Quản Trị CNTT Và Tuân Thủ

• Phát triển, triển khai và duy trì các chính sách, quy trình, tiêu chuẩn bảo mật thông tin phù hợp với các quy định pháp luật và tiêu chuẩn ngành.
• Đảm bảo tuân thủ các quy định pháp luật liên quan đến bảo mật dữ liệu như GDPR (General Data Protection Regulation), PCI DSS (Payment Card Industry Data Security Standard), KVKK (Luật Bảo vệ Dữ liệu Cá nhân Thổ Nhĩ Kỳ - nếu có áp dụng, hoặc các luật tương đương của Việt Nam).
• Thực hiện đánh giá rủi ro bảo mật thông tin định kỳ và đề xuất các biện pháp giảm thiểu rủi ro hiệu quả.
• Xây dựng kế hoạch, thực hiện các cuộc kiểm toán bảo mật nội bộ và phối hợp với kiểm toán viên bên ngoài để đảm bảo tuân thủ.
• Phân tích kết quả kiểm toán, xác định các điểm không tuân thủ, và đưa ra các khuyến nghị cải thiện.
• Phối hợp với các phòng ban liên quan để theo dõi và đảm bảo việc khắc phục các lỗ hổng bảo mật và các vấn đề không tuân thủ được thực hiện kịp thời.
• Tham gia vào việc lựa chọn, đánh giá và triển khai các công cụ, giải pháp bảo mật mới.
• Cập nhật liên tục các xu hướng, mối đe dọa bảo mật mới và các thay đổi trong quy định pháp luật để điều chỉnh chiến lược bảo mật của tổ chức.
• Tổ chức các buổi đào tạo, nâng cao nhận thức về bảo mật thông tin cho toàn thể nhân viên.

Yêu cầu ứng viên

• Tốt nghiệp Đại học trở lên chuyên ngành Công nghệ thông tin, An toàn thông tin, Khoa học máy tính hoặc các ngành liên quan.
• Tối thiểu 3 năm kinh nghiệm trong lĩnh vực tuân thủ (Compliance) hoặc kiểm toán bảo mật thông tin (Security Audit).
• Hiểu biết sâu sắc về các tiêu chuẩn và khung bảo mật thông tin quốc tế như ISO 27001, NIST Cybersecurity Framework, COBIT.
• Có kiến thức vững chắc về các quy định bảo vệ dữ liệu và quyền riêng tư (ví dụ: GDPR, PCI DSS, các quy định pháp luật Việt Nam).
• Kinh nghiệm thực hiện đánh giá rủi ro và quản lý rủi ro bảo mật thông tin.
• Kỹ năng xây dựng, triển khai và duy trì chính sách, quy trình bảo mật.
• Khả năng làm việc độc lập và làm việc nhóm hiệu quả.
• Kỹ năng phân tích, giải quyết vấn đề và tư duy logic tốt.
• Có khả năng giao tiếp rõ ràng, mạch lạc bằng cả văn bản và lời nói.
• Ưu tiên các ứng viên có các chứng chỉ chuyên ngành như CISA (Certified Information Systems Auditor), CISSP (Certified Information Systems Security Professional) hoặc ISO 27001 Lead Auditor/Implementer.

Quyền lợi được hưởng

• Mức lương cạnh tranh, hấp dẫn, xứng đáng với năng lực và kinh nghiệm.
• Thưởng hiệu quả công việc, thưởng các dịp lễ, Tết, lương tháng 13.
• Được hưởng đầy đủ các chế độ bảo hiểm theo quy định của Luật Lao động (BHYT, BHXH, BHTN).
• Chương trình khám sức khỏe định kỳ hàng năm.
• Cơ hội tham gia các khóa đào tạo chuyên sâu, nâng cao trình độ chuyên môn và nghiệp vụ.
• Môi trường làm việc năng động, chuyên nghiệp, thân thiện, cơ hội phát triển nghề nghiệp rõ ràng.
• Tham gia các hoạt động gắn kết đội ngũ như teambuilding, du lịch công ty hàng năm, các sự kiện văn hóa nội bộ.