Chuyên viên Chính sách Và Tuân thủ An toàn Thông tin

Mô tả công việc

Thực hiện công tác xây dựng, rà soát và quản lý hệ thống chính sách, quy chế, quy định, tiêu chuẩn và quy trình An toàn thông tin (ATTT) của Ngân hàng. 

Theo dõi, đánh giá và bảo đảm hoạt động CNTT/ATTT của Ngân hàng tuân thủ các quy định của Ngân hàng Nhà nước Việt Nam (NHNN), quy định pháp luật và quy định nội bộ; làm đầu mối theo dõi các yêu cầu, tồn tại và kế hoạch khắc phục liên quan đến tuân thủ ATTT

Mô tả công việc

• Phát triển, duy trì và cập nhật hệ thống chính sách, quy định, quy trình An toàn thông tin (ATTT) đảm bảo bám sát chiến lược kinh doanh và khẩu vị rủi ro.
• Đảm bảo các khung chính sách tuân thủ nghiêm ngặt các quy định pháp luật hiện hành, đặc biệt là quy định về Bảo vệ dữ liệu cá nhân, các thông tư, nghị định của Ngân hàng Nhà nước.
  • Phối hợp với các đơn vị nghiệp vụ và kỹ thuật để lên phương án giảm thiểu rủi ro. Theo dõi sát sao tiến độ khắc phục các lỗ hổng và rủi ro đã được nhận diện.
  • Tham gia xây dựng, rà soát và tổ chức diễn tập Kế hoạch duy trì hoạt động kinh doanh (BCP) và Phục hồi sau thảm họa (DR)
  • Tổ chức đánh giá tuân thủ nội bộ theo các tiêu chuẩn quốc tế (ISO 27001, PCI DSS) và các quy định ATTT nội bộ.
  • Đầu mối làm việc với các đơn vị kiểm toán độc lập, thanh tra nhà nước hoặc đối tác trong các đợt kiểm tra, đánh giá về hệ thống CNTT và bảo mật
• Đánh giá rủi ro dịch vụ CNTT của nhà cung cấp/bên thứ ba và đề xuất giải pháp giảm thiểu.
• Định hướng triển khai giải pháp phòng chống thất thoát dữ liệu (DLP), giám sát KRI CNTT.