IT Audit

Mô tả công việc
• Lập kế hoạch kiểm toán năm cho hệ thống CNTT, xác định phạm vi kiểm toán (theo hệ
yếu.
thống, ứng dụng, hạ tầng…), đánh giá rủi ro CNTT để tập trung kiểm tra các vùng trọng
• Thực hiện các thủ tục kiểm toán CNTT, đánh giá kiểm soát chung về CNTT (General IT
Controls- GITC) gồm Kiểm soát truy cập, Kiểm soát thay đổi hệ thống, Kiểm soát vận
hành ...
• Đánh giá kiểm soát ứng dụng (Application Controls): Kiểm tra tính chính xác, đầy đủ,
xử lý kết quả đầu ra.
hợp lệ của dữ liệu được xử lý bởi ứng dụng; Kiểm tra logic xử lý, kiểm soát nhập liệu và
• Kiểm tra bảo mật thông tin: chịu trách nhiệm đánh giá an toàn hệ thống CNTT, rà soát
lý bản vá và đảm bảo tuân thủ các tiêu chuẩn an toàn thông tin như ISO 27001 hoặc
soát tài khoản, phân quyền và truy cập; giám sát log, đánh giá chính sách bảo mật, quản
cấu hình bảo mật, phát hiện lỗ hổng và kiểm tra khả năng chống tấn công mạng; kiểm
NIST
• Kiểm tra việc tuân thủ các quy định pháp luật, quy định nội bộ, và các tiêu chuẩn như
ISO 27001, COBIT, NIST, GDPR…
• Lập báo cáo và đưa ra khuyến nghị: Tổng hợp phát hiện, đánh giá mức độ rủi ro, Đề xuất
biện pháp cải thiện kiểm soát và bảo mật hệ thống.

Nghỉ phép hàng năm 12- 15 ngày tùy cấp độ công việc, nghỉ sinh nhật
Cơ hội được đào tạo nâng cao nghiệp vụ chuyên môn
Thưởng tháng 13, thưởng hiệu quả hoàn thành công việc năm
Team- building hàng năm tiêu chuẩn 5 sao
Khám sức khỏe tổng quát hàng năm tại bệnh viện quốc tế, bảo hiểm sức khỏe

Cập nhật gần nhất lúc: 2025-09-26 08:05:02