CVCC Kiểm soát tuân thủ và Quản trị rủi ro CNTT - TA165

• Nghiên cứu các phương pháp luận chuẩn kiểm toán, kiểm tra, quản trị rủi ro quốc tế ví dụ như ISO 31000 tiêu chuẩn quốc tế về quản lý rủi ro; CIA (Certified internal auditor) – kiểm toán nội bộ;  ITGC ( IT general control), COBIT,…
• Xây dựng kế hoạch và thực hiện các chương trình kiểm tra tuân thủ trong nội bộ Khối CNTT đảm bảo các yêu cầu tuân thủ của pháp luật và Quy định của VPBank và Khối CNTT được định kỳ rà soát và tuân thủ. 
• Định kỳ rà soát, phối hợp với các đơn vị liên quan  báo cáo tình hình tuân thủ các quy định của pháp luật liên quan đến các yêu cầu  đối với hoạt động CNTT và gửi cho Ngân hàng nhà nước và các cơ quan hữu quan, Khối pháp chế và các đơn vị thanh tra, kiểm tra trọng/ngoài Ngân hàng  liên quan  lĩnh vực CNTT.
• Quản lý danh mục rủi ro của Khối CNTT: Tiếp tục hoàn thiện và xây dựng danh mục rủi ro của toàn Khối CNTT. Lên các chương trình rà soát đảm bảo các Danh mục rủi ro có biện pháp kiểm soát kịp thời
• Đầu mối phối hợp làm việc với các đoàn thanh tra, kiểm tra kiểm toán, đánh giá hoạt động tuân thủ CNTT

1. Trình độ Học vấn

• Bằng cử nhân trở lên về ngân hàng, CNTT hoặc các bằng cấp tương đương khác

2. Kiến thức/ Chuyên môn Có Liên Quan

• Có kiến thức hoặc có khả năng học hỏi về các lĩnh vực CNTT (bao gồm nhưng không giới hạn): Vận hành  & Phát triển CNTT, hạ tầng cơ sở CNTT, Ứng dụng và/hoặc cơ sở dữ liệu, an ninh thông tin
• Có kinh nghiệm về rà soát, đánh giá, kiểm tra, kiểm toán liên quan đến CNTT trong các tổ chức tài chính (ngân hàng, chứng khoán, bảo hiểm, công ty tài chính…) 
• Kinh nghiệm làm việc trong  khối CNTT của ngành tài chính, ngân hàng là một lợi thế.

3. Các Kỹ Năng/ Skills

• Trính trực, quyết đoán, logic, khả năng phận tích tốt và chắc chắn trong công việc (đây là yếu tố qan trọng của vị trí này)
• Nhanh nhẹn, chủ động, có trách nhiệm;
• Kỹ năng giao tiếp tốt;
• Kỹ năng làm việc nhóm và độc lập tốt;
• Khả năng tự nghiên cứu

4. Các kinh nghiệm liên quan/ Relevant Experience

• Tham gia các dự án và đạt thành công như: dự án ISO27001, PCIDSS,…hoặc các dự án với nội dung liên quan đến công việc
• Có ít nhất 5 năm kinh nghiệm một trong các lĩnh vực:  quản lý tuân thủ CNTT,  quản lý rủi ro công nghệ thông tin,  kiểm toán CNTT.