Tham gia xây dựng và hoàn thiện khung chính sách quản trị rủi ro CNTT, phù hợp với hoạt động kinh doanh và định hướng công nghệ của MB Group.
Yêu cầu
Tốt nghiệp Đại học trở lên các ngành CNTT, An toàn thông tin, Hệ thống thông tin, Kiểm toán, Tài chính – Ngân hàng hoặc lĩnh vực liên quan
Từ 4 năm kinh nghiệm trong lĩnh vực IT Risk, Technology Risk, IT Audit, IT Governance, IT Control, Cyber/Information Security Risk hoặc…
Kinh nghiệm thực tế về đánh giá rủi ro/kiểm soát CNTT, ưu tiên đã làm việc với ITGC, Access Management, Change Management, IT Operations…
Khả năng đánh giá độc lập, nhận diện vấn đề và đề xuất giải pháp/biện pháp kiểm soát, không chỉ thực hiện kiểm tra theo checklist
Hiểu biết và khả năng vận dụng một hoặc nhiều framework/tiêu chuẩn như COBIT, ISO 27001, NIST, ITIL vào công việc
Trách nhiệm
Thực hiện đánh giá rủi ro và hiệu quả kiểm soát CNTT đối với hệ thống, quy trình, sản phẩm và các thay đổi công nghệ trọng yếu
Giám sát rủi ro trong các hoạt động quản lý thay đổi, phân quyền & truy cập, vận hành hệ thống và quản lý sự cố
Đánh giá rủi ro đối với dự án công nghệ, sản phẩm số, hệ thống/giải pháp mới và tư vấn các biện pháp kiểm soát phù hợp
Phân tích các sự cố, điểm yếu kiểm soát, kết quả kiểm toán và phối hợp xác định nguyên nhân, phương án xử lý và theo dõi khắc phục
Có thì tốt
Kinh nghiệm tại Ngân hàng/Tài chính, Big4/Consulting, Fintech hoặc doanh nghiệp có hệ thống công nghệ quy mô lớn
Các chứng chỉ CISA, CRISC, CISSP, ISO 27001 hoặc tương đương
Khả năng phân tích dữ liệu, xây dựng báo cáo/chỉ số giám sát rủi ro phục vụ đánh giá và cảnh báo
Lương và phúc lợi
Thưởng các dịp lễ tết, ngày thành lập công ty, thưởng tháng lương thứ 13
Bảo hiểm chăm sóc sức khỏe (MIC) cho CBNV/người thân với các đặc quyền độc đáo
Du lịch/ nghỉ dưỡng hàng năm
Các chế độ khác (khám sức khỏe định kỳ hàng năm, nghỉ mát, thăm hỏi ốm đau, chế độ ưu tiên cho mẹ mới sinh, mẹ có con nhỏ…)
Tóm tắt bằng AI từ JD gốc, đọc JD gốc trước khi ứng tuyển.
Tham gia xây dựng, rà soát và hoàn thiện khung, chính sách và quy định quản trị rủi ro CNTT, phù hợp với hoạt động kinh doanh và định hướng công nghệ của Công ty.
Chủ trì/thực hiện đánh giá rủi ro và hiệu quả kiểm soát CNTT đối với hệ thống, quy trình, sản phẩm và các thay đổi công nghệ trọng yếu.
Giám sát rủi ro trong các hoạt động quản lý thay đổi, phân quyền & truy cập, vận hành hệ thống, quản lý sự cố và các hoạt động CNTT liên quan.
Đánh giá rủi ro đối với dự án công nghệ, sản phẩm số, hệ thống/giải pháp mới; tư vấn các biện pháp kiểm soát phù hợp ngay từ giai đoạn thiết kế và triển khai.
Phân tích các sự cố, điểm yếu kiểm soát, kết quả kiểm toán; phối hợp với các đơn vị liên quan xác định nguyên nhân, phương án xử lý và theo dõi khắc phục.
