Vui lòng bật chia sẻ vị trí để Toppy Ai gợi ý những cơ hội việc làm phù hợp nhất dành riêng cho bạn
Tổng quan
Mô tả công việc
1. Xây dựng và quản trị chính sách ATTT
- Xây dựng, cập nhật và rà soát định kỳ Quy chế An toàn thông tin và hệ thống chính sách, tiêu chuẩn, hướng dẫn liên quan đến ATTT (tối thiểu 1 lần/năm) theo 10 nhóm nội dung tại Điều 6 TT 09/2020, cùng hệ thống chính sách ba tầng (Chính sách – Tiêu chuẩn – Hướng dẫn) và các quy trình chuẩn (SOP).
- Đảm bảo hệ thống chính sách ATTT được cập nhật khi có thay đổi về pháp luật, quy định của NHNN, yêu cầu của đối tác hoặc các tiêu chuẩn quốc tế.
2. Quản trị rủi ro ATTT và rủi ro CNTT
- Chủ trì kiểm kê tài sản CNTT và tài sản thông tin; tổ chức đánh giá rủi ro ATTT định kỳ 6 tháng/lần; vận hành sổ đăng ký rủi ro và sổ đăng ký ngoại lệ (có thời hạn, có biện pháp bù trừ); tổng hợp báo cáo rủi ro cho Hội đồng ATTT.
- Theo dõi các rủi ro CNTT rộng hơn ATTT (năng lực hệ thống, phụ thuộc nhà cung cấp, nợ kỹ thuật, phụ thuộc nhân sự chủ chốt), phối hợp Khối Rủi ro đưa vào khung quản trị rủi ro chung của công ty.
3. Tuân thủ, hồ sơ pháp lý và chứng nhận
- Lập và cập nhật hồ sơ đề xuất cấp độ an toàn hệ thống thông tin, danh sách hệ thống theo cấp độ; rà soát lại hồ sơ cấp độ theo Luật An ninh mạng 2025 và Nghị định 331/2026/NĐ-CP; duy trì ma trận tuân thủ TT 09/2020, TT 50/2024, PCI DSS, ISO/IEC 27001.
- Theo dõi thay đổi pháp luật về an toàn thông tin, an ninh mạng và dữ liệu cá nhân; đánh giá tác động và đề xuất điều chỉnh; báo cáo tác động hằng quý cho Hội đồng ATTT.
- Chuẩn bị hồ sơ, bằng chứng và trực tiếp tham gia phục vụ các đợt thanh tra, kiểm tra của NHNN, các đợt đánh giá/chứng nhận độc lập; là đầu mối cung cấp hồ sơ cho Kiểm toán nội bộ.
- Điều phối các dự án chứng nhận (eg. ISO/IEC 27001:2022 và PCI DSS): xây dựng ISMS, đánh giá nội bộ, làm việc với đơn vị tư vấn và tổ chức chứng nhận, theo dõi khắc phục phát hiện.
4. Bảo vệ dữ liệu cá nhân (kiêm nhiệm nhân sự bảo vệ dữ liệu cá nhân – DPO)
- Kiểm kê hoạt động xử lý dữ liệu cá nhân; lập và duy trì hồ sơ đánh giá tác động xử lý dữ liệu theo Luật Bảo vệ dữ liệu cá nhân 2025 và Nghị định 356/2025; vận hành quy trình tiếp nhận, phản hồi yêu cầu của chủ thể dữ liệu; rà soát điều khoản dữ liệu trong hợp đồng; phối hợp SecOps và Pháp chế trong quy trình thông báo khi xảy ra lộ lọt dữ liệu.
5. Quản lý rủi ro bên thứ ba
- Xây dựng bộ tiêu chí và đánh giá ATTT nhà cung cấp trước khi ký hợp đồng và định kỳ hằng năm; kết luận đánh giá là điều kiện cần trong quy trình lựa chọn nhà cung cấp.
- Phối hợp Pháp chế đưa điều khoản ATTT vào hợp đồng; rà soát các điều khoản bắt buộc trong hợp đồng dịch vụ an ninh mạng thuê ngoài (SLA, quyền kiểm tra, chủ quyền dữ liệu và log, điều khoản chuyển đổi); kiểm soát việc sử dụng dịch vụ bên thứ ba và điện toán đám mây theo TT 09/2020.
