Trưởng Phòng Quản Lý Rủi Ro Thông Tin

TRÁCH NHIỆM CHÍNH

• Tổ chức và liên tục cải tiến khuôn khổ, chính sách, quy trình và thủ tục quản lý rủi ro thông tin; để đảm bảo rằng các quy định được đưa vào thực tế.

• Thực hiện đánh giá thiết kế và tính hiệu quả của các biện pháp kiểm soát tổng thể đối với công nghệ thông tin và kiểm soát ứng dụng CNTT; kiểm soát việc di chuyển thông tin, dữ liệu cả trong VPB SMBC FC và ra bên ngoài.

• Thực hiện và xác thực Đánh giá Rủi ro Thông tin trên Nhà cung cấp, tham gia thẩm định trong quy trình lựa chọn nhà cung cấp.

• Các cân nhắc về bảo mật bao gồm vi phạm dữ liệu, xác thực bị hỏng, hack, chiếm đoạt tài khoản, người trong cuộc độc hại, bên thứ ba, tính bảo mật và tính toàn vẹn của dữ liệu.

• Xác định rủi ro tiềm ẩn và cung cấp hướng dẫn về giảm thiểu rủi ro và chấp nhận các lỗ hổng trong thiết kế thông tin trong các kiến trúc hiện có và được đề xuất, đồng thời đề xuất các thay đổi hoặc cải tiến thực hiện.

• Quản lý các sự cố, ứng phó và xử lý trong trường hợp có rủi ro thông tin tại VPB SMBC FC.

• Phối hợp với các đơn vị liên quan để xác định và thiết lập ma trận quyền truy cập cho tất cả các hệ thống thông tin, cơ sở dữ liệu của VPB SMBC FC.

• Đào tạo và giám sát việc triển khai các phương pháp truyền thông để nâng cao nhận thức về rủi ro thông tin trên toàn VPB SMBC FC.

• Các nhiệm vụ khác do Giám đốc Trung tâm giao.