Quản lý Quản trị Rủi ro Công nghệ thông tin

Mô tả Công việc
MÔ TẢ CÔNG VIỆC:
1.Quản trị khung chính sách, phương pháp luận & KRI rủi ro CNTT
Thiết kế, chuẩn hóa và định kỳ cập nhật Khung quản trị rủi ro công nghệ, ATTT và dữ liệu (chính sách, quy chế, sổ tay RCSA, khẩu vị rủi ro).
Thiết lập, giám sát danh mục chỉ số rủi ro trọng yếu (KRI), ngưỡng cảnh báo; phân tích xu hướng rủi ro mới nổi và báo cáo Ban Lãnh đạo.
Thúc đẩy văn hóa nhận thức rủi ro công nghệ xuyên suốt các Khối/Phòng ban trong Công ty.
2.Giám sát rủi ro vòng đời hệ thống & vận hành công nghệ
Giám sát độc lập rủi ro trong chu trình phát triển phần mềm (SDLC), quản lý thay đổi (Change Management), triển khai và vận hành hệ thống.
Thách thức độc lập (Independent challenge) và đánh giá rủi ro trước khi go-live/thay đổi đối với các hệ thống CNTT trọng yếu.
3.Giám sát rủi ro An toàn thông tin & An ninh mạng
Giám sát việc quản lý định danh & truy cập (IAM), kiểm soát lỗ hổng bảo mật, cấu hình an toàn hệ thống và phòng ngừa tấn công mạng.
Thẩm định độc lập kết quả kiểm toán bảo mật, rà quét lỗ hổng/Pentest và giám sát lộ trình khắc phục của Tuyến 1 (Khối CNTT/ATTT).
4.Giám sát rủi ro Dữ liệu & Bảo vệ dữ liệu cá nhân
Giám sát rủi ro trong toàn bộ vòng đời dữ liệu (thu thập, lưu trữ, truy cập, sử dụng, chia sẻ, tiêu hủy dữ liệu).
Giám sát tuân thủ quy định bảo vệ dữ liệu cá nhân (Nghị định 13/2023/NĐ-CP) và chính sách quyền riêng tư dữ liệu của F88.
5.Thẩm định rủi ro dự án số, Cloud & Đối tác bên thứ ba
Thẩm định độc lập rủi ro công nghệ, ATTT và dữ liệu đối với các dự án chuyển đổi số, giải pháp công nghệ mới trước khi phê duyệt triển khai.
Thực hiện đánh giá rủi ro đối tác công nghệ, dịch vụ thuê ngoài và điện toán đám mây (Third-Party / Vendor Risk Assessment).
6.Giám sát sự cố trọng yếu, Tính liên tục kinh doanh (DRP) & Quản lý đội ngũ
Độc lập đánh giá sự cố công nghệ, ATTT trọng yếu; tham gia phân tích nguyên nhân gốc rễ (RCA) và giám sát xử lý rủi ro còn lại (residual risk).
Giám sát năng lực dự phòng, sao lưu và diễn tập khôi phục thảm họa (DRP/BCP) cho hệ thống trọng yếu.
Phân công, hướng dẫn chuyên môn và phát triển năng lực cho nhân sự trực thuộc nhóm.
7.Thời gian làm việc: Thứ 2 - Thứ 6, nghỉ Thứ 7 và CN (8h30-17h30, nghỉ trưa 12h00-13h30)
8.Địa điểm làm việc: Trụ sở HN: Tòa nhà G-Group, Số 05 Nguyễn Thị Duệ, Yên Hòa, HN
ĐÃI NGỘ:
1.Chế độ chính sách:
Lương thưởng cạnh tranh trên thị trường, phản ánh đúng năng lực thực tế.
Thưởng cuối năm + thưởng Lễ/Tết + thưởng sinh nhật
Tối thiểu 15 ngày phép/năm
BHXH + chế độ bảo hiểm đặc biệt dành cho nhân viên (F88 Care)
Tham gia gắn kết với tập thể thông qua các hoạt động văn hóa sôi động: Teambuilding, Tất niên, 8/3, 20/10, Giáng sinh...
2.Môi trường làm việc:
Môi trường làm việc cởi mở và năng động với các giá trị cốt lõi sâu sắc truyền cảm hứng làm việc đến nhân viên.
Khuyến khích trao đổi ý tưởng, đề cao sự sáng tạo trong công việc.
3.Cơ hội phát triển:
F88 cam kết cho bạn nền tảng vững chắc để học hỏi và phát triển.
Tham gia đào tạo bài bản, chuyên nghiệp từ Học viện F88.
Sẵn sàng trao quyền, cơ hội đột phá cho nhân viên.