IT Auditor (Expert/senior Expert)

With respect to all your personal data shared to VinFast in the application and the entire recruitment process of VinFast, by clicking “Apply”, submitting your resumé/CV and/or participating in VinFast's recruitment process, you agree that you have read VinFast's Personal Data Protection Policy ("Policy") posted at https://vinfastauto.com/vn_vi/dieu-khoan-phap-ly or https://vinfast.vn/privacy-policy/, you agree to the Policy and consent for VinFast to process your personal data in accordance with the Policy and the applicable regulations on personal data protection.

Mô Tả Công Việc:

IT Auditor chịu trách nhiệm kiểm toán hệ thống công nghệ thông tin nhằm đảm bảo tính tuân thủ, bảo mật và hiệu quả vận hành của hạ tầng và ứng dụng CNTT. Công việc bao gồm đánh giá các kiểm soát IT theo chuẩn SOX (ITGCs), phối hợp với các phòng ban liên quan, phát hiện rủi ro và đề xuất cải tiến nhằm tăng cường kiểm soát nội bộ và hỗ trợ báo cáo tài chính chính xác, minh bạch.

• Thực hiện kiểm toán hệ thống CNTT bao gồm ứng dụng, cơ sở hạ tầng và quy trình vận hành CNTT.

• Kiểm tra việc tuân thủ chính sách, quy định nội bộ, và các tiêu chuẩn quốc tế (SOX, ISO 27001, COBIT, NIST, v.v.).

• Đánh giá, kiểm soát và thử nghiệm hiệu quả của các biện pháp kiểm soát CNTT theo yêu cầu của SOX Section 404 (IT General Controls – ITGCs).

• Phối hợp với bộ phận tài chính/kế toán và kiểm toán độc lập để đảm bảo các hệ thống CNTT hỗ trợ đúng cho các báo cáo tài chính theo SOX.

• Hỗ trợ đánh giá rủi ro CNTT và thiết kế kế hoạch kiểm toán phù hợp.

• Viết báo cáo kiểm toán, nêu rõ các phát hiện và khuyến nghị cải tiến kiểm soát nội bộ.

• Theo dõi việc thực hiện các hành động khắc phục sau kiểm toán.

• Hỗ trợ triển khai các quy trình tự đánh giá kiểm soát (self-assessment) và cải thiện tuân thủ liên tục.

• Cập nhật kiến thức về thay đổi trong quy định SOX và chuẩn mực kiểm toán CNTT.

• Trình độ học vấn: Tốt nghiệp Đại học chuyên ngành Công nghệ thông tin, An toàn thông tin, Hệ thống thông tin quản lý, hoặc lĩnh vực liên quan.

• Kinh nghiệm:

o Từ 5 năm kinh nghiệm làm kiểm toán CNTT, kiểm toán nội bộ hoặc kiểm toán tuân thủ SOX.

o Có kinh nghiệm làm việc trong môi trường chịu sự kiểm soát của SOX (công ty niêm yết tại Mỹ hoặc công ty con của tập đoàn đa quốc gia).

• Kỹ năng và năng lực:

o Kinh nghiệm sử dụng công cụ GRC (Governance, Risk & Compliance) như RSA Archer, SAP GRC, ServiceNow GRC là điểm cộng.

o Có kiến thức và kinh nghiệm thực tiễn về kiểm soát nội bộ CNTT theo yêu cầu của SOX (đặc biệt là ITGCs: access management, change management, backup/recovery, IT operations...).

o Có khả năng làm việc với các bộ phận tài chính/kế toán để hỗ trợ kiểm toán liên quan đến báo cáo tài chính.

o Thành thạo kỹ năng viết báo cáo kiểm toán, tổng hợp và phân tích rủi ro.

• Chứng chỉ (ưu tiên): Có chứng chỉ CISA, CIA, SOX Certification, COBIT, hoặc chứng chỉ bảo mật như CISSP, ISO 27001 LA là lợi thế.

• Ngoại ngữ: Tiếng Anh tốt (đặc biệt kỹ năng đọc hiểu tài liệu chuyên ngành và viết báo cáo cho công ty mẹ hoặc kiểm toán viên quốc tế).