Đề xuất và triển khai công cụ, phương pháp, chỉ số cảnh báo/giám sát rủi ro CNTT, từng bước nâng cao năng lực quản trị rủi ro công nghệ.
Phối hợp và tư vấn cho các đơn vị CNTT, An toàn thông tin, Data, Kiểm toán và Kinh doanh về các vấn đề liên quan đến rủi ro công nghệ.
Thực hiện báo cáo, cảnh báo và đưa ra khuyến nghị đối với các rủi ro CNTT trọng yếu cho cấp quản lý.
Tốt nghiệp Đại học trở lên các ngành CNTT, An toàn thông tin, Hệ thống thông tin, Kiểm toán, Tài chính – Ngân hàng hoặc lĩnh vực liên quan.
Có từ 4 năm kinh nghiệm trong một hoặc nhiều lĩnh vực: IT Risk, Technology Risk, IT Audit, IT Governance, IT Control, Cyber/Information Security Risk hoặc tương đương.
Có kinh nghiệm thực tế về đánh giá rủi ro/kiểm soát CNTT, ưu tiên đã làm việc với ITGC, Access Management, Change Management, IT Operations, Incident Management.
Có khả năng đánh giá độc lập, nhận diện vấn đề và đề xuất giải pháp/biện pháp kiểm soát, không chỉ thực hiện kiểm tra theo checklist.
Có hiểu biết và khả năng vận dụng một hoặc nhiều framework/tiêu chuẩn như COBIT, ISO 27001, NIST, ITIL vào công việc.
Có khả năng phân tích dữ liệu, xây dựng báo cáo/chỉ số giám sát rủi ro phục vụ đánh giá và cảnh báo.
Có khả năng làm việc và trao đổi hiệu quả với các đơn vị CNTT, An toàn thông tin và các bên liên quan.
Ưu tiên ứng viên có kinh nghiệm tại Ngân hàng/Tài chính, Big4/Consulting, Fintech hoặc doanh nghiệp có hệ thống công nghệ quy mô lớn.
Các chứng chỉ CISA, CRISC, CISSP, ISO 27001 hoặc tương đương là lợi thế.
1. Chính sách Thưởng cạnh tranh và linh hoạt:
Thưởng các dịp lễ tết, ngày thành lập công ty, thưởng tháng lương thứ 13 ...
Thưởng các kỳ đánh giá 6 tháng, cuối năm …
2. Phúc lợi toàn diện:
Bảo hiểm chăm sóc sức khỏe (MIC) cho CBNV/người thân với các đặc quyền độc đáo
Du lịch/ nghỉ dưỡng hàng năm
Các chế độ khác (khám sức khỏe định kỳ hàng năm, nghỉ mát, thăm hỏi ốm đau, chế độ ưu tiên cho mẹ mới sinh, mẹ có con nhỏ…)
Được tư vấn, hỗ trợ tài chính và trải nghiệm các sản phẩm tài chính cá nhân, bảo hiểm ... theo chính sách sản phẩm nội bộ dành cho CBNV MB Group
3. Cơ hội phát triển nghề nghiệp vượt trội:
Lộ trình phát triển nghề nghiệp minh bạch, nhiều cơ hội mở rộng chuyên môn cùng các nhóm ngành trong lĩnh vực Tài chính Số
Được dẫn dắt bởi đội ngũ lãnh đạo giàu uy tín, đồng hành cùng những quản lý và đồng nghiệp ưu tú trong quá trình học hỏi và phát triển qua công việc thực tiễn
Cơ hội tham gia các chương trình đào tạo theo tiêu chuẩn quốc tế, tích lũy trải nghiệm thực tế trong môi trường doanh nghiệp số hiện đại, năng động
Làm việc trong môi trường trẻ trung, chuyên nghiệp, áp dụng linh hoạt các phương pháp làm việc hiện đại cùng hệ thống công nghệ tiên tiến
