Senior IT Governance Risk Compliance (GRC)

A. MÔ TẢ CÔNG VIỆC

• Xây dựng, rà soát và cải tiến các quy trình, quy định, chính sách CNTT (IT Policies, SOPs, Guidelines)
• Triển khai và duy trì hệ thống quản lý CNTT theo chuẩn quốc tế (ISO 27001, ISO 20000, ISO 9001 hoặc tương đương)
• Giám sát việc tuân thủ chính sách CNTT trong tổ chức; thực hiện audit nội bộ định kỳ
• Xây dựng và ban hành và cập nhật chính sách bảo mật, quản lý rủi ro CNTT
• Đo lường và báo cáo hiệu quả thực thi quy trình CNTT (KPIs, metrics, dashboard)
• Đào tạo, hướng dẫn nhân viên về quy trình, tiêu chuẩn, chính sách CNTT
• Đề xuất và triển khai cải tiến nhằm nâng cao chất lượng dịch vụ CNTT và trải nghiệm người dùng nội bộ

B. YÊU CẦU CÔNG VIỆC

• Tốt nghiệp Đại học chuyên ngành CNTT, Hệ thống thông tin, An toàn thông tin hoặc liên quan
• Tối thiểu 3 năm kinh nghiệm trong lĩnh vực IT Governance / IT Quality Assurance / IT Compliance / IT Security Policy
• Hiểu biết tốt về quản trị CNTT (IT Governance), tiêu chuẩn ISO 27001, ISO 20000, ISO 9001, và framework ITIL, COBIT
• Có kinh nghiệm trong quản lý quy trình, đánh giá tuân thủ, kiểm soát chất lượng CNTT
• Kỹ năng phân tích, lập báo cáo, giao tiếp và phối hợp đa phòng ban tốt
• Có chứng chỉ liên quan là lợi thế: ISO 27001 Lead Implementer/Auditor, ITIL Foundation, COBIT, CISA, CISM