6. Kiểm tra nội bộ, đào tạo và kiểm soát nhân sự
- Kiểm tra tuân thủ quy chế ATTT của các bộ phận (tối thiểu 1 lần/năm); chủ trì hoặc điều phối đánh giá độc lập việc tuân thủ chuẩn cấu hình (hardening) trên các hệ thống do Khối CNTT vận hành; theo dõi khắc phục các phát hiện.
- Vận hành chương trình đào tạo nhận thức ATTT: nhân sự mới trong tháng đầu, đào tạo định kỳ toàn công ty, đào tạo chuyên sâu cho lập trình viên và quản trị viên, diễn tập phishing theo quý; phối hợp mạng lưới Security Champion trong đội phát triển; theo dõi và báo cáo các chỉ số (tỷ lệ hoàn thành, tỷ lệ click).
- Phối hợp Nhân sự thực hiện kiểm soát vòng đời nhân sự: xác định danh mục vị trí trọng yếu và kiểm tra lý lịch theo Điều 14 TT 09/2020, cam kết bảo mật, thu hồi quyền khi nghỉ/chuyển việc, đối soát tài khoản với danh sách nhân sự tối thiểu 6 tháng/lần
7. Báo cáo quản trị và thư ký Hội đồng ATTT
- Xây dựng và duy trì dashboard KPI/KRI về ATTT; soạn báo cáo định kỳ cho Hội đồng ATTT, HĐQT và dự thảo các báo cáo NHNN theo quy định (CISO là đầu mối làm việc với NHNN).
- Làm thư ký Hội đồng ATTT: chuẩn bị tài liệu họp quý, ghi biên bản, theo dõi việc thực hiện các kết luận.
Yêu cầu ứng viên
- Tối thiểu 3 năm kinh nghiệm (ưu tiên từ 5 năm) trong ít nhất một mảng: GRC an toàn thông tin, kiểm toán CNTT, tư vấn ATTT hoặc tuân thủ CNTT tại tổ chức tài chính.
- Hiểu và áp dụng được khung pháp lý ATTT Việt Nam: TT 09/2020, TT 50/2024, Luật An ninh mạng 2025 và các nghị định hướng dẫn, Luật Bảo vệ dữ liệu cá nhân 2025; nắm nguyên lý ISO/IEC 27001.
- Đáp ứng điều kiện nhân sự bảo vệ dữ liệu cá nhân theo Điều 13 Nghị định 356/2025: trình độ cao đẳng trở lên; đã được đào tạo, bồi dưỡng kiến thức pháp luật và kỹ năng về bảo vệ dữ liệu cá nhân - hoặc hoàn thành trong 6 tháng đầu (công ty tài trợ).
- Kỹ năng viết chính sách, quy trình rõ ràng, đúng văn phong văn bản quản trị; kỹ năng tổ chức và trình bày bằng chứng tuân thủ có hệ thống.
- Kỹ năng làm việc liên phòng ban và trình bày trước quản lý cấp cao.
- Đáp ứng yêu cầu kiểm tra lý lịch đối với vị trí trọng yếu theo Điều 14 TT 09/2020 (bao gồm lý lịch tư pháp).
Ưu tiên:
- Chứng chỉ ISO/IEC 27001 Lead Auditor/Lead Implementer, CISA, CRISC hoặc chứng chỉ về bảo vệ dữ liệu cá nhân.
- Từng trực tiếp phục vụ đoàn kiểm tra của NHNN hoặc kiểm toán CNTT của Big4; từng tham gia dự án chứng nhận ISO 27001/PCI DSS từ đầu đến khi đạt.
- Kinh nghiệm tại ngân hàng, công ty tài chính, trung gian thanh toán hoặc fintech.
- Tiếng Anh đọc hiểu tốt tài liệu chuẩn quốc tế.
Quyền lợi ứng viên
- Thu nhập cạnh tranh theo năng lực; thưởng hiệu quả gắn với kết quả công việc.
- Thưởng năng suất, thưởng lợi nhuận theo năng lực, không giới hạn
- Review lương 1 năm một lần, không giới hạn theo năng lực
- Ngân sách đào tạo và chứng chỉ hằng năm (ISO 27001 LA, CISA, đào tạo bảo vệ dữ liệu cá nhân...); lộ trình phát triển lên Tổ trưởng Chính sách & Tuân thủ hoặc chuyên gia bảo vệ dữ liệu cá nhân chuyên trách.
