Hasaki ★ 1.7

Mô tả Công việc

Mô tả công việc:

1. Mục tiêu công việc:

• Chịu trách nhiệm hỗ trợ triển khai các chính sách, quy trình và hoạt động liên quan đến An toàn Thông tin (ATTT) trong toàn doanh nghiệp. Là đầu mối phối hợp giữa Phòng Nhân sự và Các bộ phận IT/Tech để đảm bảo nhận thức, đào tạo và tuân thủ các quy định ATTT trong toàn công ty.

2. Nhiệm vụ chính:

• Xây dựng và phổ biến các chính sách bảo mật thông tin nội bộ theo chuẩn ISO/IEC 27001.
• Lên kế hoạch và tổ chức các khóa đào tạo định kỳ về an toàn thông tin cho nhân viên toàn công ty.
• Kết hợp với các bộ phận IT/Tech để triển khai các chương trình kiểm thử, mô phỏng tấn công (phishing simulation, security drill...).
• Theo dõi, ghi nhận và báo cáo các hành vi không tuân thủ chính sách ATTT.
• Tham gia xây dựng quy trình onboarding/offboarding đảm bảo yếu tố bảo mật (thu hồi tài khoản, thiết bị, dữ liệu).
• Tổ chức các hoạt động nâng cao nhận thức bảo mật: Security Day, Bản tin ATTT, khảo sát...
• Cập nhật kiến thức, tiêu chuẩn và quy định pháp lý liên quan đến bảo mật thông tin cá nhân (VD: Nghị định 13/2023/NĐ-CP).
• Hỗ trợ cập nhật/cải tiến các quy trình công việc của bộ phận nhân sự.

Thời gian làm việc: Từ Thứ 2 – Thứ 6 (8h00 – 17h00). Thứ 7 làm buổi sáng (8h00 – 12h00).

Địa chỉ làm việc: 48 Lê Văn Sỹ, Phường 11, Phú Nhuận.

Yêu Cầu Công Việc

Yêu cầu:

• Tốt nghiệp đại học chuyên ngành Quản trị nhân sự, Hệ thống thông tin, hoặc lĩnh vực liên quan.
• Ưu tiên ứng viên có kinh nghiệm trong triển khai chính sách ATTT hoặc từng làm việc với đội ngũ IT/Tech.
• Hiểu biết cơ bản về các tiêu chuẩn bảo mật: ISO/IEC 27001, 27005, OWASP, DevSecOps.
• Kỹ năng giao tiếp tốt, có khả năng đào tạo và tạo ảnh hưởng trong tổ chức.
• Khả năng quản lý dự án nhỏ, phối hợp đa phòng ban và xử lý tình huống nhạy cảm.