Tóm lược
Mô tả công việc
Tóm tắt công việc
1. Mục đích công việc: Phát hiện kịp thời các rủi ro về thông tin trong hệ thống ngân hàng. Tiến hành đánh giá, kiểm soát, giám sát các ứng dụng/ cơ sở hạ tầng về thông tin, đảm bảo tuân thủ chặt chẽ với các chính sách về an ninh thông tin của ngân hàng.
2. Trách nhiệm chính:
- Phát triển và triển khai các chính sách, quy trình về kiểm tra, giám sát an ninh thông tin
- Phân loại/Nhận diện các loại tài sản của ngân hàng và tiến hành xác định chủ tài sản cũng như các biện pháp kiểm soát phù hợp
- Thực hiện các công việc liên quan đến nhận diện và đánh giá rủi ro (BIA - Đánh giá tác động lên hoạt động kinh doanh, TVCA - Đánh giá khả năng tổn thất và kiểm soát về kỹ thuật...)
- Nhận diện và đề xuất các hoạt động giảm thiểu rủi ro. Kiểm soát chặt chẽ việc triển khai các hoạt động này với các đơn vị liên quan.
- Kiểm tra, giám sát các hoạt động về an ninh thông tin thuộc đơn vị IT- Giám sát việc sử dụng các loại tài sản của ngân hàng (internet, email, usb, laptop…)
- Hỗ trợ IT trong việc phát triển ma trận phân quyền truy cập cho người dùng
- Rà soát các quyền truy cập đã được phân cho người dùng, và ma trận phân quyền
- Kiểm soát tính hiệu quả của các ứng dụng/ cơ sở hạ tầng CNTT được sử dụng trong việc giám sát an ninh thông tin
- Điều tra và phối hợp giải quyết các sự cố liên quan đến an ninh thông tin cùng các bộ phận chuyên môn
- Tham gia triển khai dự án về quản trị an ninh thông tin
- Đào tạo/truyền đạt kiến thức về an ninh thông tin cho các CBNV khác
- Giải đáp các thắc mắc/xử lý các vấn đề có liên quan đến an ninh thông tin
QUYỀN LỢI
- Lương cạnh tranh theo năng lực
- Thưởng tháng 13, thưởng theo đánh giá HQLV cuối năm, thưởng các ngày lễ Tết (theo chính sách ngân hàng từng thời kỳ)
- Được hưởng vay ưu đãi dành cho CBNV có kết quả làm việc Được đánh giá từ hoàn thành trở lên (theo chính sách ngân hàng từng thời kỳ)
- Ngày phép: 16 ngày/năm
- Bảo hiểm: bảo hiểm sức khỏe VPCare, các chế độ BH theo luật lao động
- Quyền lợi về đào tạo: tham gia các khóa đào tạo chuyên môn, kỹ năng của Học viện VPbank
- Hưởng phụ cấp ăn trưa: 35.000/1 ngày
Yêu cầu công việc
- Tốt nghiệp đại học chuyên ngành CNTT, quản trị hệ thống thông tin, hoặc các chuyên ngành về kỹ thuật/ kinh tế có liên quan khác
- Tối thiểu 3 năm kinh nghiệm làm việc trong lĩnh vực quản trị an ninh thông tin, Kiểm toán CNTT, Quản trị rủi ro thông tin
- Am hiểu về các công nghệ an ninh thông tin, bao gồm: tường lửa, phát hiện/ngăn chặn xâm nhập, quản trị các sự cố về an ninh, ngăn chặn rò rỉ thông tin, các hệ thống hạn chế quyền truy cập, ngăn chặn các phần mềm độc hại
Ngôn ngữ
-
English
Nói: Intermediate - Đọc: Intermediate - Viết: Intermediate
Yêu cầu kỹ thuật
- MS Word
- MS Excel
Thông tin doanh nghiệp
VPBank (Vietnam Prosperity Joint-Stock Commercial Bank) is one of the earliest-established Joint-stock Commercial banks in Vietnam with over 200 transaction points nationwide.
VPBank was established in 1993. As a member of the group of 12 leading banks in Vietnam (G12), VPBank is taking steps to reaffirm its reputation as a dynamic bank with stable financial capacity and responsibility to the community. To achieve this ambitious vision, VPBank has implemented an aggressive growth strategy for the period 2012 - 2017 with the support of McKinsey, one of the world’s leading consulting companies. Accordingly, VPBank will focus on organic growth in targeted customer segments, build up foundation systems expeditiously to serve its growth needs, and monitor opportunities in the market actively.
The development of human resources is one of the key activities in the development strategy of our bank. At VP Bank, the staff are working in a dynamic and professional environment, and we also organize the training courses for enhancing the employees's skills and bring the promotion opportunities to all staff of the bank.