A. Mô tả công việc:

• Xây dựng và cập nhật các chính sách, quy định, quy trình và các hoạt động quan đến ATTT theo các tiêu chuẩn và yêu cầu pháp luật.
• Lập kế hoạch và thực hiện rà soát hiệu lực các chốt kiểm soát ATTT nội bộ.
• Vận hành và giám sát các ứng dụng kiểm soát bảo mật, nhật ký an toàn thông tin,  an toàn về dữ liệu.
• Tham gia xây dựng và triển khai hoạt động truyền thông, hoạt động đào tạo nâng cao nhận thức cho CBNV về an toàn thông tin.
• Phối hợp với các đơn vị trong các đợt đánh giá tuân thủ, đánh giá nội bộ, đánh giá bên ngoài.
• Tham gia nghiên cứu, đề xuất các biện pháp kiểm soát, giải pháp công nghệ tăng cường an toàn theo các khuyến nghị của tiêu chuẩn bảo mật, yêu cầu của pháp luật.
• Xây dựng các kịch bản ứng phó sự cố an toàn thông tin.Thực hiện  báo cáo về hoạt động an ninh thông tin trong công ty.

B. Tiêu chí tuyển dụng:

• Chuyên môn:
  • Kiến thức:
    • Có hiểu biết về các tiêu chuẩn bảo mật cơ bản: ISO 27001
    • Kiến thức về đánh giá an toàn thông tin, đánh giá điểm yếu, đánh giá rủi ro an toàn thông tin và các biện pháp kiểm soát.
  • Kỹ năng:
    • Tư duy logic về an toàn trong hoạt động công nghệ.
    • Kỹ năng giao tiếp và làm việc nhóm
• Kinh nghiệm
  • Ưu tiên ứng viên có kinh nghiệm làm việc vị trí tương đương tại các tổ chức tín dụng.
• Thái độ: Khát vọng, Trung thực, Văn hóa kỷ luật