Chuyên viên chính sách và tuân thủ ANTT (GRC)

1.Mô tả công việc

1. Xây dựng và quản lý hệ thống chính sách ATTT

  • Tham gia xây dựng, rà soát và cập nhật các chính sách, quy định, quy trình, tiêu chuẩn và hướng dẫn về CNTT, an toàn thông tin; Đảm bảo tính nhất quán giữa chính sách, quy trình, phù hợp với yêu cầu của các yêu cầu tiêu chuẩn, yêu cầu pháp lý và hoạt động thực tế
  • Chuẩn hóa & quản lý danh mục hệ thống văn bản ATTT.  Theo dõi  vòng đời văn bản, đảm bảo rà soát, cập nhật định kỳ và kịp thời
  • Phối hợp với các đơn vị liên quan để truyền thông, triển khai và giám sát việc tuân thủ chính sách

2. Quản lý tuân thủ tiêu chuẩn/yêu cầu của CQNN về CNTT/ATTT:

  • Theo dõi và đánh giá mức độ tuân thủ của VETC so với các tiêu chuẩn và yêu cầu pháp lý, bao gồm nhưng không giới hạn: PCIDSS, ISO/IEC 27001; các yêu cầu pháp lý liên quan đến CNTT, ATTT, trung gian thanh toán  và bảo vệ dữ liệu cá nhân.
  • Xây dựng và duy trì ma trận nghĩa vụ tuân thủ, bao gồm yêu cầu, đơn vị chịu trách nhiệm, biện pháp kiểm soát, bằng chứng và trạng thái đáp ứng.
  • Đánh giá khoảng cách tuân thủ và đề xuất kế hoạch khắc phục.

3. Audit nội bộ

  • Lập kế hoạch và triển khai các chương trình audit nội bộ về CNTT, ATTT
  • Theo dõi kế hoạch hành động khắc phục và phòng ngừa; kiểm tra bằng chứng hoàn thành và đề xuất đóng finding.

4. Đánh giá rủi ro CNTT & ATTT.

  • Tham gia xây dựng và cập nhật phương pháp đánh giá rủi ro CNTT, ATTT
  • Điều phối thực hiện đánh giá rủi ro đối với toàn hệ thống, ứng dụng và hạ tầng CNTT
  • Theo dõi trạng thái xử lý rủi ro và báo cáo các rủi ro tồn đọng hoặc vượt mức chấp nhận

5. Đào tạo nhân cao nhận thức

  • Tham gia xây dựng tài liệu đào tạo, truyền thông và hướng dẫn tuân thủ ATTT
  • Phối hợp tổ chức đào tạo cho các nhóm đối tượng như nhân sự CNTT, phát triển phần mềm, vận hành hệ thống và người dùng.
  • Hướng dẫn các đơn vị hiểu đúng yêu cầu kiểm soát, loại bằng chứng cần lưu giữ và trách nhiệm tuân thủ

2.Yêu cầu ứng viên

  • Tốt nghiệp đại học chuyên ngành An toàn thông tin, Công nghệ thông tin, Hệ thống thông tin, Kiểm toán CNTT, Quản trị rủi ro hoặc chuyên ngành có liên quan
  • Có tối thiểu 02–04 năm kinh nghiệm trong  lĩnh vực: GRC/ IT Compliance/ Kiểm toán CNTT/ Tư vấn, đánh giá PCI DSS, ISO/IEC 27001/ Quản lý rủi ro CNTT và ATTT 
  • Có kinh nghiệm đánh giá rủi ro CNTT & ATTT, khả năng xây dựng chính sách, quy trình, tiêu chuẩn ATTT.
  • Có kiến thức nền tảng về hạ tầng CNTT, mạng, hệ điều hành, ứng dụng và cơ sở dữ liệu.
  • Có khả năng làm việc với bằng chứng kỹ thuật và phối hợp với các đội vận hành, hạ tầng, phát triển phần mềm
  • Có khả năng xây dựng và soạn thảo chính sách, quy trình, tài liệu tuân thủ.
  • Kỹ năng làm việc độc lập, phối hợp tốt với các đơn vị kỹ thuật; kỹ năng tổng hợp và báo cáo.

Ưu tiên ứng viên:

  • Đã tham gia triển khai hoặc duy trì ISO 27001, PCI DSS hoặc framework tương đương.
  • Có các chứng chỉ chuyên môn: ISO 27001 LA/LI, CISA, CRISC, CISSP (là lợi thế).

3.Quyền lợi

THU NHẬP

  • Mức lương: Thỏa thuận
  • Gói thu nhập 14-16 tháng lương/ năm
  • Xét tăng lương theo năng lực và kết quả công việc định kỳ 1 lần/ năm hoặc tăng lương đột xuất theo hiệu quả công việc

BẢO HIỂM VÀ CHÍNH SÁCH PHÚC LỢI

  • Chế độ Bảo hiểm sức khỏe cho bản thân và người nhà
  • Du lịch, Teambuilding/ dã ngoại định kỳ hàng năm
  • Chế độ mừng sinh con, quà nhân ngày Lễ/ Tết, quà ngày truyền thống và các chế độ phúc lợi khác

CHẾ ĐỘ ĐÀO TẠO

  • Tham gia các khóa đào tạo chuyên môn, nâng cao kỹ năng thực hiện công việc, kỹ năng mềm và thi các chứng chỉ CNTT Quốc tế miễn phí tại Công ty
  • Được tham gia các chương trình đào tạo trước khi bắt đầu công việc và trong quá trình làm việc theo yêu cầu công việc
  • Chính sách phát triển, thăng tiến có lộ trình theo từng vị trí, từng phòng ban
  • Cơ hội tiếp cận với các công nghệ mới nhất: Cloud, Big data...

4. Thời gian & Địa điểm

  • Địa điểm: Tầng 11 & 14, Tòa nhà Tasco – đường Phạm Hùng, P. Từ Liêm, TP. Hà Nội.
  • Thời gian làm việc:Thời gian làm việc: 8h - 17h30 ; 8h30 - 18h00 Thứ 2 - Thứ 6. Nghỉ Thứ 7 & Chủ nhật

 

5. Liên hệ

  • Người liên hệ trực tiếp: Ms. Hiền  – Chuyên viên tuyển dụng - 0373834413
  • Hoặc gửi CV đến địa chỉ: [email protected] - Tiêu đề theo cú pháp: [Họ và tên - Tên vị trí ứng tuyển
  • Trao đổi qua kênh Zalo để nắm thêm thông tin Tại đâ
  • Vui lòng like Fanpage tuyển dụng của công ty Tại đây và follow Linkedin Tại đây để cập nhật những thông tin tuyển dụng mới nhất.

Các công việc khác