Chuyên Gia Quản Trị Rủi Ro CNTT (IT Auditor) (Banking/ Finance)

• Quản lý và tổ chức công việc theo mảng chức năng được phân công bao gồm một hoặc nhiều nhiệm vụ như sau:

• Giám sát, thực hiện các công việc: (i) Xây dựng, triển khai, phối hợp với CNTT hoàn thiện các quy định nội bộ liên quan đến hoạt động quản trị rủi ro công nghệ thông tin. (ii) Xây dựng các công cụ, hệ thống để nhận diện, đo lường, kiểm soát và giảm thiểu rủi ro trong hoạt động CNTT.

• Giám sát, thực hiện các hoạt động/chuyên đề đánh giá để nhận diện rủi ro trong các hoạt động, quy trình CNTT và đưa ra các khuyến nghị phòng ngừa phù hợp.

• Giám sát, tư vấn, phối hợp với CNTT thực hiện các dự án, hoạt động để xử lý, khắc phục các điểm rủi ro CNTT được ghi nhận.

• Giám sát, thực hiện việc thu thập thông tin và xây dựng các báo cáo định kỳ/đột xuất liên quan tới hoạt động quản trị rủi ro CNTT, thực trạng quản trị rủi ro CNTT và đề xuất kế hoạch hành động thích hợp.

• Giám sát, thực hiện, phối hợp CNTT đào tạo về văn hóa quản trị rủi ro trong hoạt động CNTT và hướng dẫn các đơn vị triển khai công cụ quản trị rủi ro trong hoạt động CNTT.

• Giám sát, tham gia xây dựng yêu cầu tính năng và vận hành, áp dụng các hệ thống công nghệ hỗ trợ cho hoạt động quản lý rủi ro CNTT.

• Tốt nghiệp Đại học trở lên/Ưu tiên trên Đại học các chuyên ngành Công nghệ thông tin, Điện tử viễn thông, Tài chính - Ngân hàng, Kiểm toán

• Chứng chỉ nghề (ưu tiên) Chứng chỉ trong lĩnh vực quản trị rủi ro, kiểm soát CNTT như CRISC, CISA, ISO 27001 Lead Auditor, ...

• Có kinh nghiệm 6 năm trở lên trong lĩnh vực Quản trị rủi ro CNTT (Tuyến 1, Tuyến 2)/Kiểm toán CNTT/Kiểm soát tuân thủ CNTT/Kiểm soát vận hành CNTT/Quản lý chất lượng CNTT

• Ưu tiên có kinh nghiệm quản lý