Tuyển dụng Chuyên gia Quản trị Rủi ro CNTT (IT Risk / Technology Risk) tại Hà Nội

- Tham gia xây dựng, rà soát và hoàn thiện khung, chính sách và quy định quản trị rủi ro CNTT, phù hợp với hoạt động kinh doanh và định hướng công nghệ của Công ty.

- Chủ trì/thực hiện đánh giá rủi ro và hiệu quả kiểm soát CNTT đối với hệ thống, quy trình, sản phẩm và các thay đổi công nghệ trọng yếu.

- Giám sát rủi ro trong các hoạt động quản lý thay đổi, phân quyền & truy cập, vận hành hệ thống, quản lý sự cố và các hoạt động CNTT liên quan.

- Đánh giá rủi ro đối với dự án công nghệ, sản phẩm số, hệ thống/giải pháp mới; tư vấn các biện pháp kiểm soát phù hợp ngay từ giai đoạn thiết kế và triển khai.

- Phân tích các sự cố, điểm yếu kiểm soát, kết quả kiểm toán; phối hợp với các đơn vị liên quan xác định nguyên nhân, phương án xử lý và theo dõi khắc phục.

- Đề xuất và triển khai công cụ, phương pháp, chỉ số cảnh báo/giám sát rủi ro CNTT, từng bước nâng cao năng lực quản trị rủi ro công nghệ.

- Phối hợp và tư vấn cho các đơn vị CNTT, An toàn thông tin, Data, Kiểm toán và Kinh doanh về các vấn đề liên quan đến rủi ro công nghệ.

- Thực hiện báo cáo, cảnh báo và đưa ra khuyến nghị đối với các rủi ro CNTT trọng yếu cho cấp quản lý.

- Tốt nghiệp Đại học trở lên các ngành CNTT, An toàn thông tin, Hệ thống thông tin, Kiểm toán, Tài chính – Ngân hàng hoặc lĩnh vực liên quan.

- Có từ 4 năm kinh nghiệm trong một hoặc nhiều lĩnh vực: IT Risk, Technology Risk, IT Audit, IT Governance, IT Control, Cyber/Information Security Risk hoặc tương đương.

- Có kinh nghiệm t

Yêu cầu công việc

- Tốt nghiệp Đại học trở lên các ngành CNTT, An toàn thông tin, Hệ thống thông tin, Kiểm toán, Tài chính – Ngân hàng hoặc lĩnh vực liên quan.

- Có từ 4 năm kinh nghiệm trong một hoặc nhiều lĩnh vực: IT Risk, Technology Risk, IT Audit, IT Governance, IT Control, Cyber/Information Security Risk hoặc tương đương.

- Có kinh nghiệm thực tế về đánh giá rủi ro/kiểm soát CNTT, ưu tiên đã làm việc với ITGC, Access Management, Change Management, IT Operations, Incident Management.

- Có khả năng đánh giá độc lập, nhận diện vấn đề và đề xuất giải pháp/biện pháp kiểm soát, không chỉ thực hiện kiểm tra theo checklist.

- Có hiểu biết và khả năng vận dụng một hoặc nhiều framework/tiêu chuẩn như COBIT, ISO 27001, NIST, ITIL vào công việc.

- Có khả năng phân tích dữ liệu, xây dựng báo cáo/chỉ số giám sát rủi ro phục vụ đánh giá và cảnh báo.

- Có khả năng làm việc và trao đổi hiệu quả với các đơn vị CNTT, An toàn thông tin và các bên liên quan.

- Ưu tiên ứng viên có kinh nghiệm tại Ngân hàng/Tài chính, Big4/Consulting, Fintech hoặc doanh nghiệp có hệ thống công nghệ quy mô lớn.

- Các chứng chỉ CISA, CRISC, CISSP, ISO 27001 hoặc tương đương là lợi thế.

Quyền lợi

• Thưởng: Thưởng Lễ, Tết, ngày thành lập Công ty, tháng 13; thưởng theo kết quả đánh giá 6 tháng và cuối năm. Thu nhập cạnh tranh, cân đối theo năng lực và level ứng viên.
• Chăm sóc sức khoẻ: Bảo hiểm sức khỏe MIC cho CBNV/người thân, khám sức khỏe định kỳ, du lịch/nghỉ dưỡng, thăm hỏi ốm đau, chính sách hỗ trợ mẹ sau sinh và CBNV có con nhỏ.
• Đào tạo: Lộ trình nghề nghiệp rõ ràng, cơ hội phát triển lên Chuyên gia/Chuyên gia cao cấp, tham gia đào tạo chuyên môn và làm việc cùng đội ngũ lãnh đạo, chuyên gia giàu kinh nghiệm.
• Khác: Được tư vấn, hỗ trợ tài chính và tiếp cận các sản phẩm tài chính cá nhân, bảo hiểm cùng nhiều chính sách ưu đãi nội bộ dành riêng cho CBNV trong hệ sinh thái MB Group.