Chuyên Gia Quản Trị Rủi Ro Thông Tin/ Information Risk Management Expert

Chế độ bảo hiểm, Phụ cấp, Chế độ thưởng, Chăm sóc sức khỏe, Đào tạo, Nghỉ phép năm

• Quản lý tổng thể về sự phát triển, vận hành và cải tiến các quy trình, chính sách, thủ tục và hướng dẫn quản lý rủi ro thông tin trong toàn tổ chức.

• Quản lý và đảm bảo thực hiện đúng việc kiểm soát rủi ro thông tin của các đơn vị.

• Thường xuyên tham gia vào quá trình lựa chọn nhà cung cấp, thực hiện đánh giá rủi ro thông tin thường xuyên cho các nhà cung cấp / bên thứ ba hiện có.

TRÁCH NHIỆM CHÍNH:

 Soạn thảo và cập nhật khung quản trị rủi ro thông tin, chính sách, quy định và quy trình liên quan và đảm bảo tính thực tiễn

 Đào tạo và quản lý việc triển khai các phương thức truyền thông để cải thiện nhận thức về quản lý rủi ro thông tin tại VPB FC

 Thực hiện đánh giá hiệu quả của các biện pháp kiểm soát công nghệ thông tin và kiểm soát các ứng dụng CNTT; kiểm soát luồng di chuyển thông tin, dữ liệu cả bên trong và gửi ra bên ngoài VPB FC

 Thực hiện đánh giá rủi ro thông tin đối tác, tham gia vào việc kiểm tra đối tác trước khi hợp tác

 Đánh giá an ninh bảo mật, bao gồm các vi phạm trên dữ liệu, không nhận diện được đối tượng, tấn công, cướp tài khoản, chiếm đoạt tài khoản, nội gián độc hại, bên thứ ba, tính bảo mật, toàn vẹn dữ liệu

 Nhận diện rủi ro tiềm ẩn và hướng dẫn giảm thiểu rủi ro và chấp nhận rủi ro

 Quản lý các sự kiện rủi ro, các phân tích và giải pháp xử lý các sự kiện rủi ro thông tin tại VPB FC

 Phối hợp với các đơn vị liên quan để thiết lập ma trận quyền truy cập của các hệ thống, dữ liệu VPB FC

 Nhận diện rủi ro trong các lỗ hổng quản lý thông tin hiện tại và đề xuất các thay đổi hoặc cải thiện

 Thực hiện các công việc khác theo sự phân công của Trưởng Phòng