Ngân Hàng TMCP Quốc Dân NCB ★ 2.6

1. MỤC TIÊU CÔNG VIỆC

Quản lý an ninh dữ liệu tập trung, đảm bảo tính nhất quán về bảo mật trên toàn hệ thống và thực hiện các trách nhiệm tuân thủ theo Luật Bảo vệ dữ liệu cá nhân.

2. NHIỆM VỤ CHÍNH

A. Bảo mật Kho dữ liệu tập trung (DW/Data Lake)

• Trực tiếp thiết lập và rà soát quyền truy cập vào Kho dữ liệu tập trung
• Thực thi/Yêu cầu các tiêu chuẩn mã hóa (Encryption) và che mờ dữ liệu (Masking) đối với dữ liệu nhạy cảm.
• Kiểm soát nhật ký truy xuất để phát hiện và ngăn chặn hành vi bất thường.

B. Đánh giá An ninh dữ liệu hệ thống

• Đánh giá định kỳ công tác bảo mật dữ liệu trên các hệ thống vệ tinh (Core-banking, App, LOS...).
• Đưa ra yêu cầu kỹ thuật/quản trị để đồng bộ quy tắc bảo mật dữ liệu trên toàn Ngân hàng.

C. Tuân thủ và Chính sách

• Đưa ra các yêu cầu bảo mật để bộ phận Chính sách xây dựng quy trình nội bộ.
• Đầu mối nhân sự bảo vệ dữ liệu cá nhân và tuân thủ các yêu cầu theo Luật Bảo vệ dữ liệu cá nhân (Quản lý sự đồng ý, xử lý quyền chủ thể dữ liệu, lập và lưu trữ hồ sơ đánh giá tác động...)

3. YÊU CẦU NĂNG LỰC

Kinh nghiệm: 3-5 năm về Bảo mật dữ liệu/Quản trị rủi ro CNTT trong ngành Tài chính - Ngân hàng.

Kỹ thuật: Hiểu biết về mã hóa, quản lý định danh (IAM) và kiến trúc dữ liệu lớn.

Pháp lý: Nắm vững Luật Bảo vệ dữ liệu cá nhân và Luật Dữ liệu.

Kỹ năng: Có khả năng chuyển hóa các điều luật thành yêu cầu kỹ thuật cụ thể.

4. CHỈ SỐ KPI CHÍNH

• Tỷ lệ tuân thủ: 100% dự án mới được đánh giá tác động dữ liệu (DPIA).
• An toàn: Không để xảy ra sự cố rò rỉ dữ liệu do lỗi phân quyền hoặc thiếu biện pháp bảo vệ.
• SLA: Thời gian phản hồi và xử lý các quyền của chủ thể dữ liệu theo đúng thời hạn luật định.