Tổng quan vị trí:
- Xây dựng, triển khai và nâng cao khung quản trị rủi ro tích hợp toàn tổ chức, tập trung vào rủi ro công nghệ, hoạt động, doanh nghiệp, bên thứ ba và khả năng chống chịu hoạt động (operational resilience).
- Là Chuyên viên: thực hiện phân tích, đánh giá và giám sát độc lập, phản biện có bằng chứng đối với đánh giá và quyết định chấp nhận rủi ro của tuyến một.
- Giám sát độc lập rủi ro trên hạ tầng, core banking, ngân hàng số, thanh toán, cloud, API, dữ liệu, AI và công nghệ mới trong toàn bộ vòng đời công nghệ.
- Vận hành RCSA, KRI/KCI, scenario analysis, quản lý sự cố/tổn thất và theo dõi khắc phục; tổng hợp hồ sơ rủi ro toàn tổ chức để nhận diện rủi ro tập trung và tác động dây chuyền.
- Đánh giá rủi ro cho sản phẩm mới, thay đổi trọng yếu, dự án chuyển đổi số và nhà cung cấp/bên thứ ba; đưa ra ý kiến rủi ro độc lập trước khi phê duyệt.
- Báo cáo rủi ro tích hợp, cảnh báo sớm và khuyến nghị cho Ban Điều hành, Ủy ban Rủi ro và Hội đồng Quản trị; thúc đẩy văn hóa quản trị rủi ro.
Mô tả công việc:
- Quản trị rủi ro công nghệ và hoạt động
- Xây dựng, duy trì Technology Risk & Operational Risk Management Framework, taxonomy, phương pháp đánh giá, KRI, giới hạn và ngưỡng cảnh báo.
- Giám sát độc lập tuyến hai đối với hạ tầng, mạng, CSDL, core banking, ngân hàng số, thanh toán, cloud, API, DevSecOps và nền tảng dữ liệu.
- Tổ chức RCSA theo đơn vị/quy trình/hệ thống; xây dựng thư viện risk-control, cơ sở dữ liệu tổn thất và danh mục vấn đề kiểm soát.
- Khả năng chống chịu hoạt động (Operational Resilience)
- Xây dựng Operational Resilience Framework; xác định dịch vụ kinh doanh trọng yếu và mức gián đoạn tối đa chấp nhận được.
- Lập bản đồ phụ thuộc (con người, quy trình, công nghệ, dữ liệu, nhà cung cấp); thiết lập impact tolerance, RTO, RPO.
- Đánh giá độc lập BCP, DRP, crisis management, sao lưu và khả năng phục hồi dữ liệu; phối hợp diễn tập kịch bản nghiêm trọng nhưng hợp lý.
- Quản trị rủi ro doanh nghiệp và tích hợp
- Rà soát, nâng cấp Enterprise Risk Management Framework; duy trì risk universe, taxonomy và enterprise risk profile.
- Phối hợp xây dựng Risk Appetite Framework, hạn mức, chỉ tiêu cảnh báo và cơ chế escalation.
- Liên kết risk–control–asset–process–service–incident–finding trên nền tảng GRC; phát triển integrated dashboard và heatmap, nhận diện concentration risk và emerging risks.
- Rủi ro bên thứ ba và quản trị sự cố
- Thực hiện/phản biện due diligence, đánh giá định kỳ và continuous monitoring nhà cung cấp theo mức độ trọng yếu; xây dựng exit strategy và contingency plan.
- Thiết lập tiêu chí phân loại mức độ nghiêm trọng và escalation cho sự cố hoạt động, công nghệ, dữ liệu và an ninh mạng.
- Bảo đảm sự cố được ghi nhận, phân tích nguyên nhân gốc, có chủ sở hữu và thời hạn khắc phục; phân tích xu hướng để phát hiện điểm yếu hệ thống
- Báo cáo, dữ liệu rủi ro và tuân thủ
- Xây dựng KRI/KPI/KCI, dashboard và báo cáo định kỳ/đột xuất cho CRO, Ban Điều hành, Ủy ban Rủi ro và Hội đồng Quản trị.
- Thiết lập tiêu chuẩn dữ liệu rủi ro (đầy đủ, chính xác, kịp thời, truy vết được); phối hợp tự động hóa thu thập và cảnh báo.
- Chuyển hóa yêu cầu pháp lý, quy định NHNN và chuẩn mực liên quan thành chính sách, tiêu chuẩn và kiểm soát; theo dõi remediation từ kiểm toán/thanh tra.
- Tư vấn, văn hóa rủi ro và các nhiệm vụ khác theo yêu cầu của cấp trên
- Là đối tác tư vấn rủi ro cho lãnh đạo kinh doanh, công nghệ và vận hành; thực hiện independent challenge dựa trên bằng chứng.
- Đào tạo RCSA, KRI, quản lý sự cố, Technology Risk và Operational Resilience; phát triển mạng lưới risk champion tại các đơn vị.
Yêu cầu công việc:
- Đại học trở lên chuyên ngành Quản trị rủi ro, Tài chính – Ngân hàng, Hệ thống thông tin, CNTT, An toàn thông tin, Khoa học dữ liệu, Kiểm toán hoặc liên quan.
- Tối thiểu 6 năm kinh nghiệm quản trị rủi ro tại ngân hàng, tài chính, bảo hiểm, chứng khoán, trung gian thanh toán, fintech, Big 4 hoặc tư vấn chuyên nghiệp.
- Tối thiểu 6 năm kinh nghiệm chuyên môn trực tiếp về quản trị rủi ro (công nghệ/hoạt động/doanh nghiệp/tích hợp) ở tuyến bảo vệ thứ hai.
- Hiểu sâu Operational Risk, Technology Risk, ERM, kiểm soát nội bộ và mô hình ba tuyến bảo vệ.
- Nắm kiến trúc và vận hành core banking, ngân hàng số, payment systems, API, cloud, data platform, hạ tầng, mạng và ứng dụng doanh nghiệp.
- Vững RCSA, KRI/KCI, control testing, risk acceptance, issue/loss event management, scenario analysis và root-cause analysis.
- Hiểu BCP, DR, operational resilience, impact tolerance, RTO/RPO, third-party risk; nắm Basel, ISO 31000, COSO ERM, COBIT, NIST CSF, ISO/IEC 27001, ISO 22301.
Quyền lợi:
- Gói thu nhập cạnh tranh (bao gồm lương cơ bản và thưởng theo hiệu suất).
- Lương thử việc bằng 100% lương chính thức.
- Bảo hiểm sức khỏe và bảo hiểm tai nạn toàn diện.
- 15 ngày nghỉ phép năm và 3 ngày làm việc từ xa mỗi tháng.
- Được cung cấp đầy đủ trang thiết bị làm việc (MacBook/Laptop, chuột, màn hình, v.v.).
- Môi trường làm việc hiện đại, sáng tạo và năng động.
Nơi làm việc: Tòa Galaxy Innovation Hub, Đường D1 – Khu Công Nghệ Cao, Phường Tăng Nhơn Phú, TP.HCM
CV ứng tuyển gửi qua mail: talent@galaxyholdings.co
