IT Auditor/ IT Risk Manager Security, ISO 27001, ITIL

Mô tả công việc

Đánh giá độc lập rủi ro công nghệ của các hệ thống, ứng dụng, sản phẩm, dự án công nghệ, bao gồm đối tác cung cấp dịch vụ CNTT;
Tham mưu xây dựng Khung quản trị rủi ro công nghệ;
Tham gia đánh giá rủi ro công nghệ trong quy trình phê duyệt sản phẩm/dịch vụ mới, dự án CNTT mới;
Thiết lập Phương pháp nhận diện, đo lường, đánh giá và giám sát rủi ro công nghệ;
Giám sát rủi ro mới nổi như AI, tự động hóa, API…;
Xây dựng quy trình tác nghiệp nội bộ đối với các công việc được phân công phụ trách.
Đề xuất biện pháp quản trị rủi ro mới, phù hợp với định hướng chuyển đổi số của ngân hàng;
Đánh giá, cảnh báo và tư vấn biện pháp giảm thiểu rủi ro nhằm đảm bảo hệ thống công nghệ an toàn, ổn định và phù hợp với khẩu vị rủi ro của ngân hàng;
Quản lý rủi ro hoạt động trong lĩnh vực công nghệ

Yêu cầu công việc

Yêu cầu công việc:

• Tốt nghiệp Đại học chính quy một trong các chuyên ngành: Công nghệ Thông tin (CNTT), An toàn thông tin, Hệ thống thông tin quản lý, Khoa học máy tính, Kỹ thuật phần mềm, Tài chính – Ngân hàng có hiểu biết về CNTT hoặc Kiểm toán CNTT;
• Am hiểu về kiến trúc hệ thống và nguyên lý hoạt động;
• Có kiến thức chuyên môn về rủi ro CNTT hoặc an ninh CNTT: tiêu chuẩn về ISO 27001, COBIT, ITIL, NIST, quy định ngân hàng nhà nước;
• Hiểu biết về hạ tầng và ứng dụng kiến trúc mạng, hệ điều hành, CSDL, giải pháp bảo mật (DLP, SIEM, EDR);
• Kỹ năng soạn thảo quy trình, quy định và chính sách nội bộ về quản lý rủi ro an toàn thông tin;
• Có khả năng phân tích logic; Tư duy độc lập khách quan; Cẩn trọng và tỉ mỉ trong công việc;
• Sử dụng và giao tiếp tốt bằng Tiếng Anh;
• Ưu tiên đối với các ứng tuyển đã đạt được các bằng cấp và chứng chỉ quốc tế như:
  • Có các chứng chỉ quốc tế: CISA, CRISC, CISSP, Security+, COBIT 5, ITIL.
  • Kinh nghiệm và kỹ năng kiểm soát: Làm việc trong lĩnh vực quản lý rủi ro CNTT, ATTT, kiểm toán nội bộ (mảng CNTT), hoặc vận hành tại các TCTD có hệ thống phức tạp;

"Cùng Sacombank bứt phá để thành công"

Tại sao bạn sẽ yêu thích làm việc tại đây

Được đào tạo nghiệp vụ, kiến thức công việc liên quan;
Chế độ Lương và thu nhập hấp dẫn: các khoản thưởng vào nhiều dịp Lễ, Tết trong năm (thưởng tháng 13, thưởng danh hiệu theo cá nhân, thưởng kết quả hoạt động, kinh doanh của Đơn vị,…);
Du lịch nghỉ mát hàng năm
Cơ hội nghề nghiệp & lộ trình thăng tiến rõ ràng;

Cập nhật gần nhất lúc: 2025-11-05 15:10:03