Check with seller [TPHCM] Cần tuyển gấp Chief Information Security Officer (CISO) - (repeated for emphasis on top level)

mô tả công việc chi tiết cho vị trí Chief Information Security Officer (CISO), nhấn mạnh kinh nghiệm trên 1 năm ở vị trí tương đương, cùng với các quyền lợi hấp dẫn:

MÔ TẢ CÔNG VIỆC

Vị trí:

Chief Information Security Officer (CISO)

Báo cáo cho:

Tổng Giám đốc (CEO) hoặc Ban Điều Hành

Địa điểm:

[Địa điểm làm việc]

Mục tiêu công việc:

Chịu trách nhiệm xây dựng, triển khai và duy trì toàn bộ hệ thống an ninh thông tin của công ty, đảm bảo bảo vệ tài sản thông tin, dữ liệu và hệ thống công nghệ khỏi các nguy cơ và tấn công mạng. CISO đóng vai trò then chốt trong việc định hình văn hóa an ninh thông tin trong toàn tổ chức và tuân thủ các quy định pháp luật liên quan.

Trách nhiệm chính:

Xây dựng và triển khai chiến lược an ninh thông tin:

Phát triển và thực hiện chiến lược an ninh thông tin toàn diện, phù hợp với mục tiêu kinh doanh của công ty.
Xác định và đánh giá rủi ro an ninh thông tin, đề xuất các biện pháp giảm thiểu rủi ro hiệu quả.
Xây dựng và duy trì các chính sách, quy trình, tiêu chuẩn và hướng dẫn về an ninh thông tin.

Quản lý và giám sát hệ thống an ninh thông tin:

Giám sát và đánh giá hiệu quả của các biện pháp bảo mật hiện có.
Triển khai và quản lý các công cụ và hệ thống an ninh (ví dụ: tường lửa, hệ thống phát hiện xâm nhập, phần mềm diệt virus, hệ thống quản lý sự kiện bảo mật SIEM).
Thực hiện kiểm tra bảo mật định kỳ, đánh giá lỗ hổng và đưa ra các khuyến nghị khắc phục.
Phối hợp với các bộ phận liên quan để đảm bảo an ninh thông tin trong quá trình phát triển và triển khai ứng dụng, hệ thống mới.

Ứng phó sự cố an ninh:

Xây dựng và thực hiện kế hoạch ứng phó sự cố an ninh, đảm bảo khả năng phục hồi nhanh chóng và giảm thiểu thiệt hại.
Điều tra và phân tích các sự cố an ninh, xác định nguyên nhân và đưa ra các biện pháp phòng ngừa.
Báo cáo kịp thời các sự cố nghiêm trọng cho Ban Điều Hành và các bên liên quan.

Nâng cao nhận thức về an ninh thông tin:

Tổ chức đào tạo, tập huấn nâng cao nhận thức về an ninh thông tin cho nhân viên.
Xây dựng văn hóa an ninh thông tin trong toàn tổ chức.

Tuân thủ và quản lý rủi ro:

Đảm bảo tuân thủ các quy định pháp luật, tiêu chuẩn và quy định về an ninh thông tin (ví dụ: Luật An ninh mạng, GDPR, PCI DSS).
Quản lý rủi ro an ninh thông tin, bao gồm đánh giá, giảm thiểu và chuyển giao rủi ro.

Quản lý đội ngũ:

(Nếu có)
Xây dựng và quản lý đội ngũ chuyên gia an ninh thông tin.
Phân công công việc, đào tạo và phát triển nhân viên.
Đánh giá hiệu quả làm việc của nhân viên.

Cập nhật kiến thức và xu hướng:

Nghiên cứu và cập nhật các xu hướng, công nghệ và mối đe dọa an ninh mới nhất.
Tham gia các hội thảo, diễn đàn chuyên ngành để nâng cao kiến thức và kỹ năng.

YÊU CẦU ỨNG VIÊN

Học vấn:

Tốt nghiệp Đại học trở lên chuyên ngành Công nghệ thông tin, An ninh mạng hoặc các chuyên ngành liên quan.
Ưu tiên các chứng chỉ chuyên môn về an ninh thông tin như CISSP, CISM, CEH, ISO 27001 Lead Implementer/Auditor.

Kinh nghiệm:

Tối thiểu 1 năm kinh nghiệm ở vị trí tương đương (CISO, Phó CISO, Trưởng phòng An ninh thông tin).

Ít nhất 5 năm kinh nghiệm làm việc trong lĩnh vực an ninh thông tin.
Có kinh nghiệm xây dựng và triển khai các hệ thống quản lý an ninh thông tin (ISMS).
Có kinh nghiệm ứng phó sự cố an ninh.

Kiến thức và kỹ năng:

Hiểu biết sâu sắc về các nguyên tắc, phương pháp và công nghệ an ninh thông tin.
Kiến thức về các tiêu chuẩn và quy định về an ninh thông tin (ví dụ: ISO 27001, PCI DSS, GDPR).
Kỹ năng phân tích rủi ro, đánh giá lỗ hổng bảo mật.
Kỹ năng quản lý dự án.
Kỹ năng giao tiếp, thuyết trình và làm việc nhóm xuất sắc.
Khả năng làm việc độc lập và chịu được áp lực cao.
Khả năng tư duy chiến lược và giải quyết vấn đề.

Yêu cầu khác:

Tiếng Anh thành thạo (nghe, nói, đọc, viết).
Trung thực, trách nhiệm, chủ động và sáng tạo trong công việc.

QUYỀN LỢI ĐƯỢC HƯỞNG

Mức lương:

Cạnh tranh, thỏa thuận theo năng lực và kinh nghiệm.

Thưởng:

Thưởng theo hiệu quả công việc (KPI).
Thưởng các dịp Lễ, Tết.
Thưởng tháng lương thứ 13.

Phụ cấp:

Phụ cấp ăn trưa.
Phụ cấp đi lại.
Phụ cấp điện thoại.

Bảo hiểm:

Bảo hiểm xã hội, bảo hiểm y tế, bảo hiểm thất nghiệp theo quy định của pháp luật.
Bảo hiểm sức khỏe cao cấp (tùy theo chính sách công ty).

Đào tạo và phát triển:

Được tham gia các khóa đào tạo chuyên môn trong và ngoài nước.
Cơ hội phát triển sự nghiệp trong môi trường năng động và chuyên nghiệp.

Môi trường làm việc:

Môi trường làm việc trẻ trung, năng động, sáng tạo.
Đồng nghiệp thân thiện, hòa đồng.
Văn phòng làm việc hiện đại, tiện nghi.

Chế độ khác:

Du lịch, team building hàng năm.
Khám sức khỏe định kỳ.
Các hoạt động văn hóa, thể thao.
Nghỉ phép năm theo quy định của pháp luật.

HÌNH THỨC ỨNG TUYỂN:

Ứng viên quan tâm vui lòng gửi hồ sơ (CV, Cover Letter, bằng cấp liên quan) về địa chỉ email: [Địa chỉ email tuyển dụng]
Hoặc nộp trực tiếp tại: [Địa chỉ nộp hồ sơ]
Hạn nộp hồ sơ: [Ngày hết hạn nộp hồ sơ]

Lưu ý:

Chỉ những ứng viên đạt yêu cầu mới được liên hệ phỏng vấn.
Hồ sơ không được hoàn lại.

Chúc bạn tìm được ứng viên CISO phù hợp!

Contact seller Share

Comments