Chuyên Viên Chính Sách An Toàn Thông Tin (IT GRC)

Lập kế hoạch và thực hiện các hoạt động kiểm tra, đánh giá tuân thủ các quy trình, quy định và quản lý rủi ro CNTT.
Xây dựng chính sách, quy định, quy trình về an toàn thông tin theo khẩu vị rủi ro của Tổng công ty.
Xây dựng chương trình đào tạo, truyền thông, nâng cao nhận thức rủi ro tuân thủ an toàn thông tin.
Phối hợp xây dựng chiến lược và tiêu chuẩn an toàn hệ thống thông tin của toàn Tổng công ty.
Thực hiện các báo cáo đánh giá rủi ro CNTT định kỳ và đánh giá rủi ro đối với các dự án CNTT
Nghiên cứu áp dụng các tiêu chuẩn đánh giá rủi ro, tuân thủ ATTT, giám sát việc duy trì các chứng chỉ tiêu chuẩn công nghệ được áp dụng.
Thực hiện các nhiệm vụ khác theo phân công của cấp quản lý.

- Chế độ:
+ Phụ cấp ăn ca: 650.000VNĐ/tháng
+ Đóng BHXH, BHYT, BHTN và hưởng các chế độ theo quy định của Nhà nước.
+ KPIs hàng tháng, Thưởng theo kết quả kinh doanh, Thưởng nóng khi kết thúc dự án; được thanh toán tiền làm thêm giờ. Thưởng ngày lễ, ngày Tết, ngày truyền thống của Bưu điện, ...
+ Được xét tăng lương theo định kỳ hoặc theo năng lực không giới hạn thời gian....
+ Cơ hội thăng tiến cao; Được tham gia các khóa đào tạo theo lĩnh vực chuyên môn của Tổng công ty ở trong nước và nước ngoài.
- Thăm khám sức khỏe định kỳ hằng năm, được may đồng phục TCT
- Môi trường làm việc chuyên nghiệp, trẻ trung, năng động.
- Hoạt động ngoại khóa: thể dục, thể thao, teambuilding,

Năng lực chuyên môn: #Có kinh nghiệm hoạt động nghiên cứu, xây dựng chính sách, quy định, triển khai, đánh giá trong lĩnh vực ANTT
Tốt nghiệp Đại học hoặc Học viện chuyên ngành: Công nghệ thông tin, Điện tử viễn thông hoặc An toàn thông tin.
Dưới 35 tuổi.
Giới tính: Nữ
Có kinh nghiệm làm việc với các cơ quan quản lý nhà nước: Bộ Thông tin và Truyền thông, Cục An toàn thông tin, Trung tâm ứng cứu máy tính khẩn cấp Việt Nam VNCERT, cơ quan Công an...báo cáo, giải trình, đề xuất các nội dung về công tác chuyên môn về an toàn thông tin.
Ưu tiên có chứng chỉ uy tín của các tổ chức trung gian đánh giá rủi ro
Am hiểu kiến thức về các tiêu chuẩn về an toàn thông tin (PCI DSS, ISO 27000, NIST...)
Làm việc nhóm.
Cẩn thận, tỉ mỉ.
Kỹ năng cơ bản:
Có kinh nghiệm về xây dựng văn bản ANTT, triển khai, thiết lập, xây dựng, cải tiến, giám sát và đánh giá tuân thủ hệ thống theo chuẩn An ninh thông tin ISO27001, PCI-DSS, .... Quản lý và đánh giá rủi ro công nghệ.
Làm chủ công việc (Lập kế hoạch, Quản lý thời gian, tiến độ công việc,..)
Có khả năng đào tạo, thuyết trình và tài liệu hóa.