Chuyên viên Chính sách và tuân thủ ATTT - GRC
Mô tả công việc
Là một Công ty hoạt động trong lĩnh vực Y tế số, chúng tôi coi nhân sự là trung tâm của mọi hành động. Ominext đang nỗ lực xây dựng một môi trường sống hạnh phúc, chú trọng tới phát triển chuyên môn và chăm sóc sức khỏe cho từng Cán bộ nhân viên, người thân của họ! Gia nhập Ominext ngay hôm nay để tận hưởng các ưu đãi đặc quyền dành riêng cho người Omi.
Với vai trò là Chuyên viên Chính sách và tuân thủ ATTT - GRC, ứng viên sẽ thực hiện các công việc:
- Hỗ trợ xây dựng, rà soát và cập nhật chính sách, quy định, quy trình an toàn thông tin theo ISO/IEC 27001 và các yêu cầu pháp lý liên quan.
- Thực hiện kiểm tra tuân thủ, quản lý Compliance Matrix, thu thập bằng chứng và theo dõi khắc phục các điểm chưa phù hợp.
- Hỗ trợ đánh giá rủi ro CNTT/ATTT, cập nhật Risk Register và chuẩn bị hồ sơ phục vụ đánh giá, kiểm toán ISO 27001.
- Làm đầu mối hỗ trợ công tác bảo vệ dữ liệu cá nhân (DPO): theo dõi tuân thủ Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định 356/2025/NĐ-CP và các quy định liên quan; quản lý danh mục dữ liệu, luồng xử lý dữ liệu, hồ sơ đánh giá tác động và phối hợp xử lý các vấn đề phát sinh.
- Phối hợp với các phòng ban đánh giá rủi ro nhà cung cấp; triển khai truyền thông, nâng cao nhận thức về an toàn thông tin và bảo vệ dữ liệu cá nhân.
- Theo dõi thay đổi về pháp luật, tiêu chuẩn và yêu cầu tuân thủ; đề xuất cập nhật chính sách, quy trình khi cần thiết.
Yêu cầu công việc
- Tốt nghiệp Đại học chuyên ngành CNTT, An toàn thông tin, Hệ thống thông tin, Kiểm toán CNTT, Quản trị rủi ro hoặc liên quan.
- Có ít nhất 2 năm kinh nghiệm trong lĩnh vực GRC, Compliance, IT Audit, An toàn thông tin hoặc bảo vệ dữ liệu cá nhân.
- Có kiến thức về ISO/IEC 27001, quản trị rủi ro, bảo vệ dữ liệu cá nhân và các quy định pháp luật liên quan.
- Có kiến thức nền tảng về hệ thống CNTT, mạng, máy chủ và ứng dụng.
- Có khả năng soạn thảo tài liệu, xây dựng checklist, tổng hợp báo cáo và quản lý bằng chứng tuân thủ.
- Sử dụng tốt Excel/Google Sheets; đọc hiểu tài liệu tiếng Anh chuyên ngành.
- Cẩn thận, có tư duy hệ thống, tinh thần trách nhiệm và khả năng phối hợp tốt.
ƯU TIÊN
- Có chứng chỉ ISO/IEC 27001 Foundation, Internal Auditor hoặc tương đương.
- Có kinh nghiệm triển khai ISO 27001, đánh giá tuân thủ hoặc quản trị rủi ro.
- Có kiến thức hoặc kinh nghiệm về bảo vệ dữ liệu cá nhân, đánh giá tác động xử lý dữ liệu và tuân thủ pháp luật.
Lý do đồng hành cùng OmiGroup
Môi trường làm việc lý tưởng, được tôn trọng:
- Được làm việc trong một môi trường đạt được tiêu chuẩn cao về sự hài lòng của nhân viên.
- Thời gian làm việc thoải mái: Thứ 2 – Thứ 6, flexible check in (Linh hoạt 8h/ngày, check in tiêu chuẩn 8h-8h45).
- Chính sách làm việc remote linh hoạt 2 ngày/tháng. Áp dụng ngay từ thời gian thử việc.
- Chính sách đăng ký OT linh hoạt: OT remote và OT offline.
- Chính sách Your times: nghỉ có hưởng lương lên tới 12 ngày trong năm và các ngày nghỉ lễ theo luật Lao động.
- Văn phòng làm việc với không gian mở, khu pantry miễn phí đồ uống.
- No Dresscode: trang phục đi làm lịch sự, thoải mái, tôn trọng cá nhân.
Tập trung hỗ trợ sự phát triển cá nhân:
- Được tư vấn, đồng hành và hỗ trợ phát triển sự nghiệp cùng với hệ thống career path (phát triển theo hướng chuyên gia hoặc hướng quản lý) đã được nghiên cứu, thử nghiệm trong nhiều năm.
- Tham gia khóa học tiếng Nhật, tiếng Anh miễn phí.
- Cơ hội tham gia nhiều dự án đa dạng, team size từ 10MM - 150MM.
- Quy trình phát triển phần mềm chặt chẽ, theo các mô hình: Agile, Scrum, Waterfall.
- Cơ hội thăng tiến lên các vị trí quản lý.
Quan tâm đặc biệt tới nhân viên:
- Mức lương: Hấp dẫn, cạnh tranh với thị trường.
- Thưởng nóng, thưởng lễ tết, lương tháng 13.
- Xét tăng lương/thăng chức hàng năm.
- Hỗ trợ 100% chi phí thi chứng chỉ CNTT theo chính sách công ty.
- Chế độ chăm sóc phụ nữ: nghỉ có hưởng lương 1h/ngày nghỉ sau sinh cho nhân viên nữ có con dưới 12 tháng.
- Bảo hiểm chăm sóc sức khỏe cao cấp miễn phí dành riêng cho Omizens.
- Tủ thuốc miễn phí chăm sóc sức khỏe cá nhân tại Văn phòng làm việc.
- Khám sức khỏe thường niên tại phòng khám, bệnh viện hàng đầu Việt Nam cùng các chế độ BHXH theo quy định của nhà nước.
- Được tham gia các CLB để nâng cao sức khỏe, tinh thần: CLB bóng đá, CLB cầu lông, CLB bóng bàn,...
- Du lịch thường niên, hoạt động team building hàng năm.
Địa điểm làm việc: Tầng 13, tòa nhà 789, số 147 đường Hoàng Quốc Việt, Cầu Giấy, Hà Nội.
Ứng tuyển ngay
Thông tin công việc
Mức lương: Thương lượng
Hình thức làm việc: Toàn thời gian
Địa điểm: Hà Nội
Cấp bậc: Chuyên viên Chính sách và tuân thủ ATTT - GRC
Ứng tuyển ngay