Business Continuity Management Manager
Mô tả công việc
Company: 3801 UOB Vietnam
About UOB
United Overseas Bank Limited (UOB) is a leading bank in Asia with a global network of more than 500 branches and offices in 19 countries and territories in Asia Pacific, Europe and North America. In Asia, we operate through our head office in Singapore and banking subsidiaries in China, Indonesia, Malaysia and Thailand, as well as branches and offices. Our history spans more than 80 years. Over this time, we have been guided by our values – Honorable, Enterprising, United and Committed. This means we always strive to do what is right, build for the future, work as one team and pursue long-term success. It is how we work, consistently, be it towards the company, our colleagues or our customers.
Job Description
About the Department
The Technology and Operations function is comprised of five teams of specialists with distinct capabilities: business partnership, technology, operations, risk governance and planning support and services. We work closely together to harness the power of technology to support our physical and digital banking services and operations. This includes developing, centralising and standardising technology systems as well as banking operations in Singapore and overseas branches.
Overview of the Role
Reporting to the T&O Risk Governance Assurance (TOGA) Head, as the successful candidate, you will play a pivotal role in the business continuity and resilience program governance.
Job Responsibilities
- Drive the development and implementation of business continuity guidelines and plans, processes and systems to effectively support the UOB Vietnam crisis management, business continuity & resilience program for all critical businesses, extending into key suppliers and service providers, as required by regulatory requirements.
- Establish a governance structure for strategic planning and execution of all Business Continuity and Resilience elements, including identification and assessment of risk and potential business disruption scenarios, tracking of mitigation actions, maintenance of strategic plans, and monitoring of overall program health, in compliance with policy, standards, and procedures.
- He/She will collaborate with various stakeholders (including Corporate Security, Human Resources, Strategic Communications, Technology, BU/SUs, country leadership teams and critical third-party service providers) to ensure the company's readiness & preparedness, and that the Bank's business continuity management programs, processes and responses are robust and resilient, in the event of any disruptions to critical business operations.
- Provide governance secretariat support to the BCM Committee working group and the BCM crisis management taskforce, to ensure timely escalation and updates of crisis and BCM programs, and support decision making by senior management to assure business continuity is maintained for the bank franchise.
- Lead the facilitation and coordination with Recovery Director, respective Critical Business Managers and Business and Support Units' (BU/SUs), Business Continuity Management (BCM) Coordinators in preparation for annual BCM attestation to UOB Vietnam Management.
- Engage BU/SUs in managing internal and external thematic audits, covering all BUs and SUs and own the results of the thematic BCM audits.
Job Requirements
The suitable candidates are expected to have following background, experience, skills:
- University degree (BA) with 5 - 8 years of working experience with at least 2 years in senior role.
- Proven and relevant experience in crisis management and business continuity planning in a financial services institution is required.
- Emergency, Crisis Management, Business Continuity, Disaster Recovery, or Project Management Certification is an advantage.
- Excellent in coordination, communication, presentation, and facilitation skills.
- Works effectively with diverse departmental groups and possesses strong influencing skills.
- Experience in developing and efficiently conducting cross-functional strategic initiatives.
- Experience leading projects and programs.
- Experience facilitating risk assessments, and with risk management frameworks, processes, and tools.
- Experience delivering emergency, crisis, or risk management training.
- Experience leading incident response and capturing intel.
- Self-directed, self-motivated with the ability to take ownership for business unit goals, he/she should make sound decisions in a timely manner, use good judgment and keep initiatives moving.
- Possess strong verbal and written communications skills and with effective presentation skills.
Additional Requirements
Be a Part of the UOB Family
UOB is an equal opportunity employer. UOB does not discriminate on the basis of a candidate's age, race, gender, color, religion, sexual orientation, physical or mental disability, or other non-merit factors. All employment decisions at UOB are based on business needs, job requirements and qualifications. If you require any assistance or accommodations to be made for the recruitment process, please inform us when you submit your online application.
Apply now and make a Difference
Yêu cầu ứng viên
Job Requirements
The suitable candidates are expected to have following background, experience, skills:
- University degree (BA) with 5 - 8 years of working experience with at least 2 years in senior role.
- Proven and relevant experience in crisis management and business continuity planning in a financial services institution is required.
- Emergency, Crisis Management, Business Continuity, Disaster Recovery, or Project Management Certification is an advantage.
- Excellent in coordination, communication, presentation, and facilitation skills.
- Works effectively with diverse departmental groups and possesses strong influencing skills.
- Experience in developing and efficiently conducting cross-functional strategic initiatives.
- Experience leading projects and programs.
- Experience facilitating risk assessments, and with risk management frameworks, processes, and tools.
- Experience delivering emergency, crisis, or risk management training.
- Experience leading incident response and capturing intel.
- Self-directed, self-motivated with the ability to take ownership for business unit goals, he/she should make sound decisions in a timely manner, use good judgment and keep initiatives moving.
