* Mô tả công việc
- Xây dựng và triển khai khung, chính sách, quy trình, hướng dẫn quản lý rủi ro an ninh thông tin;
- Triển khai các chương trình nâng cao nhận thức về an ninh thông tin trên toàn hệ thống;
- Đầu mối triển khai các chương trình phân loại và bảo vệ thông tin cho các đơn vị nghiệp vụ;
- Đánh giá, giám sát và kiểm tra các đơn vị liên quan trong việc triển khai các biện pháp bảo đảm an ninh thông tin, xử lý các lỗ hổng an toàn thông tin, phòng ngừa tấn công mạng, phòng ngừa mã độc, phòng ngừa thất thoát thông tin, quản lý tài khoản đặc quyền..;
- Triển khai chiến lược, kế hoạch quản lý rủi ro an ninh thông tin phù hợp với thông lệ quốc tế và các quy định của Việt Nam;
- Báo cáo tình hình quản lý rủi ro an ninh thông tin định kỳ tới Ban Giám đốc Khối QLRR, Ban TGĐ, Hội đồng rủi ro.
