Chuyên gia quản trị rủi ro thông tin (IT Risk)

Soạn thảo và cập nhật khung quản trị rủi ro thông tin, chính sách, quy định và quy trình liên quan và đảm bảo tính thực tiễn.

Đào tạo và phụ trách việc triển khai các phương thức truyền thông để cải thiện nhận thức về quản lý rủi ro thông tin tại công ty

Thực hiện đánh giá hiệu quả của các biện pháp kiểm soát công nghệ thông tin và kiểm soát các ứng dụng CNTT; kiểm soát luồng di chuyển thông tin, dữ liệu cả bên trong và gửi ra bên ngoài công ty

Thực hiện đánh giá rủi ro thông tin đối tác, tham gia vào việc kiểm tra đối tác trước khi hợp tác

Đánh giá an ninh bảo mật, bao gồm các vi phạm trên dữ liệu, không nhận diện được đối tượng, tấn công, cướp tài khoản, chiếm đoạt tài khoản, nội gián độc hại, bên thứ ba…

Nhận diện rủi ro tiềm ẩn, quản lý các sự kiện rủi ro, các phân tích và giải pháp xử lý các sự kiện rủi ro thông tin công ty

Phối hợp với các đơn vị liên quan để thiết lập ma trận quyền truy cập của các hệ thống, dữ liệu

Tốt nghiệp đai học

Ít nhất 4 năm kinh nghiệm về quản trị rủi ro thông tin và bảo mật

Có kinh nghiệm về kiểm toán hoặc tuân thủ CNTT là điểm cộng

Có chứng chỉ chuyên ngành như CISSP, CISA hoặc CISM

Tư duy cải tiến quy trình, tư duy logic, phân tích và giải quyết vấn đề

Tiếng Anh giao tiếp tốt