- Possess strong verbal and written communications skills and with effective presentation skills.
Additional Requirements
Be a Part of the UOB Family
UOB is an equal opportunity employer. UOB does not discriminate on the basis of a candidate's age, race, gender, color, religion, sexual orientation, physical or mental disability, or other non-merit factors. All employment decisions at UOB are based on business needs, job requirements and qualifications. If you require any assistance or accommodations to be made for the recruitment process, please inform us when you submit your online application.
Apply now and make a Difference
Phân tích kỹ năng cần có
Phân tích kỹ năng – Business Continuity Management Manager (UOB Vietnam)
1. Hard Skills (Kỹ năng chuyên môn) – BẮT BUỘC & NÊN CÓ
| Nhóm kỹ năng | Yêu cầu cụ thể | Mức độ ưu tiên |
|---|---|---|
| Quản lý Khung BCM | Xây dựng, triển khai, duy trì chương trình BCM theo chuẩn ISO 22301 | 🔴 Bắt buộc |
| Phân tích rủi ro (BIA & Risk Assessment) | Business Impact Analysis, xác định critical functions, RTO/RPO | 🔴 Bắt buộc |
| Quản lý khủng hoảng (Crisis Management) | Điều phối War Room, Incident Response, Crisis Communication | 🔴 Bắt buộc |
| Disaster Recovery (DR) | Hiểu biết về DR cho hệ thống ngân hàng (core banking, payment, ATM) | 🔴 Bắt buộc |
| Audit & Governance | Quản lý thematic audit, attestation cho Ban lãnh đạo | 🟡 Quan trọng |
| Project/Program Management | Lead chương trình BCM toàn ngân hàng | 🟡 Quan trọng |
| Third-party Risk Management | Đánh giá BCM của nhà cung cấp quan trọng | 🟡 Quan trọng |
| Training & Facilitation | Xây dựng & giảng dạy khóa BCM cho nhân viên | 🟢 Có lợi |
2. Soft Skills – YÊU CẦU CAO
- Communication & Presentation: Trình bày trước Ban lãnh đạo & SBJ (State Bank of Japan/State Bank of Vietnam)
- Influencing skills: Có khả năng thuyết phục các BU/SU tuân thủ chương trình BCM
- Cross-functional coordination: Làm việc với nhiều phòng ban (Tech, HR, Security, Communications)
- Decision making: Đưa quyết định trong tình huống khẩn cấp
- Self-directed: Có khả năng tự chủ, take ownership
3. Chứng chỉ gợi ý (ưu tiên cao)
| Chứng chỉ | Tổ chức cấp | Giá trị |
|---|---|---|
| MBCP (Master Business Continuity Professional) | DRI International | 🌟 Cao nhất trong ngành |
| CBCP (Certified Business Continuity Professional) | DRI International | ✅ Phổ biến, đủ điều kiện |
| ISO 22301 Lead Implementer / Lead Auditor | PECB / BSI | ✅ Rất có giá trị tại ngân hàng |
| PMP / PRINCE2 | PMI / AXELOS | ✅ Cho khía cạnh project management |
| Cert.CCS (Certified in Cybersecurity) | (ISC)² | ✅ Bonus cho DR |
| SBCI – Business Continuity Institute (CBCI) | BCI | ✅ Phổ biến ở Châu Á |
4. Bảng so sánh năng lực cần có vs. mức lương kỳ vọng
| Cấp độ | Kinh nghiệm | Chứng chỉ | Mức lương kỳ vọng (VNĐ/tháng) |
|---|---|---|---|
| BCM Coordinator | 2-4 năm | CBCP / CBCI | 25-40 triệu |
| BCM Manager (vị trí này) | 5-8 năm | MBCP / ISO 22301 LI | 50-80 triệu |
| BCM Head / Director | 10+ năm | MBCP + PMP | 90-150 triệu |
| Risk Governance Head | 15+ năm | Nhiều cert. | 150-250 triệu |
> ⚠️ Mức lương tại UOB (foreign bank) thường cao hơn Big 4 VN 15-25%. Đây là vị trí Manager nên range 60-90 triệu là hợp lý.
---
5. Kiến thức nền tảng về ngân hàng cần có
- Hoạt động ngân hàng: thanh toán, tín dụng, treasury, kế toán
- Core banking system (UOB sử dụng hệ thống riêng + Fintech partners)
- Quy định SBV (State Bank of Vietnam) về BCM: Thông tư 13/2018/TT-NHNN, Quyết định 478/QĐ-NHNN
- Cyber resilience (kết hợp BCM + IT DR)
- Outsourcing & third-party risk theo SBV regulations
Chuẩn bị phỏng vấn
Hướng dẫn phỏng vấn – BCM Manager UOB Vietnam
Quy trình tuyển dụng dự kiến (3-5 vòng)
Vòng 1: HR Screening (30-45 phút)
- Xác nhận thông tin, lý do nghỉ việc, mức lương mong muốn
- Kiểm tra work authorization
- Khảo sát văn hóa fit UOB (Honorable, Enterprising, United, Committed)
Vòng 2: Technical Interview – Hiring Manager (TOGA Head) (60-90 phút)
- Hỏi sâu về BCM frameworks, kinh nghiệm thực tế
- Case study: "Một chi nhánh UOB bị cúp điện diện rộng, bạn sẽ làm gì trong 30 phút đầu?"