- Làm việc trực tiếp với CISO và Ban lãnh đạo; xây dựng khung quản trị ATTT từ đầu cho một tổ chức tài chính được cấp phép.
- Bảo hiểm xã hội, Bảo hiểm sức khỏe phi nhân thọ, khám sức khỏe/tầm soát định kỳ và các chính sách chăm sóc sức khỏe khác.
- 2 ngày WFH/tháng, tối thiểu 12 ngày phép/năm và 1 ngày Birthday Relax có lương.
- Được tham gia các CLB sở thích như Bóng đá, Nhảy, Yoga, Cầu lông... với chi phí do công ty tài trợ.
- Hưởng đầy đủ các chế độ và quyền lợi theo quy định pháp luật và chính sách của Công ty.
- Môi trường làm việc trẻ trung năng động
Địa điểm và thời gian
Địa điểm làm việc
- Hà Nội: Tầng 6, toà nhà Hà Nội Ford, 311-313 Trường Chinh, Phường Phương Liệt (quận Thanh Xuân cũ)
Thời gian làm việc
- Thứ 2 - Thứ 6 (từ 08:00 đến 17:00)
Cách thức ứng tuyển
- Ứng viên nộp hồ sơ trực tuyến bằng cách bấm Ứng tuyển ngay dưới đây.
Hạn ứng tuyển: 15/10/2026
Việc làm liên quan
Thông tin chung
Dưới đây là những dấu hiệu của các tổ chức, cá nhân tuyển dụng không minh bạch:
- Kiểm tra thông tin về công ty, việc làm trước khi ứng tuyển
- Báo cáo tin tuyển dụng với TopCV thông qua nút "Báo cáo tin tuyển dụng" để được hỗ trợ và giúp các ứng viên khác tránh được rủi ro
-
Hoặc liên hệ với TopCV thông qua kênh hỗ trợ ứng viên của TopCV:
Email: hotro@topcv.vn
Hotline: 1900 068 889 | Nhánh 2
Tìm hiểu thêm kinh nghiệm phòng tránh lừa đảo tại đây
Cơ hội tiếp cận việc làm đa ngành nghề với chế độ đãi ngộ hấp dẫn
Trước sự phát triển vượt bậc của nền kinh tế, rất nhiều ngành nghề trở nên khan hiếm nhân lực hoặc thiếu nhân lực giỏi. Vì vậy, hầu hết các trường Đại học đều liên kết với các công ty, doanh nghiệp, cơ quan để tạo cơ hội cho các bạn sinh viên được học tập, rèn luyện bản thân và làm quen với môi trường làm việc từ sớm. Trong danh sách việc làm trên đây, TopCV mang đến cho bạn những cơ hội việc làm tại những môi trường làm việc năng động, chuyên nghiệp.
Vậy tại sao nên tìm việc làm tại TopCV?
Việc làm Chất lượng
- Hàng ngàn tin tuyển dụng chất lượng cao được cập nhật thường xuyên để đáp ứng nhu cầu tìm việc của ứng viên.
- Hệ thống thông minh tự động gợi ý các công việc phù hợp theo CV của bạn.
Công cụ viết CV đẹp Miễn phí
- Nhiều mẫu CV đẹp, phù hợp nhu cầu ứng tuyển các vị trí khác nhau.
- Tương tác trực quan, dễ dàng chỉnh sửa thông tin, tạo CV online nhanh chóng trong vòng 5 phút.
Hỗ trợ Người tìm việc
- Nhà tuyển dụng chủ động tìm kiếm và liên hệ với bạn qua hệ thống kết nối ứng viên thông minh.
- Báo cáo chi tiết Nhà tuyển dụng đã xem CV và gửi offer tới bạn.
Nhanh tay tạo CV và ứng tuyển việc làm Hà Nội, việc làm TP.HCM cùng nhiều cơ hội việc làm tại các tỉnh, thành khác trên TopCV. Hãy truy cập chuyên trang việc làm của TopV để khám phá các việc làm mới cập nhật trên nền tảng.
