Quản trị chính sách và rủi ro an ninh thông tin - MRRB
MÔ TẢ CÔNG VIỆC
1. Thiết lập & duy trì hệ thống chính sách về ATTT, quản lý rủi ro ANTT
- Quản lý và phối hợp cùng các đơn vị liên quan xây dựng, rà soát, cập nhật các chính sách, quy định, quy trình đảm bảo ATTT và quản lý rủi ro ANTT đáp ứng theo yêu cầu pháp luật (Luật An ninh mạng, luật bảo vệ DLCN…); yêu cẩu của NHNN (Thông tư 09/2020, thông tư 47/2014, thông tư 50/2024…); các quy định, tiêu chuẩn liên quan (Swift-CSP, PCI DSS, ISO 27001…).
- Thực hiện và phối hợp cùng đơn vị trong việc rà soát, cập nhật các quy định/ quy trình ATTT định kỳ.
2. Thiết lập, quản lý, duy trì danh mục rủi ro ANTT
- Quản lý danh mục rủi ro ANTT (CyberRisk Register) toàn hàng
- Chủ động nhận diện và/hoặc tiếp nhận các rủi ro ANTT được nhận diên từ các đơn vị, thực hiện đánh giá, cập nhật danh mục rủi ro ANTT và thúc đẩy xử lý về mức có thể chấp nhận theo khẩu vị của Ngân hàng
- Định kỳ báo cáo công tác quản lý rủi ro ANTT toàn hàng
3. Đánh giá, quản lý tuân thủ ANTT
- Tổ chức và phối hợp cùng các đơn vị liên quan rà soát, cập nhật trạng thái tuân thủ ATTT theo các chính sách, quy định, quy trình nội bộ của MSB, theo các văn bản pháp lý, tiêu chuẩn liên quan (các thông tư của NHNN, SWIFT-CSP…).
- Thúc đẩy xử lý gaps và cải tiến mức độ tuân thủ
- Báo cáo tuân thủ ATTT nội bộ và bên ngoài
YÊU CẦU CÔNG VIỆC
- Tốt nghiệp Đại học trở lên chuyên ngành Công nghệ thông tin/An toàn thông tin.
- Có hiểu biết cơ bản về các tiêu chuẩn ATTT như PCI-DSS, ISO 27001…; các quy định pháp luật về lĩnh vực ATTT; các Thông tư liên quan của NHNN về lĩnh vực ATTT
- Có kiến thức cơ bản về các giải pháp, công nghệ ATTT như Endpoint Security, Firewall, DLP, SIEM, PIM…
- Kinh nghiệm tối thiểu 01 năm, ưu tiên kinh nghiệm trong lĩnh vực Ngân hàng-Tài chính;
QUYỀN LỢI KHI GIA NHẬP MSB
1. Lương thưởng hấp dẫn:
• Mức lương cạnh tranh so với thị trường và tương xứng với năng lực, sẽ được thương lượng khi ứng viên vượt qua vòng Phỏng vấn.
• Thưởng hiệu suất cuối năm từ 2 đến 3 tháng lương trung bình của năm, tùy theo kết quả đánh giá xếp loại.
2. Chính sách phúc lợi toàn diện:
• Bảo hiểm theo quy định pháp luật và bảo hiểm sức khỏe riêng cho cán bộ nhân viên ROX GROUP.
• Các chế độ phúc lợi đa dạng: giờ làm việc linh hoạt, nghỉ mát, nghỉ sinh nhật …
• Có chương trình vay với lãi suất ưu đãi cho CBNV.
3. Đào tạo và thăng tiến:
• Chương trình Đào tạo chuyên sâu, bài bản theo hướng chuyển đổi (Re_skill, Up_skill, New_skill), được biên tập tùy theo từng nhóm vị trí công việc.
• Được hướng dẫn và kèm cặp tận tình bởi các lãnh đạo, quản lý trực tiếp và chuyên gia trong ngành.
• Chương trình phát triển quản lý dành cho các nhân viên có tiềm năng, giúp họ chuẩn bị sẵn sàng cho các vị trí quản lý và lãnh đạo trong tương lai.
• Ưu tiên tuyển dụng cấp quản lý từ nhân sự nội bộ, tạo cơ hội thăng tiến cho nhân viên.
4. Môi trường làm việc chuyên nghiệp và văn hóa doanh nghiệp năng động:
• Thoải mái, thân thiện, đề cao tinh thần trách nhiệm, hỗ trợ lẫn nhau.
• Năng động, sáng tạo, khuyến khích đổi mới và học hỏi liên tục.
• Tôn trọng sự khác biệt, đề cao tinh thần làm việc nhóm và hợp tác hiệu quả.
• Nhiều hoạt động văn hóa, thể thao, giải trí sôi nổi, tạo môi trường làm việc gắn kết và vui vẻ.
• Nhiều năm liên tiếp được HR Asia vinh danh "Nơi làm việc tốt nhất Châu Á" và Anphabe vinh danh "Doanh nghiệp có nguồn Nhân lực hạnh phúc"