CHUYÊN VIÊN AN TOÀN THÔNG TIN

Chuyên môn: Tuân thủ Pháp lý, Bảo vệ Dữ liệu & AI Safety

1. Quản lý Hồ sơ ATTT Cấp độ 3:

• Đầu mối lập, hoàn thiện Thuyết minh đề xuất cấp độ và phương án bảo đảm ATTT theo TCVN 11930:2017;
• Trình Bộ phận ATTT thẩm định và Tổng Giám đốc phê duyệt theo khoản 2 Điều 12 NĐ 85/2016/NĐ-CP;
• Phối hợp với Đơn vị tư vấn bên thứ 3 và cơ quan chuyên trách;
• Cập nhật hồ sơ theo các văn bản pháp lý mới ban hành.

2. Phối hợp thực thi Bảo vệ Dữ liệu Cá nhân (DPIA/DPO):

• Phối hợp trực tiếp với DPO (Trưởng phòng TTNB) lập Bản đồ luồng dữ liệu cá nhân;
• Xây dựng Hồ sơ DPIA/TIA gửi Cục A05 (Bộ Công an) qua Cổng thông tin quốc gia;
• Xử lý yêu cầu của chủ thể dữ liệu (02 – 20 ngày); phối hợp lập Báo cáo sự cố rò rỉ dữ liệu gửi Cục A05 trong thời hạn 72 giờ.

3. Thực thi Quản trị & An toàn Trí tuệ Nhân tạo (Luật AI 2025):

• Lập danh mục hệ thống AI (BIM AI, AI công trường, ERP AI…), rà soát phân loại rủi ro (Cao/Trung bình/Thấp), lập Hồ sơ Đánh giá sự phù hợp, triển khai cơ chế giám sát con người (Human-in-the-loop) và thực hiện gắn nhãn nội dung AI, báo cáo sự cố AI (72h khẩn cấp, 05 ngày nghiêm trọng).

4.  Soạn thảo Quy chế nội bộ, Đào tạo nhận thức & Diễn tập tuân thủ:

• Soạn thảo, rà soát, ban hành hệ thống Quy chế/Chính sách/Quy trình ATTT, BVDLCN và An toàn AI; biên soạn tài liệu, tổ chức đào tạo nâng cao nhận thức và làm đầu mối tổ chức diễn tập ứng cứu sự cố pháp lý/dữ liệu/AI định kỳ.

5. Đầu mối Kiểm toán & Tiếp đoàn Thanh tra:

• Phối hợp Đơn vị tư vấn thứ 3 thực hiện kiểm toán tuân thủ định kỳ 06 tháng/lần; làm đầu mối tiếp các đoàn kiểm tra, thanh tra chuyên ngành về ATTT, BVDLCN và AI từ Bộ TT&TT, Bộ Công an và Bộ KH&CN.

• Tốt nghiệp Đại học trở lên chuyên ngành An toàn thông tin, Công nghệ thông tin, Luật Công nghệ thông tin hoặc Quản trị rủi ro;
• Có từ 02 – 04 năm kinh nghiệm ở vị trí Chuyên viên Tuân thủ CNTT (IT Compliance), DPO, Kiểm toán CNTT (IT Auditor), Quản trị rủi ro an ninh mạng hoặc Tư vấn tuân thủ pháp lý CNTT;
• Am hiểu sâu Luật An toàn thông tin mạng, Luật An ninh mạng, NĐ 85/2016/NĐ-CP, NĐ 356/2025/NĐ-CP (BVDLCN), Luật Trí tuệ Nhân tạo 2025 và các tiêu chuẩn TCVN 11930:2017/ISO 27001/ISO 27701/ISO-IEC 42001;        
• Có kinh nghiệm soạn thảo văn bản quy chuẩn, nghiên cứu văn bản pháp luật, phân tích rủi ro.