Tóm lược
Mô tả công việc
Tóm tắt công việc
1. Governance (Quản trị & Chính sách)
- Xây dựng, rà soát và cập nhật các Chính sách, Tiêu chuẩn và Quy trình ATTT dựa trên các framework chuẩn như ISO 27001, PCI-DSS, SOC 2 Type II và các luật định, thông tư của ngân hàng nhà nước.
- Xây dựng, tư vấn và thẩm định hồ sơ đề xuất cấp độ cho các hệ thống thông tin thuộc quản lý của Công ty.
- Hỗ trợ Quản lý ATTT trong việc xác định lộ trình và chiến lược bảo mật.
2. Risk Management (Quản lý rủi ro)
- Thực hiện đánh giá rủi ro định kỳ cho hệ thống CNTT, hạ tầng và các quy trình nghiệp vụ CNTT.
- Third-Party Risk (Vendor): Đánh giá và quản lý rủi ro ATTT liên quan đến các đối tác và nhà cung cấp thứ ba.
- Risk Register: Quản lý danh sách rủi ro và theo dõi tiến độ của các kế hoạch xử lý rủi ro.
3. Compliance & Audit (Tuân thủ & Kiểm toán)
- Audit Coordination: Tham gia và điều phối các cuộc kiểm toán nội bộ và bên ngoài liên quan đến tuân thủ CNTT, đảm bảo mọi yêu cầu kiểm toán đều được thực hiện và tuân thủ đúng quy trình.
- Gap Analysis: Thực hiện kiểm tra tuân thủ định kỳ và phân tích GAP.
- Security Awareness: Xây dựng và triển khai các chương trình đào tạo, nâng cao nhận thức về tuân thủ và an ninh thông tin cho nhân viên.
Lương & Phụ cấp
- Lương tháng 13 với thưởng hiệu suất hàng năm, thưởng dự án, thưởng doanh số (tùy theo vị trí)
- Phụ cấp ăn trưa: 730.000 VND/tháng
- Thưởng các dịp đặc biệt: 3.500.000 - 5. 000.000 VND/năm
- Phép năm: Lên đến 20 ngày/năm (tùy theo cấp bậc)
- Y tế: Bảo hiểm xã hội, bảo hiểm cao cấp
- Được cấp laptop, màn hình và các thiết bị/tài khoản/công cụ cần thiết khác cho công việc
Phát triển sự nghiệp
- Đánh giá tăng lương và thăng tiến hàng năm
- Lộ trình sự nghiệp đa dạng: Cơ hội quản lý hoặc chuyên gia và luân chuyển chức năng
- Nguồn học e-learning miễn phí trên các nền tảng nội bộ, tài trợ chứng nhận và Cố vấn độc quyền (C-level)
- Được công nhận và khen thưởng ở cấp độ đội nhóm và tổ chức
- Cơ hội phát triển sự nghiệp rộng mở trong Hệ sinh thái Techcombank & Masterise Group
- Chương trình vay ưu đãi với lãi suất cạnh tranh và chính sách ân hạn gốc phù hợp với từng Sản phẩm vay.
Môi trường làm việc
- Không gian làm việc mở và hợp tác thúc đẩy cả sự tập trung cá nhân và các hoạt động làm việc nhóm
- Môi trường, văn hóa làm việc sáng tạo, hiệu suất cao
- Khu vực thư giãn: chơi game, bóng bàn, yoga, phòng tập thể dục, phòng tắm.
- Teambuilding hàng quý/hàng năm và các sự kiện nội bộ hấp dẫn.
Yêu cầu công việc
- Tối thiểu 4 năm kinh nghiệm trong lĩnh vực ATTT, ưu tiên ứng viên có kinh nghiệm làm về GRC, Kiểm toán CNTT hoặc Quản lý rủi ro trong môi trường doanh nghiệp lớn/ngân hàng.
- Có kinh nghiệm tham gia triển khai dự án quản lý an ninh thông tin theo tiêu chuẩn ISO/IEC 27001, PCI-DSS.
- Ưu tiên ứng viên có các chứng chỉ quốc tế: ISO 27001 Lead Auditor , CISA (Certified Information Systems Auditor), CISM, CRISC, CISSP
Ngôn ngữ
-
English
Nói: Intermediate - Đọc: Intermediate - Viết: Intermediate
Yêu cầu kỹ thuật
- ISO
- PCI
- CISA
- CISSP
- CISM
- CRISC
Thông tin doanh nghiệp
One Mount Group (1MG) goal is to build Vietnam’s largest-scale technological ecosystem.
1MG was established with the vision of promoting and contributing to the economy’s efficiency, creating a technology infrastructure for Vietnamese businesses to accelerate its value added, providing products to consumers at a more competitive cost of goods sold.
1MG is committed to building a strong and sustainable Vietnamese business, creating a broad playing field to nurture and grow future start-ups. We believe that from our core infrastructure the following “giant” businesses of Vietnam will be generated. The goal of 1MG is to build Vietnam’s largest-scale technological ecosystem with solutions in order to link, optimize and close the gaps of the value chain of focused economic sectors having strong growth in Vietnam.
With a sound financial position and business administration, 1MG has competitive advantages to attract and retain the best Vietnamese talents from all over the world.