HO - Chuyên Viên QLRR Hệ Thống CNTT

- Rà soát/đánh giá cho ý kiến các vấn đề rủi ro đối với Chính sách, quy định, quy trình và các hướng dẫn liên quan đến quản lý hệ thống CNTT

- Thực hiện các chương trình đánh giá độc lập để nhận diện các nguy cơ phát sinh rủi ro liên quan đến hệ thống CNTT, đo lường rủi ro trên cơ sở ước tính tổn thất khi xảy ra rủi ro đối với hoạt động kinh doanh;

- Thu thập và phân tích, đánh giá các sự kiện RRHĐ phát sinh liên quan đến hệ thống CNTT và ứng dụng công nghệ. Thực hiện đánh giá độc lập các báo cáo xử lý sự cố ANTT/sự cố hệ thống CNTT và đề xuất các biện pháp cải tiến/cải thiện rủi ro hệ thống CNTT;

- Phân tích, đánh giá và tư vấn giải pháp phòng ngừa, giảm thiểu rủi ro đối với các quy trình, sản phẩm, dự án mới ... của Ngân hàng liên quan đến hệ thống CNTT;

- Tham gia triển khai các giải pháp chống thất thoát dữ liệu tại Ngân hàng;

- Thực hiện rà soát và đánh giá độc lập và đưa các khuyến nghị về khả năng duy trì hoạt động ổn định, liên tục của hệ thống CNTT;

- Phối hợp với Khối CNTT đề xuất các phương án xử lý các sự cố/vấn đề/rủi ro phát sinh liên quan đến an toàn hệ thống CNTT;

- Tham gia các dự án liên quan đến kiểm tra, đánh giá ATTT.

- Tốt nghiệp Đại học Chính quy trở lên ngành Kinh tế, Tài chính Ngân hàng, Công nghệ thông tin, Quản lý rủi ro, An ninh bảo mật thông tin hoặc các ngành tương đương;

- Có kiến thức cơ bản về kinh tế, hiểu biết chung về hoạt động NHTM;

- Hiểu biết về các nghiệp vụ/quy trình triển khai nghiệp vụ/sản phẩm của Ngân hàng;

- Nắm vững kiến thức về CNTT, QLRR, An ninh, bảo mật thông tin;

- Có tối thiểu 02 năm trong lĩnh vực QLRR hệ thống CNTT của Ngân hàng/ANTT;

- Có các chứng chỉ quốc tế như ISO 27001:2013, CISA, CISM, CISSP, CGEIT, CEH, OSCP,... là lợi thế.