IT Governance

Mô tả công việc

- Quản lý các sự kiện bảo mật đánh giá và phân tích các hệ thống CNTT để xác định các rủi ro bảo mật tiềm ẩn và cung cấp các biện pháp kiểm soát để giảm thiểu những rủi ro đó./ Manage security events; review and analyze IT systems to identify potential security risks and provide controls to mitigate such risks.

- Làm việc cùng với các thành viên khác trong nhóm để chuẩn bị và cung cấp phản ứng nhanh chóng đối với các mối đe dọa/ sự cố bảo mật./ Works with other team members to prepare and respond rapidly to security threats/ incidents.

- Tư vấn các công nghệ tốt để thực thi các chính sách bảo mật đã xác định./ Consultant good technologies to enforce defined security policies.

- Phát triển chính sách, lập tài liệu các quy trình vận hành liên quan đến Bảo mật CNTT/ Develops IT policies, document operating procedures which are related to IT Security

- Tiến hành đánh giá tuân thủ kỹ thuật/ Conduct technical compliance review

- Thực hiện và duy trì các biện pháp kiểm soát bảo mật để đảm bảo tuân thủ các chính sách bảo mật nội bộ, v.v. và các luật và quy định hiện hành./ Implementing and maintaining security controls to ensure compliance both with internal security policies etc. and applicable laws and regulations.

- Thực hiện các báo cáo thường xuyên về lĩnh vực an ninh CNTT và đưa ra các khuyến nghị./ Make regular reports on IT security area and give recommendations.

- Tham gia chiến lược về An toàn bảo mật, tư vấn các thành viên trong đơn vị về giải pháp, qui trình và tính tuân thủ./ Participate in IT cybersecurity strategy, consult other members in the unit about solutions, processes and compliance.