Chuyên Viên Rủi Ro Công Nghệ - IT Risk Specialist - Khối Công Nghệ Thông Tin (HO25.349)

Mô tả công việc

• Triển khai hoạt động quản lý rủi ro công nghệ liên quan tới hệ thống CNTT, dữ liệu, thông tin cá nhân, thẻ, … và các hoạt động nghiệp vụ CNTT.

• Thực hiện đánh giá rủi ro công nghệ, tham gia xây dựng/tư vấn hoàn thiện báo cáo đánh giá rủi ro.

• Triển khai các hạng mục công việc được phân công phù hợp với khung Quản lý Rủi ro CNTT MB. Làm việc với các đơn vị đầu mối nghiệp vụ và CNTT để nhận diện, phân tích đánh giá và xác định cách xử lý rủi ro phù hợp.

• Nghiên cứu và đề xuất các chính sách, biện pháp kiểm soát rủi ro CNTT giúp giảm thiểu rủi ro, phù hợp với khẩu vị rủi ro của MB.

• Đề xuất điều chỉnh/cải tiến các quy định, quy trình, chính sách, giải pháp quản lý rủi ro CNTT và đảm bảo cập nhật đáp ứng các tuân thủ, quy định pháp luật, tiêu chuẩn (ISO, PCI DSS, SWIFT) và quy định của MB.

• Thực hiện các công việc khác theo phân công của Cán bộ quản lý trực tiếp phù hợp với năng lực và phạm vi công việc.

• Tốt nghiệp Đại học chính quy trong các chuyên ngành có liên quan như: Công nghệ thông tin, Khoa học máy tính, An toàn thông tin, Khoa học dữ liệu, Toán ứng dụng, Điện tử viễn thông, Tài chính – Ngân hàng (ưu tiên có nền tảng về dữ liệu hoặc công nghệ).

• Ưu tiên chứng chỉ nghề như: CRISC, CGRC, CISA, Lead Auditor ISO 27001, ISO 27005 hoặc tương đương.

• Có ít nhất 1 năm kinh nghiệm làm trong lĩnh vực CNTT, lĩnh vực Tài chính/ngân hàng/bảo hiểm.

• Am hiểu sản phẩm, dịch vụ CNTT cũng như nghiệp vụ Quản lý rủi ro.

• Có khả năng phân tích dữ liệu, có tư duy logic tốt, khả năng nắm bắt vấn đề nhanh.