CV/CVCC Bảo vệ dữ liệu & Kiểm soát Truy cập dữ liệu - Data Compliance

• Rà soát hoạt động thu thập, sử dụng, lưu trữ và chia sẻ dữ liệu cá nhân; theo dõi việc đáp ứng các yêu cầu bảo vệ dữ liệu tại các đơn vị.

• Tham gia xây dựng, cập nhật chính sách, quy trình và hướng dẫn bảo vệ dữ liệu; phối hợp với Pháp chế, CNTT và An toàn thông tin đánh giá rủi ro, tác động của hoạt động xử lý dữ liệu cá nhân.

• Tổng hợp thông tin, chuẩn bị báo cáo và hồ sơ tuân thủ; làm đầu mối phối hợp đáp ứng yêu cầu của cơ quan quản lý, kiểm toán, thanh tra theo phân công.

• Phối hợp với đơn vị sở hữu dữ liệu và hệ thống xây dựng ma trận phân quyền; kiểm tra tính phù hợp của các đề nghị cấp mới, thay đổi và thu hồi quyền truy cập dữ liệu.

• Tổ chức rà soát quyền truy cập định kỳ (User Access Review); xác định quyền dư thừa, không đúng chức năng hoặc không còn nhu cầu sử dụng, đặc biệt khi nhân sự nghỉ việc hoặc chuyển vị trí.

• Theo dõi việc khắc phục các tồn tại về bảo vệ dữ liệu và phân quyền; lưu trữ hồ sơ, bằng chứng kiểm soát và báo cáo kết quả thực hiện.

• Hướng dẫn, truyền thông và hỗ trợ các đơn vị thực hiện yêu cầu bảo vệ dữ liệu cá nhân, kiểm soát truy cập dữ liệu.

• Tốt nghiệp Đại học trở lên các chuyên ngành CNTT, Hệ thống thông tin, An toàn thông tin, Luật, Quản trị dữ liệu, Kiểm toán hoặc chuyên ngành liên quan.

• Có từ 01 năm kinh nghiệm liên quan trong lĩnh vực bảo vệ dữ liệu, tuân thủ, pháp chế, quản trị dữ liệu, quản lý rủi ro, an toàn thông tin hoặc kiểm toán nội bộ.

• Đã trực tiếp tham gia ít nhất một trong hai nhóm công việc:

  • Tuân thủ bảo vệ dữ liệu: rà soát quy trình xử lý dữ liệu cá nhân, đánh giá tuân thủ, xây dựng chính sách hoặc chuẩn bị hồ sơ, báo cáo liên quan.

  • Kiểm soát quyền truy cập: kiểm tra đề nghị cấp quyền, xây dựng ma trận phân quyền, rà soát quyền người dùng hoặc theo dõi thu hồi quyền không phù hợp.

• Hiểu các nguyên tắc bảo vệ dữ liệu cá nhân; có khả năng đọc hiểu quy định và chuyển thành yêu cầu kiểm soát, hướng dẫn thực hiện cụ thể.

• Hiểu nguyên tắc cấp quyền theo chức năng, nhu cầu công việc và quyền tối thiểu cần thiết; phân biệt được vai trò đề nghị, phê duyệt, thực hiện và kiểm tra quyền truy cập.

• Sử dụng tốt Excel, Word, PowerPoint; có khả năng tổng hợp danh sách quyền, kiểm tra hồ sơ, quản lý bằng chứng và lập báo cáo.

• Cẩn thận, chủ động; có khả năng trao đổi với đơn vị nghiệp vụ, Pháp chế, CNTT và An toàn thông tin để theo dõi xử lý các vấn đề đến khi hoàn tất.

• Ưu tiên ứng viên từng thực hiện User Access Review, tham gia đánh giá tác động xử lý dữ liệu cá nhân hoặc làm việc trong ngân hàng, tài chính, fintech.

• Đối với Chuyên viên cao cấp: có khả năng chủ trì một đợt rà soát tuân thủ hoặc quyền truy cập, đánh giá mức độ ảnh hưởng của các phát hiện và điều phối khắc phục giữa nhiều đơn vị.

 1. Chính sách Thưởng cạnh tranh và linh hoạt:

• Thưởng các dịp lễ tết, ngày thành lập công ty, thưởng tháng lương thứ 13
• Thưởng các kỳ đánh giá 6 tháng, cuối năm...

2. Phúc lợi toàn diện:

• Bảo hiểm chăm sóc sức khỏe MIC cho CBNV/người thân với các đặc quyền độc đáo
• Du lịch/nghỉ dưỡng hằng năm trong nước
• Được vay ưu đãi theo chính sách tạp đoàn MB từng thời kỳ 
• Các chế độ khác (khám sức khỏe định kỳ hàng năm, nghỉ mát, thăm hỏi ốm đau, chế độ ưu tiên cho mẹ mới sinh, mẹ có con nhỏ...) theo quy định của MC từng thời kỳ
• Được tư vấn, hỗ trợ tài chính & trải nghiệm các sản phẩm tài chính cá nhân, bảo hiểm... theo các tệp sản phẩm của tập đoàn MB

3. Cơ hội phát triển nghề nghiệp vượt trội:

• Lộ trình phát triển nghề nghiệp minh bạch, nhiều cơ hội mở rộng chuyên môn cùng các nhóm ngành trong lĩnh vực Tài chính Số.
• Được dẫn dắt bởi Ban lãnh đạo giàu uy tín, đồng hành cùng những quản lý và đồng nghiệp ưu tú trong quá trình học hỏi và phát triển qua công việc thực tiễn.
• Cơ hội tham gia các chương trình đào tạo theo tiêu chuẩn quốc tế, tích lũy trải nghiệm thực tế trong môi trường doanh nghiệp số hiện đại, năng động.
• Làm việc trong môi trường trẻ trung, chuyên nghiệp, áp dụng linh hoạt các phương pháp làm việc hiện đại cùng hệ thống công nghệ tiên tiến