Chuyên gia Quản lý rủi ro an toàn thông tin - HO - 4H048

1. Quản lý rủi ro an toàn thông tin:
- Xây dựng và cập nhật khung quản trị rủi ro an toàn thông tin phù hợp với đặc thù hoạt động của doanh nghiệp
- Thực hiện đánh giá rủi ro định kỳ cho hệ thống CNTT, ứng dụng, quy trình vận hành và bên thứ ba
- Xác định, phân loại và đánh giá mức độ rủi ro; đề xuất các biện pháp kiểm soát, khắc phục
- Theo dõi và cập nhật danh mục rủi ro; xây dựng báo cáo phân tích rủi ro trình Ban lãnh đạo
2. Tuân thủ và chính sách:
- Tham gia xây dựng chính sách, quy trình liên quan đến bảo mật thông tin và quản trị rủi ro
- Hỗ trợ đánh giá sự tuân thủ các quy định nội bộ và pháp luật
- Là đầu mối làm việc với các bên kiểm toán, tư vấn, đánh giá độc lập về an toàn thông tin
3. Đào tạo và nâng cao nhận thức:
- Tổ chức các chương trình đào tạo nhận thức về an toàn thông tin và quản lý rủi ro cho cán bộ, nhân viên
- Cập nhật và phổ biến các xu hướng, mối đe dọa mới về an ninh mạng
4. Xử lý sự cố và ứng phó rủi ro:
- Phối hợp xây dựng kế hoạch ứng phó, phục hồi sau sự cố an toàn thông tin
- Hỗ trợ phân tích nguyên nhân và giải pháp cải thiện sau sự cố bảo mật nếu xảy ra

1. Trình độ học vấn:
- Tốt nghiệp Đại học trở lên chuyên ngành Công nghệ thông tin, An toàn thông tin, Hệ thống thông tin hoặc các ngành liên quan.

2. Kinh nghiệm:
- Có từ 5 năm kinh nghiệm trở lên trong lĩnh vực quản lý rủi ro hoặc an toàn thông tin ở cấp tổ chức.
- Đã từng tham gia triển khai các hệ thống quản lý bảo mật thông tin (ISMS), đánh giá rủi ro, kiểm toán CNTT...

3. Kỹ năng & Kiến thức chuyên môn:
- Nắm vững các chuẩn mực quốc tế: ISO 27001, NIST, CIS Controls, COBIT...
- Am hiểu về hệ thống CNTT doanh nghiệp (mạng, hệ điều hành, ứng dụng, cloud...)
- Kỹ năng phân tích rủi ro, xây dựng chính sách, quy trình
- Kỹ năng làm việc độc lập, phối hợp đa phòng ban và thuyết trình báo cáo.

4. Phẩm chất cá nhân:
- Chính trực, cẩn trọng, có tư duy hệ thống
- Chủ động, có tinh thần trách nhiệm cao
- Cầu tiến và sẵn sàng cập nhật kiến thức mới

QUYỀN LỢI KHI GIA NHẬP ROX GROUP
Lương thưởng hấp dẫn:
• Mức lương cạnh tranh so với thị trường và tương xứng với năng lực, sẽ được thương lượng khi ứng viên vượt qua vòng Phỏng vấn.
• Thưởng hiệu suất cuối năm từ 2 đến 3 tháng lương trung bình của năm, tùy theo kết quả đánh giá xếp loại.
Chính sách phúc lợi toàn diện:
• Bảo hiểm theo quy định pháp luật và bảo hiểm nhân sức khỏe riêng cho cán bộ nhân viên ROX GROUP.
• Các chế độ phúc lợi đa dạng: giờ làm việc linh hoạt, nghỉ mát, nghỉ sinh nhật …
• Có chương trình vay với lãi suất ưu đãi cho CBNV.
Đào tạo và thăng tiến:
• Chương trình Đào tạo chuyên sâu, bài bản theo hướng chuyển đổi (Re_skill, Up_skill, New_skill), được biên tập tùy theo từng nhóm vị trí công việc.
• Được hướng dẫn và kèm cặp tận tình bởi các lãnh đạo, quản lý trực tiếp và chuyên gia trong ngành.
• Chương trình phát triển quản lý dành cho các nhân viên có tiềm năng, giúp họ chuẩn bị sẵn sàng cho các vị trí quản lý và lãnh đạo trong tương lai.
• Ưu tiên tuyển dụng cấp quản lý từ nhân sự nội bộ, tạo cơ hội thăng tiến cho nhân viên.
Môi trường làm việc chuyên nghiệp và văn hóa doanh nghiệp năng động:
• Thoải mái, thân thiện, đề cao tinh thần trách nhiệm, hỗ trợ lẫn nhau.
• Năng động, sáng tạo, khuyến khích đổi mới và học hỏi liên tục.
• Tôn trọng sự khác biệt, đề cao tinh thần làm việc nhóm và hợp tác hiệu quả.
• Nhiều hoạt động văn hóa, thể thao, giải trí sôi nổi, tạo môi trường làm việc gắn kết và vui vẻ.
• Nhiều năm liên tiếp được HR Asia vinh danh "Nơi làm việc tốt nhất Châu Á" và Anphabe vinh danh "Doanh nghiệp có nguồn Nhân lực hạnh phúc".