Tuyển dụng IT Security Risk – quản lý rủi ro bảo mật CNTT tại Công ty CP VinID mã số 13495

IT Security Risk – quản lý rủi ro bảo mật CNTT
Công ty CP VinID
Khu vực tuyển dụng: Hà Nội
Mức lương: 25 triệu - 30 triệu
Lượt xem: 2,056 . Ngày duyệt: 20/06/2020
Hạn nộp hồ sơ: 20/07/2020 Đã hết hạn

Mức lương: 25 triệu - 30 triệu

Hình thức làm việc: Toàn thời gian cố định

Địa điểm làm việc: Tower 2, Time city, Minh Khai, HN

Số lượng: 1

Chức vụ: Trưởng phòng

Ngày đăng tuyển: 20/06/2020

Ngành nghề: Công nghệ thông tin Ngân hàng / Chứng khoán / Đầu tư

Mô tả công việc

+ Tư vấn cho quản lý cấp cao (ví dụ: Giám đốc/Phó Giám đốc CNTT, Rủi ro doanh nghiệp) về mức độ rủi ro và vị thế bảo mật.
+ Xây dựng các phương pháp giám sát và đo lường rủi ro CNTT theo quy định về Quản lý rủi ro hoạt động của MBBank.
+ Phân tích rủi ro và đánh giá các rủi ro CNTT đã được nhận dạng. Phối hợp giữa đơn vị nghiệp vụ và CNTT để xác định cách xử lý rủi ro phù hợp.
+ Phối hợp với các bên liên quan chính để thiết lập chương trình quản lý rủi ro Bảo mật CNTT.
+ Hỗ trợ thiết lập quản lý rủi ro bên thứ ba.
+ Hỗ trợ lập kế hoạch khắc phục thảm họa, các hoạt động tác động kinh doanh và xây dựng kế hoạch quản lý liên tục kinh doanh. Thực hiện đánh giá rủi ro an toàn thông tin.
+ Hỗ trợ điều chỉnh các quy định an toàn thông tin của MBBank với các quy định an toàn thông tin của NHNN Việt Nam và các tiêu chuẩn như ISO 27001.
+ Đóng vai trò nhà tư vấn rủi ro CNTT trong các sáng kiến ATTT và CNTT để đảm bảo mọi rủi ro mới đều được nhận dạng, đánh giá và xử lý theo quy định Quản lý rủi ro hoạt động của MBBank.

Quyền lợi được hưởng

- Lương từ 27-38tr. 1 năm có 2 kỳ đánh giá, mỗi kỳ đánh giá sẽ có thưởng theo performance, trung bình thu nhập khoảng 14-15 tháng lương/ năm. Ngoài ra có thưởng các dịp lễ tết, sinh nhật.
- Sau thử việc được mua bảo hiểm sức khỏe. Sau 5 năm làm việc và gắn bó sẽ được mua thêm bảo hiểm sức khỏe cho 01 người thân
- Du lịch hàng năm với các hoạt động phong trào phong phú
- Môi trường làm việc minh bạch
- Cơ hội thăng tiến rộng mở với phương châm: Phát triển nguồn lực nội bộ là trọng tâm. Thu hút nhân tài bên ngoài là cơ hội.
- Trung tâm đào tạo với nhiều chương trình đào tạo chức danh, đào tạo nguồn…liên kết với các đối tác uy tín trong và ngoài nước

Yêu cầu công việc

+ Trên 3 năm kinh nghiệm về quản lý rủi ro CNTT.
+ Có kinh nghiệm chuyên sâu về các quy trình quản lý rủi ro CNTT phù hợp với các tiêu chuẩn như ISO 31000/27005.
+ Có kinh nghiệm chuyên sâu về thiết lập và quản lý Quản lý rủi ro ATTT và quản lý rủi ro hoạt động.
+ Hiểu biết kỹ thuật về mạng máy tính, cơ sở hạ tầng và ứng dụng CNTT.
+ Ưu tiên có các chứng chỉ ISO 31000 Risk Manager, CRISC, CISSP
+ Ưu tiên cho các ứng viên có kinh nghiệm quản lý rủi ro CNTT cho các Ngân hàng/ tổ chức tài chính
+ Kỹ năng mềm:
- Xây dựng lập các kế hoạch hành động
- Làm báo cáo
- Bảo vệ báo cáo
- Giám sát, quản lý các kế hoạch hành động
- Giao tiếp tốt với các đơn vị. Xử lý linh hoạt các khúc mắc, vướng mắc trong quá trình làm việc