CVC/CVCC Rủi Ro Hoạt Đông - Công Nghệ Thông Tin

Mô tả Công việc

• Soạn thảo, đề xuất điều chỉnh quy định, quy trình về quản lý rủi ro CNTT tại NCB để công tác QLRR CNTT được thực hiện đầy đủ, kịp thời và đảm bảo cập nhật đáp ứng tuân thủ theo các văn bản quản lý của NHNN và Pháp luật.
• Giám sát thực hiện các nguyên tắc quản trị rủi ro CNTT theo các quy định tại các văn bản hiện hành về Quản trị rủi ro CNTT của NCB và các chuẩn mực Quản trị rủi ro CNTT;

· Tham gia xây dựng các công cụ nhận diện, đánh giá, đo lường, giám sát và báo cáo liên quan đến rủi ro CNTT (RCSA, KRI, LDC).

· Rà soát các quy định, quy trình của Khối CNTT soạn thảo và các quy định, quy trình có liên quan đến CNTT.

· Rà soát tính bảo mật của các hệ thống/ứng dụng bảo mật an toàn thông tin trên mạng, các giao dịch thanh toán, hệ thống theo dõi an toàn bảo mật, hệ thống DLP do khối CNTT thực hiện.

• Thực hiện các chuyên đề nhận diện, đánh giá độc lập rủi ro của các hệ thống CNTT và cho ý kiến với các báo cáo tự đánh giá rủi ro hệ thống do Khối Công nghệ, người dùng thực hiện;
• Quản lý danh mục rủi ro công nghệ thông tin của ngân hàng, đề xuất các giải pháp giảm thiểu, kiểm soát rủi ro phù hợp. Phối hợp với Khối Công nghệ xử lý các rủi ro trọng yếu;

· Thực hiện các báo cáo về QLRR CNTT theo quy định.

· Tham gia các dự án rủi ro hệ thống thông tin theo yêu cầu. Đánh giá rủi ro CNTT khi triển khai sản phẩm/dịch vụ CNTT mới (NPA).

• Xây dựng và phát triển các ứng dụng công nghệ thông tin trong quản lý rủi ro; Đề xuất các công cụ và phương pháp mới trong công tác quản lý rủi ro.

Yêu Cầu Công Việc

·        Tốt nghiệp đại học trở lên chuyên ngành Công nghệ thông tin, An toàn bảo mật hoặc các chuyên ngành có liên quan;

·        Từ 02 năm kinh nghiệm trở lên tại vị trí liên quan (Rủi ro hoạt động, An ninh thông tin, Kiểm toán công nghệ, Quản lý chất lượng CNTT…)

·        Có khả năng hiểu và giao tiếp tiếng Anh cơ bản;

·        Có kiến thức về hệ thống Công nghệ thông tin tại ngân hàng/Công ty tài chính;

·        Kỹ năng giao tiếp, thuyết trình, đàm phán tốt.

·        Kỹ năng thu thập, phân tích, đánh giá và tổng hợp thông tin;

·        Kỹ năng làm việc độc lập và phối hợp đội nhóm tốt