Mô tả Công việc
Xây dựng và duy trì hệ thống quản trị an ninh thông tin của công ty, gắn kết với chiến lược kinh doanh - sản xuất, đảm bảo tuân thủ pháp luật, và phối hợp chặt chẽ với bộ phận Hệ thống thông tin trong triển khai kỹ thuật. Cụ thể gồm:
● Chiến lược & quản trị
- Xây dựng và triển khai chiến lược an ninh thông tin (IT & OT).
- Đề xuất ngân sách, kế hoạch đầu tư cho an ninh thông tin.
● Chính sách & tuân thủ
- Ban hành chính sách ATTT, quản lý truy cập, phân loại dữ liệu, quản lý tài khoản.
- Đảm bảo tuân thủ Luật ATTT, Luật An ninh mạng, quy định
bảo vệ dữ liệu cá nhân, và các chuẩn quốc tế (ISO 27001, NIST, GDPR, GMP).
● Quản lý rủi ro & sự cố
- Xây dựng kế hoạch ứng phó sự cố (incident response plan).
- Phối hợp cùng bộ phận Hệ thống CNTT trong điều tra, khắc phục và báo cáo sự cố.
● Giám sát & kiểm soát
- Giám sát tuân thủ bảo mật trên toàn hệ thống CNTT, OT, ERP, MES, IoT.
- Tổ chức audit định kỳ và báo cáo kết quả cho Ban
Giám đốc.
● Đào tạo & nhận thức
- Tổ chức chương trình huấn luyện ATTT cho nhân viên.
- Nâng cao nhận thức bảo mật trong toàn công ty.
● Báo cáo & tham mưu
- Báo cáo định kỳ về tình hình an ninh thông tin.
- Tham mưu cho lãnh đạo trong các dự án CNTT, sản xuất, R&D, KTSX để tích hợp bảo mật ngay từ đầu.
CHẾ ĐỘ
● Mức lương thỏa thuận theo năng lực
● Được cấp laptop, đồng phục
● Thưởng cuối năm lương tháng 13+
● Môi trường văn hóa trẻ, năng động, được tạo tối đa điều kiện phát huy năng lực chuyên môn và phát triển sự nghiệp.
● Ăn trưa, cafe, hỗ trợ tiền điện thoại hàng tháng, phòng tập gym miễn phí để duy trì sức khỏe.
● Hưởng các chế độ phúc lợi của Công ty như nghỉ mát, khám sức khỏe định kỳ, bảo hiểm và các ngày nghỉ lễ có thưởng, tiền điện thoại hàng tháng, các quyền lợi khác theo quy định Bộ luật Lao động (BHXH, BHYT...).
