Trưởng phòng An toàn thông tin

Job Description

1. Xây dựng kế hoạch công việc của Phòng An toàn thông tin:

• Xây dựng kế hoạch/lộ trình đảm bảo An toàn thông tin (ATTT) cho F88 giai đoạn 2024-2026
• Xây dựng tiêu chuẩn, kế hoạch tuyển dụng, đào tạo và định hướng công việc của đội ngũ CBNV phòng
• Triển khai các dự án ATTT để đảm bảo tính bảo mật, tính an toàn vận hành của toàn bộ hệ thống CNTT
• Chịu trách nhiệm thực thi và báo cáo Giám đốc CNTT/các bên liên quan về các vấn đề đảm bảo An ninh hệ thống CNTT

2. Thực hiện các công việc chuyên môn về An toàn thông tin:

• Tổ chức triển khai và vận hành các giải pháp, dịch vụ chuyên sâu về Bảo mật
• Tổ chức đội ngũ, phân công vai trò trách nhiệm của từng nhân sự trong phòng nhằm đảm bảo chất lượng công việc và tiến độ dự án, tối ưu nguồn lực và chi phí công ty
• Triển khai các quy trình, chính sách và tài liệu về ATTT theo quy định của công ty
• Hỗ trợ các đơn vị phòng ban liên quan trong quá trình bảo mật hệ thống CNTT

3. Quản lý và phát triển năng lực đội ngũ An toàn thông tin:

• Lập kế hoạch nguồn nhân lực; kế hoạch phát triển cá nhân (IDP) cho CBNV thông qua định hướng đào tạo, kèm cặp CBNV
• Tham gia xây dựng mô tả công việc, khung năng lực, lộ trình công danh cho CBNV thuộc phòng
• Tạo động lực làm việc cho CBNV và giữ chân nhân tài

4. Các công tác về kiểm tra, giám sát, đánh giá:

• Chỉ đạo xây dựng và cải tiến quy trình, quy định về hoạt động của Phòng/Trung tâm, triển khai các giải pháp về an ninh, an toàn thông tin
• Kiểm soát việc tuân thủ các Quy định, Quy trình của CBNV trong Phòng
• Chỉ đạo việc kiểm soát chất lượng sản phẩm/giải pháp/dịch vụ

Job Requirement

• Tốt nghiệp Đại học trở lên chuyên ngành CNTT, ATTT, Kỹ thuật phần mềm, Khoa học máy tính
• Tối thiểu 5 năm kinh nghiệm trong lĩnh vực ATTT, trong đó tối thiểu 2 năm kinh nghiệm làm quản lý về ATTT, Bảo mật
• Có kinh nghiệm đánh giá và quản lý rủi ro công nghệ thông tin, rủi ro an toàn thông tin
• Có kiến thức chuyên sâu về Bảo mật, An toàn thông tin, đặc biệt về lĩnh vực Banking - Finance
• Có kiến thức chuyên sâu về Bảo mật cho các hệ thống đặt tại Cloud (AWS, VC Cloud...)
• Có kiến thức về các giải pháp chống malware, DLP, thu thập Log, monitor hệ thống bảo mật
• Có kiến thức về các framework bảo mật như ISO 27001, NIST
• Kỹ năng giải quyết vấn đề và chịu được áp lực cao trong công việc