiệp Đại học trở lên; ưu tiên ngành Công nghệ thông tin, An toàn thông tin, Hệ thống thông tin hoặc các ngành liên quan.
2. Có kiến thức về an toàn thông tin, quản trị an toàn thông tin; hiểu biết về ISO/IEC 27001, NIST CSF, CIS Controls hoặc các tiêu chuẩn tương đương.
3. Hiểu biết cơ bản về hệ thống CNTT, mạng, máy chủ, ứng dụng và điện toán đám mây.
4. Hiểu biết về quản lý rủi ro, tuân thủ và kiểm soát an toàn thông tin; Có khả năng đọc hiểu tài liệu kỹ thuật và tiêu chuẩn chuyên ngành.
5.
Tiếng Anh đọc hiểu tài liệu chuyên môn.
6. Từ 3-5 năm kinh nghiệm trong một hoặc nhiều lĩnh vực: An toàn thông tin, ISO 27001, Quản trị tuân thủ CNTT, Kiểm toán CNTT hoặc Quản trị rủi ro CNTT.
7. Trung thực, trách nhiệm, chủ động trong công việc.
8. Ưu tiên có chứng chỉ ISO 27001 Internal Auditor, ISO 27001 Lead Implementer, Security+, CISA hoặc các chứng chỉ tương đương.
Quyền lợi
Laptop
Chế độ bảo hiểm
Du Lịch
Phụ cấp
Đồng phục
Chế độ thưởng
Chăm sóc sức khỏe
Đào tạo
Tăng lương
Công tác phí
Nghỉ phép năm
CLB thể thao
Thông tin chung
- Thu nhập: 25 Tr - 40 Tr VND
Nơi làm việc
- Toà A9 Đại học Phenikaa, Phố Nguyễn Trác, Yên Nghĩa, Dương Nội, Hà Nội
Cách thức ứng tuyển
Ứng viên nộp hồ sơ trực tuyến bằng cách bấm nút Ứng tuyển bên dưới:
Hạn nộp: 27/08/2026
PhenikaaMec là hệ thống y tế hàn lâm chuẩn mực quốc tế thuộc Hệ sinh thái Chăm sóc sức khỏe Tập đoàn Phenikaa. Thành lập năm 2010, PHENIKAA hiện là tập đoàn kinh tế đa ngành với hơn 30 đơn vị thành viên hoạt động trong và ngoài nước (Mỹ, Canada…), trên các lĩnh vực cốt lõi: Công nghiệp, Công nghệ, Giáo dục đào tạo, Chăm sóc sức khỏe và các dịch vụ...
Quy mô công ty
Từ 1000 - 5000 nhân viên
