CVC Giám sát & Kiểm soát Rủi ro An ninh thông tin - QLRR - MSB - 3B441

1) Thực hiện đo lường, giám sát và báo cáo về KRIs:
- Định kỳ chủ động thực hiện hoặc phối hợp với bộ phận IT&BU thu thập/thống kê Security Metric trên các hệ thống bảo mật, từ các báo cáo ANTT...
- Xây dựng báo cáo
2) Giám sát và kiểm tra IT trong việc triển khai các biện pháp kiểm soát an ninh, quy trình giám sát an ninh, ứng cứu sự cố an ninh thông tin trên các hệ thống CNTT
3) Giám sát và đo lường tính hiệu quả trong việc quản lý rủi ro an ninh thông tin cho các điểm yếu bảo mật;

- Kinh nghiệm chuyên môn tối thiểu: 02 năm năm trong lĩnh vực: An ninh thông tin môi trường phức tạp, trong lĩnh vực Ngân hàng-Tài chính là lợi thế.

- Kiến thức chung:
+ Có kiến thức về giám sát và quản lý rủi ro công nghệ thông tin, an toàn thông tin
+ Có kiến thức về đo lường đánh giá hiệu quả kiểm soát các sự kiện, sự cố, mối de dọa đến an ninh thông tin
- Kiến thức chuyên môn:
+ Hiểu biết tổng quan về các giải pháp bảo mật như Firewall, IPS, Endpoint Security, VPN, NAC, 2FA, PIM/PAM…
+ Có kiến thức cơ bản về việc xử lý các yêu cầu thất thoát thông tin dữ liệu, điều tra số với phạm vi lớn và các sự kiện an toàn thông tin khác.