CV/CVCC Đánh giá tuân thủ

Trách nhiệm chính

• Đảm bảo hệ thống công nghệ thông tin (CNTT) hoạt động an toàn và bảo mật tuân theo quy định của NHNN và các chuẩn bảo mật quốc tế.
• Đảm bảo các dự án bảo mật được giao liên quan đến Phòng hoàn thành đúng tiến độ.

Các công việc thực hiện

• Thực hiện kiểm tra, đánh giá nội bộ định kỳ để phát hiện các sai sót về công nghệ, quy trình và con người, từ đó đề ra kế hoạch cải tiến.
  1. Kiểm tra toàn bộ hệ thống quản lý an ninh thông tin về tính tuân thủ và hiệu quả xét trên các mặt: Quy trình, công nghệ và con người.
  2. Phối hợp với hoạt động kiểm tra, đánh giá của Kiểm toán nội bộ, Kiểm toán Ngân hàng Nhà nước và Kiểm toán độc lập bên ngoài. Theo dõi, giám sát các hoạt động thực hiện khắc phục các khuyến nghị từ việc kiểm tra, đánh giá của các bên kiểm toán (PWC, E&Y, KPMG, NHNN, PCI DSS …)
  3. Đề xuất các nội dung cải tiến hệ thống quản lý an ninh thông tin và điều phối các hoạt động cải tiến.
• Giám sát việc tuân thủ an ninh thông tin của các bộ phận vận hành.
  1. Giám sát việc quản lý truy cập vào hệ thống CNTT.
  2. Giám sát bộ phận vận hành về việc tuân thủ các quy trình, quy định: Quản lý sự cố, quản lý thay đổi, phát triển và bảo trì phần mềm…
  3. Giám sát việc tuân thủ của các đối tác.
• Thực hiện các công việc khác theo sự phân công của Trưởng/Phó Phòng.