Chuyên gia Quản lý rủi ro hoạt động (IT Risk)

• Xây dựng các chính sách, quy định, quy trình quản lý rủi ro Công nghệ thông tin
• Triển khai các công cụ quản trị rủi ro nhằm nhận diện, đánh giá, giám sát và báo cáo liên quan đến rủi ro Công nghệ thông tin
• Hướng dẫn, giám sát việc thực hiện các nguyên tắc quản trị rủi ro Công nghệ thông tin theo quy định của pháp luật và SHB
• Phối hợp với tuyến 1 nhận diện, đánh giá rủi ro và đề xuất các biện pháp ngăn chặn, giảm thiểu rủi ro liên quan đến hệ thống và rủi ro CNTT
• Thẩm định, cho ý kiến đánh giá rủi ro hoạt động, biện pháp (các chốt kiểm soát) đối với các văn bản thuộc hoạt động công nghệ thông tin
• Đánh giá rủi ro, cập nhật công nghệ mới và thách thức đối với các công nghệ mới (Azure, AWS, GCP, ZTNA, CASB…)
• Thực hiện các công việc khác theo sự phân công của cấp quản lý.

• Tốt nghiệp trình độ Đại học trở lên
• Tối thiểu 03 năm kinh nghiệm liên quan đến quản lý rủi ro Công nghệ thông tin
• Am hiểu về chính sách tuân thủ trong ngành ngân hàng (TT09, TT47, TT35…)
• Am hiểu về công nghệ thông tin, công nghệ số.
• Am hiểu về mô hình quản lý rủi ro CNTT; tiêu chuẩn an toàn, bảo mật của ngành; tiêu chuẩn quản lý dịch IT ITIL là một lợi thế

SHB