Chuyên Viên Cao Cấp Quản Lý Tuân Thủ & Bảo Mật Công Nghệ Thông Tin

1. Quản lý tuân thủ CNTT:
- Đảm bảo tất cả các hệ thống CNTT và các quy trình liên quan tuân thủ các tiêu chuẩn bảo mật quốc tế (như ISO 27001, GDPR) và các quy định pháp lý địa phương.
- Quản lý và giám sát các chính sách tuân thủ CNTT, thực hiện kiểm tra định kỳ và đảm bảo rằng các quy trình, hệ thống và đội ngũ liên quan tuân thủ các yêu cầu bảo mật và pháp lý.

2. Xây dựng và cải tiến quy trình quản lý:
- Phối hợp với các bộ phận liên quan để xây dựng và cải tiến các quy trình quản lý CNTT nhằm đảm bảo tính hiệu quả, an toàn và tuân thủ.
- Thực hiện các đánh giá rủi ro và đề xuất biện pháp giảm thiểu rủi ro bảo mật và pháp lý trong các quy trình CNTT.

3. Kiểm soát nội bộ và quản lý rủi ro:
- Thực hiện và giám sát các hoạt động kiểm soát nội bộ liên quan đến quản lý rủi ro và tuân thủ, đảm bảo các hệ thống và quy trình được vận hành an toàn và bảo mật.
- Đề xuất và triển khai các giải pháp phòng ngừa rủi ro và kế hoạch kiểm soát an ninh cho các hệ thống CNTT và quy trình nghiệp vụ của công ty.

4. Kiểm toán và báo cáo tuân thủ:
- Tham gia và điều phối các cuộc kiểm toán nội bộ và bên ngoài liên quan đến tuân thủ CNTT, đảm bảo mọi yêu cầu kiểm toán đều được thực hiện và tuân thủ đúng quy trình.
- Lập báo cáo định kỳ về tình trạng tuân thủ CNTT của công ty và đề xuất các giải pháp cải thiện.

5. Đào tạo và nâng cao nhận thức về tuân thủ:
- Xây dựng và triển khai các chương trình đào tạo, nâng cao nhận thức về tuân thủ và an ninh thông tin cho nhân viên.
- Đảm bảo các quy trình tuân thủ được truyền đạt rõ ràng và mọi nhân viên hiểu rõ về trách nhiệm tuân thủ của mình.

6.Giám sát hệ thống an ninh mạng:
- Theo dõi và giám sát liên tục hệ thống mạng và các ứng dụng CNTT để phát hiện các dấu hiệu tấn công mạng, xâm nhập trái phép hoặc các hành vi bất thường.
- Sử dụng các công cụ bảo mật như SIEM (Security Information and Event Management), IDS/IPS để giám sát và phân tích các sự kiện bảo mật, đảm bảo phát hiện và xử lý các nguy cơ an ninh mạng một cách kịp thời.

7. Phân tích và xử lý sự cố bảo mật:
- Điều tra các sự cố bảo mật, xác định nguyên nhân gốc rễ và đề xuất các biện pháp khắc phục.
- Phối hợp với các bộ phận liên quan để triển khai các biện pháp phục hồi và giảm thiểu rủi ro sau khi xảy ra sự cố.

8. Thực hiện quét lỗ hổng bảo mật:
- Tiến hành quét lỗ hổng bảo mật định kỳ trên toàn hệ thống mạng và các thiết bị CNTT, đảm bảo rằng hệ thống luôn được cập nhật và bảo vệ trước các lỗ hổng mới nhất.
- Đề xuất các biện pháp bảo vệ và khắc phục lỗ hổng bảo mật, đảm bảo hệ thống tuân thủ các tiêu chuẩn bảo mật.

9. Hỗ trợ triển khai các biện pháp bảo mật:
9.1. Tham gia vào việc triển khai các biện pháp bảo mật mới, bao gồm cấu hình firewall, hệ thống IDS/IPS, bảo mật ứng dụng và cơ sở dữ liệu.
9.2. Phối hợp với các bộ phận khác để đảm bảo các biện pháp bảo mật được áp dụng đúng quy trình và tiêu chuẩn bảo mật.

10. Đào tạo và nâng cao nhận thức bảo mật:
- Tham gia vào các chương trình đào tạo, hội thảo nâng cao nhận thức về an ninh thông tin cho nhân viên.
- Hỗ trợ các thành viên trong công ty hiểu và tuân thủ các chính sách, quy trình an ninh thông tin.

11. Các công việc khác được giao bởi quản lý trực tiếp

Yêu cầu ứng viên

Trình độ: Tốt nghiệp đại học chuyên ngành CNTT, An ninh mạng, Hệ thống thông tin hoặc các ngành liên quan.

Chứng chỉ nghề nghiệp:

- Hiểu biết về các tiêu chuẩn bảo mật thông tin quốc tế như ISO 27001, GDPR là một lợi thế.
- Chứng chỉ bảo mật như CEH (Certified Ethical Hacker), CISM, CISSP là một lợi thế.

Kinh nghiệm chuyên môn:

- Có từ 3 năm kinh nghiệm trong lĩnh vực bảo mật thông tin hoặc an ninh mạng.
- Kinh nghiệm làm việc với các công cụ giám sát bảo mật như SIEM, IDS/IPS, và các công nghệ bảo mật khác.
- Hiểu biết về các phương pháp bảo mật, quản lý rủi ro, và phòng chống tấn công mạng.

Kỹ năng:

- Kỹ năng giám sát hệ thống và phân tích sự cố bảo mật tốt, có khả năng phản ứng nhanh với các mối đe dọa.
- Kỹ năng giao tiếp tốt, có khả năng làm việc nhóm và phối hợp với các bộ phận khác để giải quyết sự cố.

Các yêu cầu khác:

- Hiệu quả; Chính trực; Chuyên nghiệp
- Đặc tính Novator & Cơ chế đánh giá Nhân sự.

Quyền lợi được hưởng

- Thu nhập cạnh tranh
- Tham gia đầy đủ BHXH/BHYT/BHTN
- Thưởng & phúc lợi theo chính sách Công ty (ngày phép, CityGym miễn phí, Giảm giá các dịch vụ trong hệ sinh thái của Nova,...)
- Môi trường chuyên nghiệp, năng động và nhiều cơ hội được đào tạo và phát triển.

- Làm việc tại trung tâm Quận 1 TP HCM