IT Security Risk – quản lý rủi ro bảo mật CNTT

+ Tư vấn cho quản lý cấp cao (ví dụ: Giám đốc/Phó Giám đốc CNTT, Rủi ro doanh nghiệp) về mức độ rủi ro và vị thế bảo mật.
+ Xây dựng các phương pháp giám sát và đo lường rủi ro CNTT theo quy định về Quản lý rủi ro hoạt động của MBBank.
+ Phân tích rủi ro và đánh giá các rủi ro CNTT đã được nhận dạng. Phối hợp giữa đơn vị nghiệp vụ và CNTT để xác định cách xử lý rủi ro phù hợp.
+ Phối hợp với các bên liên quan chính để thiết lập chương trình quản lý rủi ro Bảo mật CNTT.
+ Hỗ trợ thiết lập quản lý rủi ro bên thứ ba.
+ Hỗ trợ lập kế hoạch khắc phục thảm họa, các hoạt động tác động kinh doanh và xây dựng kế hoạch quản lý liên tục kinh doanh. Thực hiện đánh giá rủi ro an toàn thông tin.
+ Hỗ trợ điều chỉnh các quy định an toàn thông tin của MBBank với các quy định an toàn thông tin của NHNN Việt Nam và các tiêu chuẩn như ISO 27001.
+ Đóng vai trò nhà tư vấn rủi ro CNTT trong các sáng kiến ATTT và CNTT để đảm bảo mọi rủi ro mới đều được nhận dạng, đánh giá và xử lý theo quy định Quản lý rủi ro hoạt động của MBBank.

- Lương từ 27-38tr. 1 năm có 2 kỳ đánh giá, mỗi kỳ đánh giá sẽ có thưởng theo performance, trung bình thu nhập khoảng 14-15 tháng lương/ năm. Ngoài ra có thưởng các dịp lễ tết, sinh nhật.
- Sau thử việc được mua bảo hiểm sức khỏe. Sau 5 năm làm việc và gắn bó sẽ được mua thêm bảo hiểm sức khỏe cho 01 người thân
- Du lịch hàng năm với các hoạt động phong trào phong phú
- Môi trường làm việc minh bạch
- Cơ hội thăng tiến rộng mở với phương châm: Phát triển nguồn lực nội bộ là trọng tâm. Thu hút nhân tài bên ngoài là cơ hội.
- Trung tâm đào tạo với nhiều chương trình đào tạo chức danh, đào tạo nguồn…liên kết với các đối tác uy tín trong và ngoài nước

+ Trên 3 năm kinh nghiệm về quản lý rủi ro CNTT.
+ Có kinh nghiệm chuyên sâu về các quy trình quản lý rủi ro CNTT phù hợp với các tiêu chuẩn như ISO 31000/27005.
+ Có kinh nghiệm chuyên sâu về thiết lập và quản lý Quản lý rủi ro ATTT và quản lý rủi ro hoạt động.
+ Hiểu biết kỹ thuật về mạng máy tính, cơ sở hạ tầng và ứng dụng CNTT.
+ Ưu tiên có các chứng chỉ ISO 31000 Risk Manager, CRISC, CISSP
+ Ưu tiên cho các ứng viên có kinh nghiệm quản lý rủi ro CNTT cho các Ngân hàng/ tổ chức tài chính
+ Kỹ năng mềm:
- Xây dựng lập các kế hoạch hành động
- Làm báo cáo
- Bảo vệ báo cáo
- Giám sát, quản lý các kế hoạch hành động
- Giao tiếp tốt với các đơn vị. Xử lý linh hoạt các khúc mắc, vướng mắc trong quá trình làm việc

Tower 2, Time city, Minh Khai, HN