QLRRHĐ_Chuyên viên Quản lý rủi ro hoạt động mảng CNTT

I. Mô tả công việc:
1. Thực hiện xây dựng phương pháp luận (chính sách, qui định, qui trình ...) về quản lý rủi ro công nghệ thông tin tại VCB
a) Soạn thảo chính sách, qui định quản lý rủi ro CNTT trong phạm vi được phân công.
b) Chủ động rà soát và đề xuất chỉnh sửa qui định với LĐP phù hợp từng thời kỳ (thông qua việc cập nhật các yêu cầu của NHNN, thông lệ triển khai theo chuẩn mực Basel, và các vướng mắc trong quá trình triển khai)
2. Giám sát thực hiện các nguyên tắc Quản lý rủi ro CNTT theo các quy định tại các văn bản hiện hành về An toàn bảo mật hệ thống CNTT của VCB và theo chuẩn mực QLRR CNTT
3. Thực hiện quản lý sự cố và dữ liệu tổn thất: thu thập, đánh giá, phân loại và lưu trữ sự cố RR CNTT xảy ra trong và ngoài VCB...
4. Thực hiện tự đánh giá rủi ro và các chốt kiểm soát rủi ro CNTT
5. Xây dựng và quản lý hệ thống chỉ số rủi ro chính CNTT
a) Nghiên cứu cơ sở dữ liệu RR CNTT đề xuất các rủi ro chính cần theo dõi trong từng thời kỳ
b) Đánh giá lại tính cần thiết của các KRI, đề xuất chỉnh sửa, bổ sung phù hợp.
6. Thực hiện đánh giá rủi ro CNTT khi có sự thay đổi của các hệ thống công nghệ hỗ trợ tại VCB theo chính sách hiện hành về phê duyệt sản phẩm mới.
7. Đánh giá rủi ro của qui trình sản phẩm trước khi ban hành liên quan đến rủi ro CNTT
8. Thực hiện đào tạo và nâng cao nhận thức Quản lý rủi ro CNTT trong toàn hệ thống.
9. Tham gia các lớp đào tạo, tập huấn nghiệp vụ theo kế hoạch của phòng và VCB.
10. Thực hiện các nhiệm vụ khác do LĐP giao.
II. Tiểu chuẩn tuyển dụng:
Trình độ:
- Trình độ chuyên môn: Tốt nghiệp Đại học trở lên chuyên ngành CNTT hoặc các chuyên ngành liên quan. Có hiểu biết về mô thức quản trị rủi ro theo thông lệ quốc tế (hiệp ước Basel)
Tiêu chí ưu tiên:
• Có các chứng chỉ chuyên môn về quản lý CNTT (COBIT, ITIL, NIST) hoặc các chứng chỉ về bảo mật công nghệ thông tin (SSCP, OSCP,...) hoặc các chứng chỉ CIRSC, CISA của ISACA.
- Loại hình đào tạo: Đào tạo hệ chính quy tập trung dài hạn (không bao gồm đào tạo liên thông, văn bằng 2, tại chức, hoặc vừa học vừa làm)
- Trình độ ngoại ngữ: Tiếng Anh chứng chỉ C (hoặc tương đương) trở lên.
2. Kiến thức:
• Nắm vững kiến thức, kinh nghiệm về CNTT, an toàn, an ninh thông tin
• Hiểu biết các hệ thống/chương trình/phần mềm trong lĩnh vực CNTT ứng dụng trong lĩnh vực tài chính, ngân hàng
3. Kinh nghiệm:
• Tối thiểu 3 năm kinh nghiệm công tác trong lĩnh vực công nghệ thông tin hoặc lĩnh vực có liên quan.
Tiêu chí ưu tiên:
• Có 5 năm kinh nghiệm làm việc trong lĩnh vực Công nghệ thông tin tại các ngân hàng, Tổ chức tín dụng.
• Có kinh nghiệm liên quan đến phát triển/quản trị rủi ro đối với sản phẩm, dịch vụ trên kênh số
4. Kỹ năng:
• Kỹ năng làm việc theo nhóm và làm việc độc lập
• Lập kế hoạch và tổ chức công việc
• Kỹ năng giao tiếp và truyền thông
5. Khả năng:
• Khả năng đánh giá, phân tích và giải quyết vấn đề
• Khả năng sáng tạo và đổi mới
6. Phẩm chất cá nhân:
• Trung thực, tuân thủ kỷ luật
• Tự tin, quyết đoán, linh hoạt
• Chịu áp lực công việc cao
• Thân thiện, hòa đồng
7. Độ tuổi: Không quá 35 tuổi tại thời điểm đăng ký tuyển dụng
LƯU Ý: Ứng viên chỉ được nộp hồ sơ 01 vị trí chuyên viên tại Phòng Quản lý rủi ro hoạt động