Security Compliance & Data Protection Specialist

Mục tiêu công việc:

Đảm bảo hệ thống, quy trình và sản phẩm của công ty tuân thủ các tiêu chuẩn và quy định liên quan đến bảo mật thông tin và bảo vệ dữ liệu cá nhân (GDPR, Nghị định 13/2023/NĐ- CP, ISO27001, NIST CSF, v.v.), đồng thời hỗ trợ xây dựng văn hóa “privacy & security by design”.

Nhiệm vụ chính:
Đánh giá và kiểm soát tuân thủ:

Xây dựng bộ tiêu chí tự đánh giá (checklist, audit template) cho từng framework.
Theo dõi việc khắc phục (remediation) các điểm không tuân thủ.
Đánh giá định kỳ mức độ tuân thủ của hệ thống theo các chuẩn:o GDPR, Nghị định 13/2023/NĐ- CP về bảo vệ dữ liệu cá nhâno ISO/IEC 27001:2022, NIST Cybersecurity Framework (CSF)o (Tuỳ theo công ty: SOC 2, PCI DSS, CIS Controls)

Xây dựng và duy trì chính sách:

Hướng dẫn các bộ phận (Dev, Ops, HR, Marketing) áp dụng chính sách vào thực tế.
Soạn và cập nhật các chính sách bảo mật, quản lý dữ liệu, xử lý vi phạm.
Tham gia vào quy trình Security by Design trong phát triển sản phẩm.

Quản lý rủi ro và sự cố:

Hỗ trợ đội ngũ kỹ thuật trong ứng phó sự cố dữ liệu (incident response).
Xác định và đánh giá rủi ro bảo mật và quyền riêng tư.
Phối hợp với bộ phận pháp lý khi có yêu cầu từ cơ quan quản lý.

Đào tạo và nhận thức:

Tổ chức training nội bộ về bảo mật, quyền riêng tư, và xử lý dữ liệu.Tư vấn cho đội sản phẩm và kỹ thuật về privacy impact assessment (PIA/DPIA).

Kỹ năng & Kiến thức chuyên môn:

Hiểu sâu về: o Quy định GDPR, Nghị định 13/2023/NĐ- CP, ISO 27001, NIST CSF. o Kiến thức nền về risk management, incident response, data lifecycle.
Có khả năng: o Thực hiện internal audit / compliance assessment. o Viết policy / SOP / report / checklist rõ ràng, có tính hệ thống.

Kỹ năng mềm:

Tư duy logic, cẩn trọng, phân tích tốt.
Có tinh thần “guardian mindset” – bảo vệ người dùng và hệ thống.
Kỹ năng giao tiếp và đào tạo nội bộ.

Làm việc tại Tòa nhà thông minh Galaxy Innovation Hub tại Quận 9
Tham gia các hoạt động ngoại khóa, xây dựng đội ngũ tại công ty.
Môi trường làm việc hiện đại, chuyên nghiệp, thân thiện.
Có cơ hội gắn bó và phát triển lâu dài.
Thu nhập cạnh tranh.
Được ký hợp đồng lao động dài hạn, đóng bảo hiểm đầy đủ: BHYT, BHXH, BHTN theo quy định Nhà nước

Cập nhật gần nhất lúc: 2025-11-01 19:05:03