Chuyên Viên An Ninh Thông Tin (ISO) (Tiếng Anh business) - MSCV 5-13

Công ty Nhật chuyên lĩnh vực thương mại

Nội dung công việc:

- Duy trì và phát triển khung quản lý, bảo vệ thông tin nhằm đảm bảo chương trình quản trị an toàn thông tin hiệu quả trong toàn bộ chuỗi cung ứng toàn cầu.

- Theo dõi, quản lý các yêu cầu về tuân thủ và quy định pháp luật liên quan đến an ninh mạng, bảo mật thông tin,... trong chuỗi cung ứng tại Việt Nam.

- Là đầu mối phụ trách An toàn thông tin tại Việt Nam đối với các văn phòng sản xuất, nhà máy, đơn vị logistics và đối tác trong chuỗi cung ứng.

- Thúc đẩy hoạt động quản trị an toàn thông tin, quản lý rủi ro, xử lý sự cố và nâng cao mức độ bảo mật tại các đối tác trong chuỗi cung ứng tại Việt Nam.

- Quản lý các hoạt động bảo mật hằng ngày, bao gồm kiểm toán bảo mật tại nhà cung cấp/nhà máy, đánh giá từ xa và điều tra các vấn đề phát sinh.

- Theo dõi và quản lý việc khắc phục các phát hiện sau kiểm toán, phối hợp với ban quản lý nhà máy và các bên liên quan để đảm bảo xử lý rủi ro đúng thời hạn.

- Phối hợp báo cáo, điều tra sự cố an toàn thông tin, phân tích nguyên nhân và triển khai các biện pháp khắc phục tại các nhà máy.

- Xây dựng mối quan hệ với các bộ phận Production, Factory Inspection Center, ban quản lý nhà máy và các bên liên quan để nâng cao nhận thức và thúc đẩy việc tuân thủ các yêu cầu bảo mật.

- Xây dựng và triển khai các chương trình đào tạo nhận thức về an toàn thông tin, ứng phó sự cố, Minimum Security Requirements và đào tạo bảo mật cho các nhà máy.

- Phối hợp triển khai các sáng kiến bảo mật toàn cầu tại các nhà máy Việt Nam, chẳng hạn như Enterprise Browser/Island Browser, quản lý tài khoản và hệ thống giám sát an toàn thông tin.

- Hỗ trợ các thành viên ISO khác trong việc xử lý các sự cố an toàn thông tin trong chuỗi cung ứng tại Việt Nam, bao gồm rò rỉ thông tin cá nhân/bảo mật, xâm nhập hệ thống, rò rỉ thông tin nhân viên, vi phạm bảo mật, an ninh vật lý tại nhà máy và các vấn đề liên quan đến hoạt động sản xuất.

Thời gian làm việc: 8:00 ~ 17:00 (thứ Hai đến thứ Sáu)

Ngày nghỉ: Thứ Bảy, Chủ Nhật, ngày lễ

Địa điểm làm việc: Quận 1, HCM

Yêu cầu:

- Tốt nghiệp Đại học hoặc Thạc sĩ chuyên ngành CNTT, An ninh thông tin, Kiểm toán, Khoa học máy tính hoặc các chuyên ngành liên quan.

- 4 kỹ năng tiếng Anh tốt, tương đương TOEIC 700 trở lên.

- Tối thiểu 5 năm kinh nghiệm trong lĩnh vực quản trị an toàn thông tin, quản lý rủi ro, kiểm toán, tuân thủ hoặc an ninh thông tin bên thứ ba; có kinh nghiệm về:

• Đánh giá và quản lý rủi ro, theo dõi và xử lý các vấn đề cần khắc phục.
• Quản lý tuân thủ và đào tạo về an toàn thông tin.
• Có kiến thức và kinh nghiệm về các tiêu chuẩn/khung quản trị an toàn thông tin như ISO 27001 hoặc các tiêu chuẩn tương đương.
• Có kiến thức và kinh nghiệm trong ứng phó sự cố an toàn thông tin.
• Có kinh nghiệm xây dựng và triển khai các chính sách, quy trình bảo mật.
• Có kiến thức về Operational Technology (OT) và các vấn đề bảo mật liên quan.
• Có kinh nghiệm thực hiện đánh giá an toàn thông tin, đánh giá rủi ro, đánh giá tuân thủ, kiểm toán hoặc quản lý an ninh thông tin đối với nhà cung cấp/đối tác.

- Kỹ năng giao tiếp tốt, có khả năng truyền đạt các vấn đề phức tạp về an toàn thông tin cho cả đối tượng kỹ thuật và không chuyên.

- Chủ động, linh hoạt và có tinh thần cập nhật các mối đe dọa cũng như công nghệ mới.

- Có thể đi công tác từ thứ Ba đến thứ Sáu và có khả năng làm việc độc lập.

Ưu tiên:

- Có các chứng chỉ chuyên môn như CISA, CISM, CISSP,...

- Có kinh nghiệm về quản lý rủi ro, đánh giá an ninh nhà cung cấp và quản lý rủi ro bên thứ ba.