CV/CVC/CVCC Quản lý rủi ro CNTT/An ninh mạng

Quản lý rủi ro công nghệ thông tin (QLRR CNTT) và/hoặc Quản lý rủi ro An ninh mạngTrách nhiệm công việc1. Văn bản, chính sách Đề xuất, xây dựng nội dung văn bản chính sách về QLRRHĐ CNTT và/hoặc QLRR An ninh mạng. 2. Triển khai, giám sát QLRR Công tác QLRR CNTT KVRR/HMRR: Rà soát, xây dựng, theo dõi các chỉ số rủi ro hoạt động trong mảng CNTT (khẩu vị RR, KRI…) và phân tích, đánh giá các chỉ số này; RCSA, đánh giá SKRR HĐ: (i) Phân tích/giám sát RRHĐ CNTT trong các quy trình/ quy định/ sản phẩm dịch vụ/thực tế triển khai hoạt động tại các Đơn vị; (ii) Phân tích nguyên nhân, xu hướng phát sinh, diễn biến các RRHĐ CNTT bên trong và ngoài ngân hàng; Định hướng nội dung và thực hiện báo cáo định kỳ, đột xuất trình BLĐ hoặc các cơ quan bên ngoài; (iii) Đề xuất các biện pháp phòng tránh/ giảm thiểu/ kiểm soát rủi ro trong ngắn hạn/ dài hạn đến BLĐ; LDC: Rà soát xử lý tổn thất của sự cố CNTT thông qua bảo hiểm, các quỹ dự phòng; BCP: Tham gia xây dựng kịch bản xử lý SKRRHĐ trong lĩnh vực CNTT, phối hợp/giám sát các Đơn vị thực hiện; đồng thời, xây dựng các kế hoạch hành động để giảm thiểu các RRHĐ CNTT đã nhận diện, giám sát tiến độ/ chất lượng các Đơn vị thực hiện các kế hoạch hành động; Và/Hoặc Công tác QLRR An ninh mạng Kiểm tra hiệu quả của các công cụ và chính sách bảo mật hiện có như nhận biết các mối đe dọa và lỗ hổng bảo mật CNTT, đánh giá, xác minh hiệu quả của công tác quản lý, vận hành về an ninh mạng. Triển khai đánh giá các vấn đề an ninh mạng theo xu hướng rủi ro an ninh mạng qua từng thời kỳ. 3. Đào tạo/ Truyền thông xây dựng văn hóa Quản lý rủi ro hoạt động: Xây dựng nội dung đào tạo, truyền thông QLRRHĐ CNTT.Kỹ năng & Chuyên môn1. Trình độ: Tốt nghiệp Đại học hệ chính quy, Chuyên ngành: Công nghệ thông tin/Toán/Toán tin/Điện tử viễn thông hoặc các chuyên ngành có liên quan đến Công nghệ thông tin, Quản trị rủi ro Công nghệ thông tin hoặc tương đương, 2. Kiến thức chuyên môn: Có kiến thức về các văn bản pháp luật, thông lệ quốc tế và trong nước liên quan đến hệ thống CNTT; Am hiểu về hệ thống CNTT và các vấn đề phát sinh liên quan đến CNTT, An ninh mạng; 3. Kinh nghiệm: Tối thiểu 2 năm kinh nghiệm trong lĩnh vực CNTT. Ưu tiên có các chứng chỉ quốc tế về CNTT, an ninh bảo mật như COBIT5, ITIL, CISSP, CISA; Ưu tiên có kinh nghiệm triển khai ISO 27001- Hệ thống quản lý an toàn thông tin, Thông tư 09/2020/TT-NHNN – Quy định về an toàn hệ thống thông tin trong hoạt động ngân hàng 4. Kỹ năng/Khả năng: Làm việc độc lập và chủ động; Có tư duy logic tốt, khả năng nắm bắt vấn đề nhanh; kỹ năng xử lý vấn đề tốt; Có khả năng làm việc theo nhóm dưới áp lực cao; Khả năng trao đổi, thuyết phục; Kỹ năng quản lý công việc; Kỹ năng phối hợp với các phòng/ban/chi nhánh để triển khai thực hiện công việc. Sử dụng thành thạo Tiếng Anh, đủ khả năng làm việc độc lập với chuyên gia nước ngoài. Phúc lợi dành cho bạn Cơ chế tiền lương của VietinBank được xây dựng khoa học, công khai, minh bạch với mức lương cạnh tranh trên thị trường. Hệ thống tiền lương được xây dựng theo thông lệ quốc tế dựa trên nguyên tắc quản trị nhân sự toàn diện và hiệu quả, hướng đến sự phát triển bền vững 3PsPay for position (P1) – trả lương theo vị trí công việc Pay for people (P2) – trả lương theo năng lực cá nhân Pay for performance (P3) – trả lương theo kết quả thực hiện công việc Chế độ nghỉ phép 12 ngày/năm, đủ thâm niên làm việc 05 năm sẽ được hưởng thêm 01 ngày phép Hỗ trợ CBNV và thân nhân của CBNV điều trị ốm đau, tai nạn Hỗ trợ gia đình CBNV bị ảnh hưởng bởi thiên tai, địch họa Quà tặng nhân ngày Quốc tế thiếu nhi và Tết Trung thu cho các cháu thiếu nhi con của CBNV Khen thưởng cho con của CBNV có thành tích học tập tốt Quà tặng nhân ngày Quốc tế Phụ nữ 8/3, ngày thành lập Hội liên hiệp phụ nữ 20/10 cho CBNV Hỗ trợ chi phí đi lại các ngày Lễ, Tết cho CBNV Quà tặng CBNV nhân dịp các ngày Lễ, Tết: Tết Dương lịch, Tết nguyên đán, ngày Thống nhất đất nước 30/4 và Quốc tế lao động 1/5, ngày Lễ Quốc khánh 2/9 Quà tặng CBNV nhân dịp ngày thành lập VietinBank Chế độ nghỉ dưỡng sức phục hồi sức khỏe sau ốm đau, thai sản Chế độ khám sức khỏe định kỳ Trợ cấp hưu trí Nghỉ mát Ngoài ra, VietinBank còn có chế độ phúc lợi đãi ngộ vượt trội dành cho Lãnh đạo cấp cao, Trưởng các đơn vị, cán bộ nhân tài VietinBank Top 500, cán bộ đạt thành tích cao… VietinBank luôn đảm bảo đội ngũ cán bộ, lãnh đạo có khả năng học hỏi, thích nghi nhanh, phối hợp tốt, sẵn sàng đáp ứng với mọi thay đổi của hệ thống, của thị trường. Các kỳ thi lựa chọn cán bộ lãnh đạo, quản lý được tổ chức công khai định kỳ thường xuyên, tạo cơ hội thăng tiến cho các cán bộ có tố chất, phẩm chất, năng lực vượt trội. VietinBank cũng có các hoạt động Coaching 1-1 để các thành viên nhận thức rõ hơn về bản thân và tự xác định được lộ trình thăng tiến phù hợp. Hệ thống chức danh của VietinBank luôn được cập nhật, cải tiến và truyền thông rõ ràng để nhân viên có thể tự nắm bắt và lựa chọn định hướng phát triển, thăng tiến của riêng mình.