Vui lòng bật chia sẻ vị trí để Toppy Ai gợi ý những cơ hội việc làm phù hợp nhất dành riêng cho bạn
Tổng quan
Mô tả công việc
- Operate and maintain the company’s Information Security Management System (ISMS) for an organization of approximately 300 employees in compliance with ISO/IEC 27001:2022 standards.
- Develop, update, and manage all ISMS documentation, including policies, procedures, Statement of Applicability (SoA), risk register, risk treatment plan, and evidence repositories.
- Conduct periodic information security risk assessments; maintain and update the risk register and risk treatment plan; monitor ISMS risk indicators and provide early warnings when thresholds are exceeded.
- Plan and perform regular ISMS internal audits (every 3–6 months), including preparing audit checklists, documenting findings, and tracking corrective and preventive actions (CAPA) through closure.
- Lead the annual ISO 27001 certification renewal process, including evidence preparation, coordination with certification bodies for external and surveillance audits, and follow-up on nonconformities until closure.
- Organize information security awareness programs for all employees, including onboarding training; participate in information security incident analysis and response activities when required.
- Collaborate with IT, HR, and the Board of Directors on security-related controls such as access control, physical security, supplier management, and asset management.
- Participate in project process compliance audits as assigned by the PQA Leader; identify nonconformities and monitor improvement actions.
- Proactively identify and escalate project issues and risks related to schedule, quality, and resource management; support project teams in resolving challenges.
- Prepare periodic reports on project progress, quality, issues, and risks for management and department heads.
Yêu cầu ứng viên
- Minimum 2 years of hands-on experience implementing and operating an ISMS based on ISO 27001 within an IT/software company.
- Experience completing at least one full ISO 27001 internal audit cycle, including planning, execution, findings management, CAPA tracking, and audit closure.
- Strong understanding of ISO/IEC 27001:2022, including Annex A controls, Statement of Applicability (SoA), risk registers, and risk treatment processes.
- Experience supporting external certification audits and surveillance audits.
- Knowledge of software development methodologies and processes, including SDLC, Agile/Scrum, and Waterfall.
- Familiarity with ISO 9001 standards; knowledge of CMMI is an advantage.
- ISO 27001 Internal Auditor or Lead Auditor certification (BSI, Bureau Veritas, TÜV, etc.) is preferred.
- Strong analytical thinking, system-oriented mindset, and technical documentation skills.
- Ability to work independently and manage multiple priorities effectively.
- Good English reading and comprehension skills, particularly for ISMS documentation, audit checklists, and control mappings.
Quyền lợi ứng viên
- 100% salary during probation period.
- Performance reviews twice per year.
- 13th-month salary and additional bonuses during public holidays and special occasions (International Workers’ Day, National Day, New Year, Lunar New Year, etc.).
- Premium healthcare insurance and annual health check-ups.
- Full statutory insurance coverage, including Social Insurance, Health Insurance, and Unemployment Insurance.
- Annual company trip and quarterly team-building activities.
- Birthday gifts and gifts on special occasions throughout the year.
- Young, dynamic, and flexible working environment.
- Working schedule: Monday to Friday with flexible check-in hours.
Địa điểm và thời gian
Địa điểm làm việc
- Hà Nội: Tầng 3, tòa nhà The Nine, số 9 đường Phạm Văn Đồng, Phường Phú Diễn (quận Bắc Từ Liêm, quận Cầu Giấy cũ)
Thời gian làm việc
- Thứ 2 - Thứ 6 (từ 08:00 đến 17:00)
- Check in-out linh hoạt
Cách thức ứng tuyển
- Ứng viên nộp hồ sơ trực tuyến bằng cách bấm Ứng tuyển ngay dưới đây.
Hạn ứng tuyển: 25/09/2026
Việc làm liên quan
Thông tin chung
Dưới đây là những dấu hiệu của các tổ chức, cá nhân tuyển dụng không minh bạch:
- Kiểm tra thông tin về công ty, việc làm trước khi ứng tuyển
- Báo cáo tin tuyển dụng với TopCV thông qua nút "Báo cáo tin tuyển dụng" để được hỗ trợ và giúp các ứng viên khác tránh được rủi ro
-
Hoặc liên hệ với TopCV thông qua kênh hỗ trợ ứng viên của TopCV:
Email: hotro@topcv.vn
Hotline: 1900 068 889 | Nhánh 2
Tìm hiểu thêm kinh nghiệm phòng tránh lừa đảo tại đây
Cơ hội tiếp cận việc làm đa ngành nghề với chế độ đãi ngộ hấp dẫn
Trước sự phát triển vượt bậc của nền kinh tế, rất nhiều ngành nghề trở nên khan hiếm nhân lực hoặc thiếu nhân lực giỏi. Vì vậy, hầu hết các trường Đại học đều liên kết với các công ty, doanh nghiệp, cơ quan để tạo cơ hội cho các bạn sinh viên được học tập, rèn luyện bản thân và làm quen với môi trường làm việc từ sớm. Trong danh sách việc làm trên đây, TopCV mang đến cho bạn những cơ hội việc làm tại những môi trường làm việc năng động, chuyên nghiệp.
Vậy tại sao nên tìm việc làm tại TopCV?
Việc làm Chất lượng
- Hàng ngàn tin tuyển dụng chất lượng cao được cập nhật thường xuyên để đáp ứng nhu cầu tìm việc của ứng viên.
- Hệ thống thông minh tự động gợi ý các công việc phù hợp theo CV của bạn.
Công cụ viết CV đẹp Miễn phí
- Nhiều mẫu CV đẹp, phù hợp nhu cầu ứng tuyển các vị trí khác nhau.
- Tương tác trực quan, dễ dàng chỉnh sửa thông tin, tạo CV online nhanh chóng trong vòng 5 phút.
Hỗ trợ Người tìm việc
- Nhà tuyển dụng chủ động tìm kiếm và liên hệ với bạn qua hệ thống kết nối ứng viên thông minh.
- Báo cáo chi tiết Nhà tuyển dụng đã xem CV và gửi offer tới bạn.
Nhanh tay tạo CV và ứng tuyển việc làm Hà Nội, việc làm TP.HCM cùng nhiều cơ hội việc làm tại các tỉnh, thành khác trên TopCV. Hãy truy cập chuyên trang việc làm của TopV để khám phá các việc làm mới cập nhật trên nền tảng.
