IT Security

• Soạn thảo quy định, quy trình về quản lý rủi ro công nghệ thông tin tại công ty.
• Giám sát thực hiện các nguyên tắc Quản trị rủi ro CNTT theo các quy định tại các văn bản hiện hành về QLRR CNTT của công ty và các chuẩn mực QLRR CNTT
• Quản lý danh mục rủi ro công nghệ thông tin của toàn công ty, đề xuất các giải pháp giảm thiểu, kiểm soát rủi ro phù hợp. Phối hợp với Khối CNTT xử lý các rủi ro trọng yếu
• Thực hiện các báo cáo định kỳ tới UBQLRR, Ban lãnh đạo công ty theo yêu cầu
• Tổ chức đánh giá độc lập rủi ro của các hệ thống CNTT và cho ý kiến với các báo cáo tự đánh giá rủi ro hệ thống do Khối CNTT, người dùng thực hiện.
• Xây dựng và quản lý hệ thống chỉ số rủi ro CNTT chính (KRI)
• Đánh giá rủi ro CNTT khi triển khai sản phẩm/dịch vụ CNTT mới (NPA)

• Tốt nghiệp đại học trở lên
• Từ 2 năm kinh nghiệm trở lên tại vị trí liên quan (Rủi ro hoạt động, An ninh thông tin, an toàn thông tin, kiểm toán IT, IT governance, IT Quality management...)
• Có khả năng hiểu & giao tiếp tiếng Anh cơ bản
• Kiến thức về hệ thống CNTT tại ngân hàng/Công ty tài chính

• Thời gian làm việc: Thứ 2 Thứ 6, nghỉ thứ 7 và Chủ nhật
• Nghỉ phép: 12 ngày phép năm. Mỗi 5 năm được tăng thêm 1 ngày theo quy định của luật Lao Động
• Nghỉ lễ Tết: 11 ngày theo quy định luật lao động Việt Nam
• Nghỉ ốm: hưởng nguyên lương đóng BHXH (75% do BHXH chi trả, 25% do Công ty chi trả)
• Ngày sinh nhật: Nghỉ hưởng nguyên lương 01 ngày (chế độ tương đương ngày nghỉ phép)
• Bảo hiểm: Bên cạnh Bảo hiểm bắt buộc theo quy định, công ty hỗ trợ Bảo hiểm sức khỏe MIC theo quy định hàng năm của công ty.
• Chế độ dành riêng cho các mẹ đang nuôi con nhỏ: Happy moms room, Happy moms hour (được nghỉ tối đa 2h/tháng để đưa đón con đi học từ cấp 1 trở xuống). Các chế độ khác (khám sức khỏe định kỳ hàng năm, nghỉ mát, thăm hỏi ốm đau) theo quy định của MC từng thời kỳ.
• Hoạt động team building, du lịch, thể thao, Happy Hour hàng tháng, v..v

NodeFlair