Quản lý an toàn thông tin, đánh giá rủi ro, xử lý sự cố và đảm bảo tuân thủ bảo vệ dữ liệu cho UNIQLO Việt Nam.
Yêu cầu
5 đến 10 năm kinh nghiệm về quản trị an toàn thông tin, rủi ro và tuân thủ (GRC)
Tốt nghiệp Đại học hoặc Thạc sĩ ngành CNTT, An toàn thông tin, Khoa học máy tính
Tiếng Anh trình độ thương mại (viết và nói)
Hiểu biết tốt về các framework quản trị ATTT như ISO 27001, ISO 27701
Kiến thức sâu về đánh giá rủi ro, quy định pháp luật về bảo mật và quyền riêng tư
Trách nhiệm
Quản lý rủi ro và sự cố an ninh thông tin, đôn đốc khắc phục
Theo dõi yêu cầu tuân thủ pháp luật và tiêu chuẩn như PCI, bảo mật dữ liệu
Duy trì khung quản trị bảo mật thông tin toàn công ty, chính sách và quy trình
Đánh giá bảo mật nhà cung cấp và quyền riêng tư, quản lý chương trình nhận thức
Có thì tốt
Chứng chỉ bảo mật như CISA, CISM, CISSP, SANS, GIAC
IELTS 6.5+ hoặc tương đương
Khả năng phân tích rủi ro cho các mối đe dọa an ninh mạng
Tóm tắt bằng AI từ JD gốc, đọc JD gốc trước khi ứng tuyển.
* Note: This is individual contributor
Job Description
Handling Information Security Management, address the information security threats and incidents and drive remediation.
In conjunction with the Legal team Identify information management and protection laws and regulations and implement actions to ensure compliance with relevant information management and protection laws.
Identify, track and oversee internal and external compliance and regulatory requirements (PCI, Data Privacy, etc.) for the organization including compliance with established policies, procedures, standards, baselines and controls.
Maintain an information management and protection framework for an effective company-wide governance program.
Manage information security awareness programs and provide training to all staff on a basis.
Manage day-to-day security activities, including conducting vendor security assessment, privacy security assessment, implementing company policies, and communication related to the information security program.
Manage and Support the Information Security requirements across different BUs.
Support other local ISO members in different regions as a regional ISO team member.
Job Requirements
Bachelor’s degree or Master’s degree in IT, Security or Computer Science or equivalent major
Minimum 5 to 10 years of experience in information security governance, risk and compliance.
English: Business level (written & verbal). IELTS 6.5+ or equivalent Certificate is preferrable.
Excellent communication and interpersonal skills to interact with individuals at all levels of the organization.
Strong knowledge and Experience in information risk assessment and compliance needs.
Strong knowledge and Experience in information security frameworks.
Strong knowledge and Experience in applicable laws, regulations, and standards relating to security and data privacy.
Good understanding of information security governance frameworks such as ISO27001 (and ISO27701 framework, etc.,)
Demonstrated ability to develop and implement security policies, procedures and programs.
Understanding and ability of risk analysis for cyber threats. (Preferred)
