Giám đốc Quản lý rủi ro công nghệ và Tuân thủ An ninh thông tin

1. Tuân thủ nghiêm túc Nội quy lao động của SeABank.

2. Thực hiện công việc theo đúng chính sách, quy định, quy trình, hướng dẫn nội bộ... và cam kết chất lượng dịch vụ (SLAs).

3. Quản lý, tổ chức triển khai xây dựng chính sách, quy định, quy trình về an toàn thông tin theo khẩu vị rủi ro của SeABank

4. Quản lý, tổ chức, đầu mối đánh giá, kiểm soát, giám sát đảm bảo việc tuân thủ các chính sách, qui định về an toàn thông tin (bao gôm cả tiêu chuẩn ISO 27001, qui định của NHNN) tại SeABank

5. Thực hiện công việc theo đúng chính sách, quy định, quy trình, hướng dẫn nội bộ... và cam kết chất lượng dịch vụ.

6. Cập nhật tình hình chính sách qui định, tiêu chuẩn an toàn thông tin trên thế giới và tại Việt Nam.

7. Tổ chức, quản lý thiết lập, triển khai, giám sát, đánh giá và cải tiến hệ thống an ninh thông tin đảm bảo tuân thủ theo hệ thống tài liệu An ninh thông tin trong tổ chức và theo các tiêu chuẩn quản lý An ninh thông tin như ISO27001:2013, PCI DSS…

8. Tổ chức, điều phối tiếp đón đoàn đánh giá bên ngoài về An ninh thông tin: tổ chức chứng nhận, ngân hàng nhà nước, tổ chức kiểm toán…

9. Xây dựng và báo cáo định kỳ tình hình tuân thủ chính sách.

10. Phát hiện, đánh giá và cảnh bảo các điểm yếu, nguy cơ, rủi ro công nghệ trong vận hành của hệ thống công nghệ SeABank; Phối hợp hỗ trợ các bên liên quan theo dõi, giám sát, xây dựng giải pháp, áp dụng các biện pháp phù hợp nhằm xử lý, phòng tránh và giảm thiểu các rủi ro có thể xảy ra

11. Tổ chức thiết kế và triển khai các chương trình đạo tạo, truyền thông, nâng cao nhận thức về rủi ro tuân thủ công nghệ cho toàn ngân hàng

12. Quản lý, đào tạo phát triển nguồn nhân lực mảng QL RRCN và Tuân thủ

13. Thực hiện các công việc khác theo yêu cầu của GĐ ANTT.

• Có phẩm chất và năng lực quản lý, khả năng định hướng, quản lý công việc, thời gian một cách hiệu quả.
• Khả năng tổ chức triển khai, quản lý nguồn lực, kỹ năng giao tiếp, đàm phán với các bộ phận phòng bàn trong nội bộ và bên ngoài
• Am hiểu về các tiêu chuẩn quản lý ANTT & QL RRCN, CNTT, tiêu chuẩn chất lượng (COBIT, PCI DSS, ITIL, ISO27000…)
• Có kinh nghiệm về xây dựng văn bản ANTT; triển khai, thiết lập, xây dựng, cải tiến, giám sát và đánh giá tuân thủ hệ thống theo chuẩn An ninh thông tin ISO27001; PCI-DSS, quản lý và đánh giá rủi ro công nghệ
• Khả năng viết tài liệu: sử dụng lưu đồ, diễn giải để miêu tả yêu cầu nghiệp vụ, yêu cầu người sử dụng một cách tường minh, dễ hiểu

Trình độ học vấn:

• Tốt nghiệp Đại học hoặc trên Đại học, chuyên ngành ATTT, CNTT, ĐTVT, Toán Tin, Học viện mật mã
• Ưu tiên ứng viên có chứng chỉ uy tín của các tổ chức trung gian đánh giá rủi ro và tuân thủ như Chuyên gia đánh giá trưởng tiêu chuẩn quản lý an ninh thông tin ISO27001, PCI-DSS

Kinh nghiệm công tác:

• Tối thiểu 3 năm kinh nghiệm hoạt động nghiên cứu, xây dựng chính sách, qui định, triển khai, đánh giá trong lĩnh vực ANTT (Ưu tiên ứng viên có kinh nghiệm quản lý Rủi ro công nghệ, kiểm soát đánh giá Tuân thủ)

Yêu cầu khác:

• Sẵn sàng, chủ động và sáng tạo trong công việc được giao.
• Có sức khoẻ tốt đảm bảo hoàn thành công việc được giao.
• Nghiêm chỉnh chấp hành các Nội quy, Quy định của Ngân hàng.
• Cam kết gắn bó làm việc tại Ngân hàng trong thời gian trên ba năm