Governance-Risk-Compliance Consultant

- Cung cấp tư vấn chuyên sâu cho khách hàng để đảm bảo tuân thủ các tiêu chuẩn, luật và quy định về bảo mật an toàn thông tin quốc tế và tại Việt Nam như PCI DSS, ISO 27001, NIST, GDPR., SWIFT

- Thực hiện các hoạt động đánh giá tình trạng tuân thủ đối với các tiêu chuẩn, luật và quy định về bảo mật an toàn thông tin quốc tế và tại Việt Nam

- Tham gia triển khai các dự án tư vấn, đánh giá, cấp chứng nhận tuân thủ cho khách hàng có nhu cầu

- Đào tạo và hướng dẫn để nâng cao nhận thức và khả năng thực hiện các yêu cầu bảo mật của các tiêu chuẩn, luật và quy định liên quan

- Đào tạo nội bộ cho các bộ phận nội bộ công ty và đồng nghiệp về chuyên môn, nghiệp vụ liên quan để nâng cao chất lượng dịch vụ cung cấp cho khách hàng

- Tham gia các khóa đào tạo, thi các chứng chỉ bảo mật liên quan để nâng cao năng lực và khả năng cạnh tranh của Công ty

- Thường xuyên nghiên cứu, cập nhật các giải pháp, xu hướng công nghệ, rủi ro an ninh, đề xuất các giải pháp an ninh thông tin phù hợp để tư vấn cho khách hàng

- Thực hiện các công việc chuyên môn khác theo phân công

- Tốt nghiệp Đại học các chuyên ngành An toàn thông tin, Công nghệ thông tin, Khoa học máy tính hoặc các chuyên ngành liên quan

- Có từ 2 – 3 năm kinh nghiệm thực hiện tư vấn, đánh giá, tham gia các dự án liên quan tới chuẩn bảo mật quốc tế (PCI DSS, ISO 27001, SWIFT, NIST, GDPR)

- Có kinh nghiệm trong lĩnh vực bảo mật thông tin, đặc biệt là trong môi trường tư vấn cho khách hàng

- Tiếng Anh giao tiếp, đọc viết tốt (tương đương IELTS 6.0 trở lên)

- Kỹ năng giao tiếp, thuyết trình tốt

- Trung thực và đạo đức nghề nghiệp

- Kỹ năng tin học văn phòng tốt

- Kỹ năng thuyết phục, thương lượng tốt là một lợi thế

- Có các chứng chỉ liên quan bảo mật thông tin và tuân thủ bảo mật (như ISO 27001 Lead Auditor, PCI QSA, CISA, CISM, CISSP, CRISC) là một lợi thế

- Biết sử dụng các công cụ quản trị dự án là một lợi thế