Expired

Job Responsibilities

Mô tả công việc:

Là người tổ chức triển khai chiến lược, tiêu chuẩn, giải pháp và chính sách an toàn thông tin của Tổng Công ty. Tham mưu, tư vấn cho Lãnh đạo về tất cả các vấn đề an toàn thông tin và đưa ra các quy định tuân thủ, quy định pháp lý nhằm đáp ứng các tiêu chuẩn của ngành và Nhà nước.

1. Kế hoạch và quản lý

• Xây dựng, cập nhật các chính sách an toàn thông tin phù hợp với quy định của Nhà nước và chiến lược phát triển kinh doanh của Tổng Công ty. 
• Đề xuất triển khai các giải pháp, dự án về An toàn thông tin 
• Đề xuất cho Lãnh đạo và các bên liên quan chính về các vấn đề an ninh thông tin
• Chịu trách nhiệm thực thi và báo cáo với Lãnh đạo Trung tâm CNTT, và các bên liên quan về các vấn đề đảm bảo an toàn thông tin hệ thống CNTT.

2. Xây dựng và triển khai các kế hoạch 

• Tổ chức nghiên cứu, phát triển, áp dụng, triển khai thực hiện các biện pháp bảo vệ an toàn thông tin.
• Tổ chức kiểm tra rà soát, đánh giá định kỳ an toàn thông tin cho hệ thống.
• Duy trì và cải tiến hệ thống quản lý an toàn thông tin. Giám sát và xem xét kiểm soát an toàn thông tin.
• Triển khai các dự án An ninh thông tin để đảm bảo tính bảo mật, tính an toàn vận hành của toàn bộ hệ thống CNTT.
• Thẩm định, đánh giá về an toàn thông tin các hệ thống thông tin trước khi chính thức đưa vào vận hành và khai thác trên mạng lưới.
• Tư vấn, đánh giá an ninh thông tin lớp ứng dụng, dữ liệu trong các dự án phần mềm.

3. Ứng phó và Quản lý sự cố

• Giám sát, ứng cứu về an toàn thông tin; định kỳ tổ chức hoặc tham gia diễn tập phòng, chống tấn công mạng.
• Giám sát và điều phối các bên liên quan đến các dấu hiệu, sự cố an toàn thông tin

4.Giáo dục và Nhận thức

• Tổ chức đào tạo, chuyển giao, hướng dẫn các đơn vị phương án đảm bảo an toàn thông tin.

5. Quản lý đội ngũ

• Tổ chức đội ngũ, phân công vai trò trách nhiệm của từng nhân sự trong phòng để đảm bảo chất lượng công việc và tiến độ dự án nhằm tối ưu nguồn lực và chi phí.
• Thực hiện các nhiệm vụ khác theo sự phân công của Lãnh đạo quản lý trực tiếp.

Job Requirements

• Tốt nghiệp đại học hoặc thạc sĩ theo các chuyên ngành: An toàn thông tin, Công nghệ thông tin, Kỹ thuật phần mềm, Khoa học máy tính.
• Có kinh nghiệm tối thiểu 3 năm trong lĩnh vực an toàn thông tin trong đó tối thiểu 1 năm cấp quản lý an toàn thông tin.
• Am hiểu về luật pháp hiện hành Việt Nam và quốc tế liên quan đến lĩnh vực ATTT.
• Có kinh nghiệm triển khai và xây dựng các giải pháp đảm bảo ATTT.
• Có khả năng nhận diện, đánh giá và xử lý rủi ro ATTT.
• Có kinh nghiệm trong xây đội ngũ ATTT.
• Có kiến thức và kinh nghiệm về kiểm toán an toàn thông tin.
• Có một trong các chứng chỉ ATTT sau: CISSP, CISA, CISM, CISSO là một lợi thế.
• Có khả năng giao tiếp và kỹ năng thuyết trình tốt.
• Có khả năng xây dựng, quản lý và thúc đẩy cán bộ nhân viên.
• Có khả năng làm việc độc lập, chịu được áp lực và linh hoạt giữa yêu cầu nghiệp vụ và ATTT.