Senior IT Governance Risk Compliance (GRC)

A. MÔ TẢ CÔNG VIỆC
Xây dựng, rà soát và cải tiến các quy trình, quy định, chính sách CNTT (IT Policies, SOPs, Guidelines)
Triển khai và duy trì hệ thống quản lý CNTT theo chuẩn quốc tế (ISO 27001, ISO 20000, ISO 9001 hoặc tương đương)
Giám sát việc tuân thủ chính sách CNTT trong tổ chức; thực hiện audit nội bộ định kỳ
Xây dựng và ban hành và cập nhật chính sách bảo mật, quản lý rủi ro CNTT
Đo lường và báo cáo hiệu quả thực thi quy trình CNTT (KPIs, metrics, dashboard)
Đào tạo, hướng dẫn nhân viên về quy trình, tiêu chuẩn, chính sách CNTT
Đề xuất và triển khai cải tiến nhằm nâng cao chất lượng dịch vụ CNTT và trải nghiệm người dùng nội bộ
B. YÊU CẦU CÔNG VIỆC
Tốt nghiệp Đại học chuyên ngành CNTT, Hệ thống thông tin, An toàn thông tin hoặc liên quan
Tối thiểu
3 năm kinh nghiệm trong lĩnh vực
IT Governance / IT Quality Assurance / IT Compliance / IT Security Policy
Hiểu biết tốt về quản trị CNTT (IT Governance), tiêu chuẩn
ISO 27001, ISO 20000, ISO 9001, và framework
ITIL, COBIT
Có kinh nghiệm trong quản lý quy trình, đánh giá tuân thủ, kiểm soát chất lượng CNTT
Kỹ năng phân tích, lập báo cáo, giao tiếp và phối hợp đa phòng ban tốt
Có chứng chỉ liên quan là lợi thế:
ISO 27001 Lead Implementer/Auditor, ITIL Foundation, COBIT, CISA, CISM
Ngành nghề: CNTT - Phần mềm
Kinh nghiệm: 3 Năm
Cấp bậc: Nhân viên
Hình thức: Nhân viên chính thức
Địa điểm: Hà Nội