Chuyên Viên Hệ Thống An Toàn Thông Tin (ISO/IEC 27001)

Mục đích công việc

Thiết lập, chuẩn hóa, ban hành, triển khai, cập nhật và quản lý các văn bản chính sách, quy định, tiêu chuẩn, quy trình, hướng dẫn ATTT tuân theo yêu cầu của tiêu chuẩn ISO/IEC 27001:2022

Trách nhiệm, nhiệm vụ chính

- Thiết lập, chuẩn hóa, ban hành, triển khai, cập nhật và quản lý các văn bản chính sách, quy định, tiêu chuẩn, quy trình, hướng dẫn ATTT tuân theo yêu cầu của tiêu chuẩn ISO/IEC 27001:2022

- Thực hiện đánh giá tuân thủ và rủi ro ATTT định kỳ hoặc đột xuất.

- Nghiên cứu các khung rủi ro ATTT và thực hiện triển khai áp dụng cho tổ chức.

- Chuẩn hóa và cải tiến liên tục hệ thống văn bản quản lý nội bộ phục vụ hoạt động vận hành thực tế và đáp ứng các yêu cầu của tiêu chuẩn áp dụng.

- Phối hợp tổ chức và tham gia các đợt đánh giá cấp chứng nhận quản lý an toàn thông tin ISO/IEC 27001:2022 : Chuẩn bị tài liệu trước kỳ đánh giá chứng nhận; trực tiếp tiếp đón và đối ứng đoàn đánh giá cấp chứng nhận, hoàn thiện hồ sơ cấp chứng nhận; theo dõi và duy trì hiệu lực của giấy chứng nhận hàng năm.

- Phối hợp tổ chức các đợt đánh giá nội bộ định kỳ, rà soát và phát hiện các điểm không phù hợp và đề xuất hành động cải tiến; theo dõi hành động khắc phục sau cải tiến.

- Trình độ học vấn : Đại học

- Chuyên ngành : Các ngành Ưu tiên: Công nghệ thông tin, Tài chính, Quản trị rủi ro….

- Chứng chỉ: Các chứng chỉ có liên quan đến ISO/IEC 27001

- Kinh nghiệm: Có kinh nghiệm đánh giá và quản lý rủi ro ANTT.

- Kiến thức chuyên môn : Có hiểu biết về xây dựng hệ thống quản lý an toàn thông tin tiêu chuẩn ISO/IEC 27001

- Tin học: Sử dụng thành thạo các phần mềm Office, Jira

- Ngoại ngữ: Giao tiếp tiếng Anh cơ bản

- Kỹ năng: Có khả năng nghiên cứu, tư duy logic, tư duy hệ thống

- Có khả năng đào tạo, viết tài liệu, hướng dẫn tốt

- Trình bày và thuyết trình tốt là lợi thế

- Thái độ/tố chất: Có tác phong chuyên nghiệp và tinh thần cầu thị.

- Có khả năng làm việc chịu được áp lực công việc cao & làm việc nhóm hiệu quả

* Có thể đi làm sau tết

• Lương tháng 13 cùng thưởng hiệu quả công việc và thưởng các dịp Lễ, Tết

• Nghỉ mát hàng năm và các hoạt động team building gắn kết đội ngũ

• Phụ cấp đi lại theo quy định của công ty

• Phúc lợi sức khỏe, y tế toàn diện, kèm theo các chương trình chăm sóc sức khỏe định kỳ