Kỹ sư Quản lý chính sách ATTT

MÔ TẢ CÔNG VIỆC

• Xây dựng, quản lý và triển khai các chính sách, quy định, tiêu chuẩn về an toàn thông tin (ATTT) theo định hướng của tổ chức và yêu cầu hệ thống.
• Nghiên cứu, cập nhật các tiêu chuẩn, quy định về an toàn thông tin như ISO/IEC 27001, NIST, CIS, quy định pháp luật liên quan đến bảo mật dữ liệu.
• Phối hợp xây dựng, rà soát và cải tiến hệ thống quản lý an toàn thông tin (ISMS).
• Đánh giá mức độ tuân thủ ATTT của hệ thống, quy trình vận hành và các đơn vị liên quan.
• Tham gia xây dựng quy trình quản lý rủi ro, quản lý tài sản thông tin, kiểm soát truy cập, quản lý sự cố an toàn thông tin.
• Thực hiện kiểm tra, đánh giá việc tuân thủ chính sách bảo mật trong các hệ thống CNTT.
• Phân tích các rủi ro an toàn thông tin, đề xuất biện pháp phòng ngừa và cải thiện mức độ bảo mật.
• Phối hợp với các bộ phận IT, vận hành hệ thống và các đơn vị liên quan trong việc triển khai các yêu cầu ATTT.

YÊU CẦU ỨNG VIÊN

• Tốt nghiệp Đại học trở lên chuyên ngành An toàn thông tin, Công nghệ thông tin, Khoa học máy tính, Mạng máy tính, Điện tử viễn thông hoặc các ngành liên quan.
• Có kiến thức về:
  • Quản lý an toàn thông tin và quản trị rủi ro CNTT.
  • Chính sách, tiêu chuẩn, quy trình bảo mật hệ thống.
  • Kiến trúc hệ thống CNTT, mạng máy tính và các cơ chế bảo vệ dữ liệu.
  • Quản lý truy cập, phân quyền, bảo mật dữ liệu và xử lý sự cố ATTT.
• Có khả năng xây dựng, đánh giá và triển khai các chính sách, quy trình về an toàn thông tin.
• Có khả năng đọc hiểu tài liệu kỹ thuật tiếng Anh chuyên ngành.
• Tiếng Anh: TOEIC từ 650 trở lên.
• Có kỹ năng phân tích, tổng hợp thông tin, lập báo cáo và xây dựng tài liệu kỹ thuật.