Tweet
Facebook
Copy Link
Phúc lợi
- Laptop
- Chế độ bảo hiểm
- Du Lịch
- Phụ cấp
- Chế độ thưởng
- Chăm sóc sức khỏe
- Đào tạo
- Tăng lương
- Công tác phí
- Nghỉ phép năm
Mô tả Công việc
1. Xây dựng và triển khai chiến lược bảo mật CNTT và quản lý tuân thủ
- Xây dựng các chính sách, quy trình và tiêu chuẩn bảo mật CNTT
- Triển khai các giải pháp bảo mật (firewall, SIEM, DLP, encryption) để bảo vệ hệ thống và dữ liệu.
- Định kỳ đánh giá rủi ro bảo mật và đề xuất các biện pháp cải tiến.
2. Đảm bảo công ty tuân thủ các tiêu chuẩn, quy định pháp luật và quy định nội bộ
- Giám sát và đảm bảo tuân thủ các quy định pháp luật về an ninh mạng và bảo vệ dữ liệu
- Thực hiện các cuộc kiểm tra nội bộ (audit) định kỳ để đánh giá mức độ tuân thủ.
- Báo cáo và xử lý các vi phạm tuân thủ, đề xuất biện pháp khắc phục
3. Hỗ trợ các phòng ban trong việc tích hợp bảo mật và tuân thủ vào quy trình vận hành và dự án
- Tư vấn và hỗ trợ các phòng ban tích hợp các yêu cầu bảo mật vào quy trình và dự án CNTT.
- Đánh giá bảo mật cho các dự án mới (ứng dụng, hệ thống, tích hợp bên thứ ba).
4. Xây dựng và duy trì sự tuân thủ công tác quản trị, vận hành hệ thống
- Chủ trì xây dựng hệ thống quản trị nội bộ Ban/Phòng: Quy định, Quy trình, Biểu mẫu, Quy chế triển khai (Checklist) công việc,… đề xuất điều chỉnh Ma trận phân quyền phù hợp vận hành từng thời kỳ để đảm bảo công tác vận hành nội bộ, phối hợp công việc liên Ban/Phòng được xuyên suốt, chính xác, nhanh chóng mang lại hiệu quả tối ưu.
- Xây dựng và triển khai kế hoạch đào tạo chuyên môn nội bộ cho Ban/Phòng nhằm nâng cao năng lực chuyên môn, phát triển đội ngũ nhân sự kế thừa.
- Tuân thủ nội quy/quy định/tài liệu nội bộ của Tổng Công ty. Quản lý dữ liệu/ thông tin/ hồ sơ chuyên môn và các tài liệu liên quan đến tác nghiệp nội bộ Ban/Phòng. Đồng bộ hóa dữ liệu hướng đến số hóa và AI hóa toàn bộ hệ thống quản trị nghiệp vụ chuyên môn.
- Nhận diện, đánh giá, kiểm soát và giảm thiểu các rủi ro phát sinh trong hoạt động hàng ngày tại Đơn vị; báo cáo tới Phòng Quản lý Rủi ro, Quy trình và Tuân thủ các rủi ro phát sinh theo các chính sách, quy định nội bộ về quản lý rủi ro.
- Quản trị, chịu trách nhiệm về các vấn đề liên quan đến công cụ dụng cụ, tài sản mà Ban/Phòng sử dụng, vận hành, quản lý.
Yêu Cầu Công Việc
- Tốt nghiệp Đại học chuyên ngành CNTT, An ninh mạng, Quản trị Hệ thống, hoặc các ngành liên quan.
- Hiểu biết sâu rộng về bảo mật CNTT, các tiêu chuẩn ISO 27001, NIST, GDPR; kinh nghiệm triển khai các giải pháp SIEM, DLP, encryption.
- Am hiểu các quy định pháp luật về an ninh mạng và bảo vệ dữ liệu (Luật An ninh mạng Việt Nam, GDPR).
- Chứng chỉ chuyên môn như CISSP, CISM, CISA, hoặc chứng chỉ quản lý tuân thủ (CRISC) là một lợi thế.
- Tối thiểu 7-10 năm kinh nghiệm trong lĩnh vực bảo mật CNTT
- Có kinh nghiệm quản lý đội nhóm từ 5 người trở lên, triển khai các dự án bảo mật và tuân thủ quy mô lớn.
- Tư duy logic, tích cực;
- Kỹ năng trình bày, thương lượng, giao tiếp và xây dựng mối quan hệ tốt;
- Kỹ năng dự báo và quản lý rủi ro, quản lý sự thay đổi;
- Kỹ năng quan sát, phân tích, phán đoán và giải quyết vấn đề/ tranh chấp;
- Kỹ năng xây dựng kế hoạch, tổ chức, quản lý, kiểm soát và phát triển nhân viên;
- Kỹ năng Quản lý Dự án Công nghệ thông tin
- Thành thạo về MS Office (Word, Excel, PowerPoint…).
Địa điểm làm việc
Thông tin khác
- Bằng cấp: Đại học
- Độ tuổi: 30 - 50
- Lương: Cạnh tranh
Tổng công ty Nova Service hoạt động trong lĩnh vực Thương mại - Dịch vụ, phục vụ hệ sinh thái của NovaGroup bao gồm:
- Lĩnh vực Bán lẻ với Hệ thống nhà hàng - cà phê, dịch vụ giải trí và Hệ thống bán lẻ;
- Lĩnh vực Dịch vụ với các ngành Quản lý khách sạn, Vui chơi Giải trí, Điều hành tour, Hoạt động biểu diễn nghệ thuật, Vận hành sân golf, Tổ hợp thể dục thể thao, sức khỏe và làm đẹp;
- Lĩnh vực Phát triển cộng đồng với mảng giáo dục, y tế và quỹ vì cộng đồng.
Tính năng đăng nội dung chưa được mở
Note8.vn đang hoàn thiện thủ tục cấp phép mạng xã hội. Trong thời gian này, bạn vẫn có thể xem nội dung và sử dụng các tiện ích khác.