Chuyên Gia Quản Lý Rủi Ro Công Nghệ Thông Tin - QLRR - MSB - Hà Nội

Job Description
Khách hàng của chúng tôi, Ngân hàng TMCP Hàng Hải Việt Nam (Maritime Bank) được thành lập vào năm 1991. Đến nay, Maritime Bank đã trở thành một ngân hàng thương mại cổ phần phát triển mạnh, bền vững và tạo được niềm tin đối với khách hàng. Chúng tôi đang cần tuyển cho vị trí Chuyên gia Quản lý Rủi ro Công nghệ thông tin với mô tả công việc như sau:

1. Xác định, đánh giá và kiểm soát rủi ro công nghệ thông tin
- Xác định, đánh giá và báo cáo độc lập về rủi ro an ninh thông tin, rủi ro gián đoạn các hệ thống trọng yếu, rủi ro thuê ngoài các dịch vụ công nghệ thông tin, rủi ro quản lý tài khoản công nghệ thông tin, các lỗi hệ thống nghiêm trọng ảnh hưởng lớn tới người dùng,…
- Xây dựng các chính sách an ninh thông tin.
- Thiết kế các chỉ số rủi ro chính để giám sát rủi ro về công nghệ.
- Báo cáo về rủi ro công nghệ thông tin và đề xuất các hành động giảm thiểu/kiểm soát.

- Phối hợp với Khối Công nghệ triển khai các hành động kiểm soát rủi ro công nghệ.

2. Nghiên cứu, xây dựng kế hoạch hành động và tư vấn lãnh đạo cấp cao về rủi ro công nghệ thông tin
- Nghiên cứu, phân tích GAP về mức độ phát triển của MSB so với các yêu cầu của NHNN, tiêu chuẩn, thông lệ quốc tế về quản lý rủi ro công nghệ thông tin từ đó đề xuất lộ trình triển khai và kế hoạch hành động phù hợp với quy mô, mức độ phát triển của MSB
- Tư vấn cho quản lý cấp cao về xu hướng rủi ro công nghệ, các vấn đề liên quan tới rủi ro công nghệ thông tin.

3. Nâng cao nhận thức về rủi ro công nghệ thông tin: Đào tạo và triển khai các biện pháp nâng cao nhận thức về rủi ro công nghệ thông tin.

Job Requirement
1. Trình độ:
- Đại học trở lên, ưu tiên người có bằng cấp Thạc Sỹ trở lên, ưu tiên chuyên ngành Công nghệ Thông tin hoặc Quản trị Rủi ro
- Các chứng chỉ cần thiết: Chứng chỉ về công nghệ thông tin hoặc an ninh thông tin hoặc quản lý rủi ro về công nghệ thông tin
- Trình độ ngoại ngữ: IELTS 5.0, TOEIC 550 trở lên.

2. Kinh nghiệm:
- Tối thiểu 5 năm kinh nghiệm trong lĩnh vực công nghệ thông tin hoặc an ninh thông tin hoặc quản lý rủi ro hoạt động về công nghệ thông tin;

3. Kiến thức:
- Kiến thức sâu rộng về công nghệ thông tin, có hiểu biết về rủi ro