Check with seller IT Security Team Leader Quận 1

Mô tả công việc ● Quản lý các đánh giá rủi ro cho cả nguồn cung cấp và dự án ● Thực hiện đánh giá rủi ro nhà cung cấp và dự án kỹ thuật ● Đảm bảo các dự án tuân thủ các chính sách bảo mật thông tin của công ty ● Tham khảo ý kiến của các bên liên quan về các yêu cầu kiểm soát và bảo mật. ● Tham khảo ý kiến về các kế hoạch khắc phục khi đã tiến hành đánh giá rủi ro ● Đóng vai trò là đầu mối liên hệ chính cho tất cả các đánh giá và khắc phục rủi ro Hỗ trợ chiến lược ● Làm việc với các nhà quản lý để xây dựng chương trình bảo mật thông tin hiện có và các dự án bảo mật đang thực hiện nhằm giải quyết các rủi ro về an toàn thông tin và các yêu cầu tuân thủ. ● Quản lý quá trình thu thập, phân tích và đánh giá bối cảnh mối đe dọa hiện tại và tương lai, cũng như cung cấp cho các nhà quản lý cái nhìn tổng quan thực tế về các rủi ro và mối đe dọa trong môi trường doanh nghiệp. ● Chủ trì việc chuẩn bị các cuộc kiểm toán Bảo mật thông tin của tổ chức. ● Giám sát và báo cáo về việc tuân thủ các chính sách bảo mật, cũng như việc thực thi các chính sách trong các Cơ sở của VUS. ● Đánh giá việc tuân thủ các yêu cầu của các bên liên quan, bao gồm việc đáp ứng các thông số kỹ thuật yêu cầu từ các nhà tài trợ tiềm năng như hội đồng nghiên cứu và các cơ quan chính phủ. ● Đánh giá và cập nhật các chính sách và thủ tục mới & hiện có để đảm bảo hiệu quả hoạt động và tuân thủ quy định. Hỗ trợ Kiến trúc / Kỹ thuật ● Tham khảo ý kiến của các đồng nghiệp CNTT để đảm bảo rằng tính bảo mật được đưa vào đánh giá, lựa chọn, cài đặt và cấu hình phần cứng, ứng dụng và phần mềm như một phần của Quyền riêng tư theo Thiết kế và Mặc định. Khuyến nghị và phối hợp thực hiện các biện pháp kiểm soát kỹ thuật để hỗ trợ và thực thi các chính sách bảo mật đã xác định. ● Nghiên cứu, đánh giá, thiết kế, kiểm tra, đề xuất hoặc lập kế hoạch triển khai phần cứng hoặc phần mềm bảo mật thông tin mới hoặc cập nhật và phân tích tác động của nó đối với môi trường hiện tại; cung cấp kiến thức chuyên môn về kỹ thuật và quản lý để quản lý các công cụ bảo mật. ● Phát triển mối quan hệ hợp tác chặt chẽ với Ứng dụng, Cơ sở hạ tầng, Hỗ trợ CNTT để phát triển và thực hiện các kiểm soát và cấu hình phù hợp với chính sách bảo mật và các yêu cầu pháp lý, quy định và kiểm toán. Hỗ trợ hoạt động ● Quản lý và điều phối các thành phần hoạt động của quản lý sự cố an ninh, bao gồm phản ứng phát hiện và báo cáo. ● Quản lý các hoạt động hàng ngày của quản lý mối đe dọa và tính dễ bị tổn thương, xác định khả năng chấp nhận rủi ro, đề xuất kế hoạch xử lý và truyền đạt thông tin về rủi ro tồn đọng. ● Quản lý các dự án bảo mật và cung cấp hướng dẫn của chuyên gia về các vấn đề bảo mật cho các dự án CNTT khác. ● Đánh giá các yêu cầu về ngoại lệ đối với các chính sách, đảm bảo có đủ các biện pháp kiểm soát giảm thiểu. ● Đảm bảo các dấu vết đánh giá, nhật ký hệ thống và các nguồn dữ liệu giám sát khác được xem xét định kỳ và tuân thủ các chính sách và yêu cầu đánh giá. Liên hệ Bảo mật Thông tin ● Cung cấp thông tin liên lạc, nâng cao nhận thức và đào tạo cho các nhân viên và học viên VUS thích hợp. ● Tương tác hiệu quả với các mạng lưới bên ngoài thích hợp và các cơ quan chuyên môn bên ngoài. Các nhiệm vụ khác ● Bám sát các thay đổi về quy định bao gồm các phát triển về an ninh mạng và tác động của chúng đối với các yêu cầu CNTT, bao gồm cả các yêu cầu về quyền riêng tư của dữ liệu có liên quan. ● Liên tục cải tiến các quy trình và triển khai các công cụ để quản lý chính sách Quyền lợi được hưởng - Phụ cấp tiền cơm - Được hưởng bảo hiểm tai nạn 24 / 24 - Chế độ tăng lương hàng năm - Được Công ty đóng các khoản bảo hiểm theo quy định của pháp luật, BHXH, BHYT, BHTN - Được cấp đồng phục miễn phí - Chế độ lương thưởng hấp dẫn, thưởng tết tháng 13, thưởng cuối năm. - Được đào tạo bài bản cho toàn bộ nhân viên Yêu cầu kỹ năng ● Bằng cử nhân về khoa học máy tính hoặc lĩnh vực liên quan hoặc kinh nghiệm liên quan ● Bằng cấp hoặc Chứng chỉ tương đương về bảo mật Hệ thống thông tin hoặc chuyên ngành kỹ thuật liên quan hoặc kinh nghiệm có liên quan ● Chuyên gia bảo mật hệ thống thông tin được chứng nhận mong muốn (CISSP) ● Kinh nghiệm trong vai trò bảo mật thông tin bao gồm kinh nghiệm phát triển các chính sách và kế hoạch An toàn thông tin ● Kiến thức làm việc về Luật bảo vệ dữ liệu (1998) và các Quy định chung về bảo vệ dữ liệu (GDPR) sắp ban hành ● Có kiến thức và hiểu biết về các khái niệm và nguyên tắc rủi ro thông tin liên quan đến nhu cầu kinh doanh với các giao thức bảo mật. ● Hiểu biết về các khái niệm, giao thức bảo mật thông tin, các chiến lược và thực tiễn tốt nhất trong ngành. ● Hiểu biết tốt về kiểm tra bảo mật công nghệ hệ thống (kiểm tra khả năng xâm nhập và quét lỗ hổng bảo mật). ● Hiểu biết tốt về môi trường thông tin và CNTT giáo dục đại học, tốt nhất là về bảo mật, tuân thủ / ● Khả năng thương thuyết, ảnh hưởng và thuyết phục Liên hệ - Người liên hệ: Dương Minh Tuấn Tú

Contact seller Share

Comments