[QLRR hoạt động] CV QLRRHĐ Công nghệ thông tin

Thời gian nhận hồ sơ và Chỉ tiêu tuyển dụng

Thời gian nhận hồ sơ: Đến hết 31/5/2022

Chỉ tiêu tuyển dụng: 1 cán bộ

Mô tả công việc

1. Thực hiện xây dựng phương pháp luận (chính sách, qui định, qui trình …) về quản lý rủi ro công nghệ thông tin tại VCB
a) Soạn thảo chính sách, qui định quản lý rủi ro CNTT trong phạm vi được phân công.
b) Chủ động rà soát và đề xuất chỉnh sửa qui định với LĐP phù hợp từng thời kỳ (thông qua việc cập nhật các yêu cầu của NHNN, thông lệ triển khai theo chuẩn mực Basel, và các vướng mắc trong quá trình triển khai) 
2. Giám sát thực hiện các nguyên tắc Quản lý rủi ro CNTT theo các qui định tại các văn bản hiện hành về An toàn bảo mật hệ thống CNTT của VCB và theo chuẩn mực QLRR CNTT 
3. Thực hiện quản lý sự cố và dữ liệu tổn thất: thu thập, đánh giá, phân loại và lưu trữ sự cố RR CNTT  xảy ra trong và ngoài VCB…
4. Thực hiện tự đánh giá rủi ro và các chốt kiểm soát rủi ro CNTT
5. Xây dựng và quản lý hệ thống chỉ số rủi ro chính CNTT  
a) Nghiên cứu cơ sở dữ liệu RR CNTT  đề xuất các rủi ro chính cần theo dõi trong từng thời kỳ
b) Đánh giá lại tính cần thiết của các KRI, đề xuất chỉnh sửa, bổ sung phù hợp.
6. Thực hiện đánh giá rủi ro CNTT khi có sự thay đổi của các hệ thống công nghệ hỗ trợ tại VCB theo chính sách hiện hành về phê duyệt sản phẩm mới.
7. Đánh giá rủi ro của qui trình sản phẩm trước khi ban hành liên quan đến rủi ro CNTT
8. Thực hiện đào tạo và nâng cao nhận thức Quản lý rủi ro CNTT trong toàn hệ thống.
9. Tham gia các lớp đào tạo, tập huấn nghiệp vụ theo kế hoạch của phòng và VCB.
10. Thực hiện các nhiệm vụ khác do LĐP giao. 

Tiêu chuẩn tuyển dụng

1. Trình độ: 
 - Trình độ chuyên môn: Trình độ chuyên môn: Tốt nghiệp Đại học chuyên ngành CNTT hoặc các chuyên ngành liên quan.
Tiêu chí ưu tiên: Trình độ thạc sỹ hoặc tương đương trở lên chuyên ngành Công nghệ thông tin hoặc các chuyên ngành có liên quan; Có hiểu biết về mô thức quản trị rủi ro theo thông lệ quốc tế (hiệp ước Basel); Ưu tiên có các chứng chỉ chuyên môn về quản lý CNTT (COBIT, ITIL, NIST) hoặc các chứng chỉ về bảo mật công nghệ thông tin (SSCP, OSCP)
- Loại hình đào tạo: Đào tạo hệ chính quy tập trung dài hạn (không bao gồm đào tạo liên thông, văn bằng 2, tại chức, hoặc vừa học vừa làm) 
- Trình độ ngoại ngữ:  Tiếng Anh chứng chỉ C (hoặc tương đương) trở lên.
2. Kiến thức:
• Nắm vững kiến thức, kinh nghiệm về CNTT, an toàn, an ninh thông tin
• Hiểu biết các hệ thống/chương trình/phần mềm trong lĩnh vực CNTT ứng dụng trong lĩnh vực tài chính, ngân hàng
3. Kinh nghiệm:
• Tối thiểu 3 năm kinh nghiệm công tác trong công nghệ thông tin hoặc lĩnh vực có liên quan.
4. Kỹ năng
• Kỹ năng làm việc theo nhóm và làm việc độc lập
• Lập kế hoạch và tổ chức công việc 
• Kỹ năng giao tiếp và truyền thông
5. Khả năng
• Khả năng đánh giá, phân tích và giải quyết vấn đề
• Khả năng sáng tạo và đổi mới 
6. Phẩm chất cá nhân
• Trung thực, tuân thủ kỷ luật;
• Tự tin, quyết đoán, linh hoạt
• Chịu áp lực công việc cao
• Thân thiện, hòa đồng
 7. Độ tuổi: Không quá 35 tuổi tại thời điểm đăng ký tuyển dụng.

Các tiêu chí ưu tiên

Có 5 năm kinh nghiệm làm việc trong lĩnh vực Công nghệ thông tin tại các ngân hàng, Tổ chức tín dụng.