CHUYÊN VIÊN AN TOÀN THÔNG TIN
Tổng công ty Xây dựng số 1 – CTCP
Mô tả công việc
Chuyên môn: Tuân thủ Pháp lý, Bảo vệ Dữ liệu & AI Safety 1. Quản lý Hồ sơ ATTT Cấp độ 3: Đầu mối lập, hoàn thiện Thuyết minh đề xuất cấp độ và phương án bảo đảm ATTT theo TCVN 11930:2017; Trình Bộ phận ATTT thẩm định và Tổng Giám đốc phê duyệt theo khoản 2 Điều 12 NĐ 85/2016/NĐ-CP; Phối hợp với Đơn vị tư vấn bên thứ 3 và cơ quan chuyên trách; Cập nhật hồ sơ theo các văn bản pháp lý mới ban hành. 2. Phối hợp thực thi Bảo vệ Dữ liệu Cá nhân (DPIA/DPO): Phối hợp trực tiếp với DPO (Trưởng phòng TTNB) lập Bản đồ luồng dữ liệu cá nhân; Xây dựng Hồ sơ DPIA/TIA gửi Cục A05 (Bộ Công an) qua Cổng thông tin quốc gia; Xử lý yêu cầu của chủ thể dữ liệu (02 – 20 ngày); phối hợp lập Báo cáo sự cố rò rỉ dữ liệu gửi Cục A05 trong thời hạn 72 giờ. 3. Thực thi Quản trị & An toàn Trí tuệ Nhân tạo (Luật AI 2025): Lập danh mục hệ thống AI (BIM AI, AI công trường, ERP AI…), rà soát phân loại rủi ro (Cao/Trung bình/Thấp), lập Hồ sơ Đánh giá sự phù hợp, triển khai cơ chế giám sát con người (Human-in-the-loop) và thực hiện gắn nhãn nội dung AI, báo cáo sự cố AI (72h khẩn cấp, 05 ngày nghiêm trọng). 4. Soạn thảo Quy chế nội bộ, Đào tạo nhận thức & Diễn tập tuân thủ: Soạn thảo, rà soát, ban hành hệ thống Quy chế/Chính sách/Quy trình ATTT, BVDLCN và An toàn AI; biên soạn tài liệu, tổ chức đào tạo nâng cao nhận thức và làm đầu mối tổ chức diễn tập ứng cứu sự cố pháp lý/dữ liệu/AI định kỳ. 5. Đầu mối Kiểm toán & Tiếp đoàn Thanh tra: Phối hợp Đơn vị tư vấn thứ 3 thực hiện kiểm toán tuân thủ định kỳ 06 tháng/lần; làm đầu mối tiếp các đoàn kiểm tra, thanh tra chuyên ngành về ATTT, BVDLCN và AI từ Bộ TT&TT, Bộ Công an và Bộ KH&CN.
Yêu cầu công việc
Tốt nghiệp Đại học trở lên chuyên ngành An toàn thông tin, Công nghệ thông tin, Luật Công nghệ thông tin hoặc Quản trị rủi ro; Có từ 02 – 04 năm kinh nghiệm ở vị trí Chuyên viên Tuân thủ CNTT (IT Compliance), DPO, Kiểm toán CNTT (IT Auditor), Quản trị rủi ro an ninh mạng hoặc Tư vấn tuân thủ pháp lý CNTT; Am hiểu sâu Luật An toàn thông tin mạng, Luật An ninh mạng, NĐ 85/2016/NĐ-CP, NĐ 356/2025/NĐ-CP (BVDLCN), Luật Trí tuệ Nhân tạo 2025 và các tiêu chuẩn TCVN 11930:2017/ISO 27001/ISO 27701/ISO-IEC 42001; Có kinh nghiệm soạn thảo văn bản quy chuẩn, nghiên cứu văn bản pháp luật, phân tích rủi ro.
Quyền lợi
Laptop Chế độ bảo hiểm Du Lịch Phụ cấp Chế độ thưởng Chăm sóc sức khỏe Đào tạo Tăng lương Công tác phí Nghỉ phép năm