[I1] SECURITY QA (Chuyên viên đảm bảo chất lượng An Ninh Thông Tin)

Chế độ bảo hiểm, Du Lịch, Chế độ thưởng, Chăm sóc sức khỏe, Đào tạo, Tăng lương, Nghỉ phép năm

A. Quản lý hệ thống quy trình, chính sách IT

- Xây dựng, duy trì và cập nhật hệ thống quy trình, chính sách IT theo tiêu chuẩn ISO 27001.

- Định kỳ rà soát và đánh giá mức độ phù hợp của các quy trình đang áp dụng.

- Ghi nhận và phân tích yêu cầu thay đổi từ các phòng ban để điều chỉnh chính sách cho phù hợp.

B. Rà soát việc tuân thủ quy trình trong các hoạt động IT

- Kiểm tra độ tuân thủ trong các hoạt động vận hành hàng ngày, triển khai hệ thống

- Phối hợp cùng team để khác phục điểm chưa phù hợp

C. Quản lý rủi ro CNTT

- Xây dựng và cập nhật danh mục rủi ro đều đạn theo quy trình ISO

- Đề xuất các biện pháp xử lý/phòng ngừa tương ứng

D. Hỗ trợ đánh giá nội bộ và chuẩn bị đánh giá ISO 27001

- Chuẩn bị hồ sơ, chứng từ đánh giá

- Phối hợp với bên thứ ba/ban ISO nội bộ

E. Hỗ trợ việc training nâng cao nhận thức an toàn thông tin

- Tham gia soạn thảo tài liệu, đồng tác training

- Tư vấn cho các team các vấn đề liên quan đến An toàn thông tin

F. Tham gia giám sát thay đổi/hạng mục IT

- Theo dõi biến động hàng ngày và kiểm tra độ tuân thủ

- Phối hợp nhắc nhở khi có vấn đề chưa phù hợp

H. Công tác Báo cáo

- Cung cấp thông tin minh bạch về tình hình tuân thủ

- Đề xuất rủi ro và khuyến nghị

- Thực hiện công tác báo cáo theo quy định của Công ty và bộ phận: Báo cáo tuần/ tháng/ báo cáo bất thường