Job Detail
<Trách nhiệm công việc>
- Duy trì khung quản lý và bảo vệ thông tin nhằm xây dựng chương trình quản trị hiệu quả trên toàn bộ chuỗi cung ứng toàn cầu.
- Xác định, theo dõi và giám sát các yêu cầu về tuân thủ và quy định của nội bộ và bên ngoài (Luật An ninh mạng, Luật Bảo vệ quyền riêng tư, v.v.) đối với chuỗi cung ứng toàn cầu, bao gồm việc tuân thủ các chính sách, quy trình, tiêu chuẩn, tiêu chuẩn cơ sở và biện pháp kiểm soát đã được thiết lập.
- Đóng vai trò là đầu mối chính về an toàn thông tin tại Việt Nam đối với các văn phòng sản xuất, nhà máy, đơn vị cung cấp dịch vụ logistics và các đối tác trong chuỗi cung ứng.
- Thúc đẩy hoạt động quản trị an toàn thông tin, khắc phục rủi ro, quản lý sự cố và nâng cao mức độ trưởng thành về an toàn thông tin tại các đối tác trong chuỗi cung ứng tại Việt Nam.
- Quản lý các hoạt động an toàn thông tin hằng ngày, bao gồm kiểm tra an toàn thông tin trực tiếp tại đơn vị cung cấp, đánh giá từ xa và điều tra đột xuất.
- Theo dõi và phối hợp với các đội ngũ sản xuất toàn cầu và các nhà máy đối tác để khắc phục các vấn đề được phát hiện.
- Theo dõi và quản lý việc khắc phục các vấn đề được phát hiện qua kiểm tra.
- Phối hợp với ban quản lý nhà máy, các đội ngũ thuộc Trung tâm Kiểm tra Nhà máy (FIC) và các bên liên quan trong hoạt động sản xuất để đảm bảo các rủi ro về an toàn thông tin được xử lý đúng thời hạn, đồng thời báo cáo và thúc đẩy xử lý các vấn đề quá hạn.
- Phối hợp với các nhà máy và đội ngũ ISO tại khu vực/toàn cầu trong việc báo cáo sự cố an toàn thông tin tại địa phương, hỗ trợ điều tra, phân tích nguyên nhân gốc rễ và quản lý các biện pháp khắc phục.
- Xây dựng mối quan hệ chặt chẽ với bộ phận Sản xuất, Trung tâm Kiểm tra Nhà máy, ban quản lý nhà máy và các bên liên quan tại địa phương nhằm nâng cao nhận thức về an toàn thông tin và thúc đẩy việc triển khai các yêu cầu về an toàn thông tin.
- Xây dựng và triển khai các chương trình nâng cao nhận thức về an toàn thông tin, các buổi đào tạo về ứng phó sự cố, đào tạo về Các Yêu cầu An toàn Thông tin Tối thiểu và các chương trình hướng dẫn dành cho nhà máy nhằm xây dựng văn hóa an toàn thông tin và thúc đẩy các phương pháp thực hành tốt trong các tổ chức liên quan đến sản xuất.
- Phối hợp triển khai và thúc đẩy việc áp dụng các sáng kiến an toàn thông tin toàn cầu, chẳng hạn như Enterprise Browser/Island Browser, các biện pháp quản trị tài khoản và các sáng kiến giám sát an toàn thông tin tại các nhà máy ở Việt Nam.
- Hỗ trợ các thành viên ISO khác trong việc ứng phó với các sự cố an toàn thông tin trong chuỗi cung ứng tại Việt Nam, bao gồm rò rỉ thông tin cá nhân/thông tin mật, hệ thống bị xâm nhập, rò rỉ thông tin nhân viên, vi phạm thông tin, an ninh vật lý tại nhà máy và các vấn đề về an toàn thông tin liên quan đến hoạt động sản xuất.
< Kỹ năng / Kinh nghiệm cần thiết >
- Trình độ học vấn: Tốt nghiệp Đại học hoặc Thạc sĩ chuyên ngành Công nghệ Thông tin, An toàn Thông tin, Kiểm toán, Khoa học Máy tính hoặc các chuyên ngành liên quan.
- Ngoại ngữ: Tiếng Anh- Trình độ Kinh doanh
- Kinh nghiệm:
+ Có ít nhất 5 năm kinh nghiệm trong lĩnh vực quản trị an toàn thông tin, quản lý rủi ro, kiểm toán, tuân thủ hoặc an toàn thông tin đối với bên thứ ba; ưu tiên kinh nghiệm chuyên sâu về đánh giá rủi ro, quản lý khắc phục, tuân thủ và đào tạo.
+ Có kiến thức và kinh nghiệm về các khung quản trị an toàn thông tin như ISO27001 (hoặc các khung quản trị an toàn thông tin được công nhận khác).
+ Có kiến thức và kinh nghiệm về ứng phó sự cố an toàn thông tin.
+ Có kinh nghiệm xây dựng và thực thi các chính sách, quy trình về an toàn thông tin.
+ Có kiến thức về các hệ thống Công nghệ Vận hành (Operational Technology) và những tác động liên quan đến an toàn thông tin của các hệ thống này.
+ Có kinh nghiệm thực hiện đánh giá an toàn thông tin, đánh giá rủi ro, đánh giá tuân thủ, kiểm toán hoặc các hoạt động quản trị nhà cung cấp/đơn vị cung ứng.
- Yêu cầu khác:
+ Kỹ năng giao tiếp xuất sắc, có khả năng truyền đạt các khái niệm phức tạp về an toàn thông tin đến cả các bên liên quan có chuyên môn kỹ thuật và không có chuyên môn kỹ thuật.
+ Tư duy chủ động, linh hoạt và thích ứng tốt, sẵn sàng cập nhật các mối đe dọa và công nghệ mới phát sinh.