- Đánh giá kinh nghiệm audit, attestation
Vòng 3: Panel Interview (60-90 phút)
- Panel gồm: TOGA Head + Country BCM Champion + HR Business Partner
- Behavioral questions theo competency framework UOB
- Câu hỏi stakeholder management
Vòng 4: Country Head / Senior Management (30-45 phút)
- Cultural fit, leadership potential
- Tầm nhìn chiến lược cho BCM tại VN
Vòng 5 (có thể): Assessment Center / English test
- UOB dùng tiếng Anh là ngôn ngữ chính, có thể test English proficiency
---
Câu hỏi phỏng vấn hay gặp theo từng vòng
Technical Questions (Vòng 2)
Q1: Hãy giải thích ISO 22301 và quy trình PDCA trong BCM?
> Mẹo: Trình bày rõ 4 bước: Plan (BIA, Risk Assessment) → Do (BCP development) → Check (testing, audit) → Act (improvement)
Q2: Sự khác biệt giữa BCP, DR và Crisis Management?
> - BCP (Business Continuity Plan): kế hoạch tiếp tục kinh doanh
> - DR (Disaster Recovery): phục hồi hệ thống CNTT
> - Crisis Management: quản lý khủng hoảng ở cấp chiến lược
Q3: Cho một kịch bản ngân hàng bị ransomware attack, bạn xử lý thế nào?
> Mẹo: Nói về: activate Crisis Management Team → khởi động DR site → communication (nội bộ + SBV + khách hàng) → recovery theo RTO/RPO → post-incident review
Q4: Kinh nghiệm BCM attestation cho Ban lãnh đạo như thế nào?
> Mẹo: Đề cập Risk Control Self-Assessment (RCSA), KRI dashboard, BCM maturity assessment
Q5: Vai trò của Recovery Director trong BCM program là gì?
> Mẹo: Là senior leader được chỉ định để ra quyết định trong incident, thường là Head of BU hoặc Country Head
Behavioral Questions (Vòng 3)
Q6: Mô tả tình huống bạn phải thuyết phục một BU không hợp tác trong BCM program?
> Dùng STAR: Situation → Task → Action → Result
Q7: Khi nào bạn cần escalate lên Senior Management trong crisis?
> Mẹo: Severity matrix, decision tree, threshold rõ ràng
Q8: Cách bạn thiết kế BCM training program cho 1000+ nhân viên?
> Mẹo: e-learning + tabletop exercise + drill + onboarding cho new joiner
---
Tips chuẩn bị quan trọng
1. Nghiên cứu UOB trước: Đọc Annual Report 2024, hiểu chiến lược T&O transformation tại VN
2. Mang theo portfolio: Các chương trình BCM bạn đã triển khai, số liệu testing, audit closure rate
3. Chuẩn bị 3 ví dụ cụ thể: Mỗi ví dụ cho một loại incident (cyber, natural disaster, operational disruption)
4. Hiểu quy định SBV: Thông tư 13/2018 về BCM cho TCTD tại VN
5. Hỏi ngược: "Cấu trúc BCM team hiện tại? Có bao nhiêu coordinators?"
---
Dress Code
- Nữ: Suit/áo vest + quần tây hoặc chân váy dài, màu trung tính (navy, black, grey)
- Nam: Suit + sơ mi trắng/xanh nhạt, cà vạt bắt buộc
- Phụ kiện: Tối giản, giày tây đen/nâu
- Tránh: Quá màu mè, đồ casual, nước hoa nồng
> 💡 Foreign banks ở VN (UOB, HSBC, Standard Chartered) yêu cầu business formal tuyệt đối cho vòng panel và senior management.
Lộ trình ôn thi
Lộ trình ôn tập & chuẩn bị 2 tuần
Tuần 1: Nền tảng lý thuyết
Ngày 1-2: ISO 22301 & BCM Frameworks
- [ ] Đọc tổng quan ISO 22301:2019 (Societal Security – BCM)
- [ ] Nắm 10 clauses chính của ISO 22301
- [ ] Hiểu PDCA cycle trong BCM
- [ ] Tài liệu: "ISO 22301 Implementation Guide" – IT Governance Publishing
- [ ] YouTube: "ISO 22301 in 1 hour" – Lucideus/InfosecTrain
Ngày 3-4: BIA, Risk Assessment, RTO/RPO
- [ ] Học cách thực hiện Business Impact Analysis
- [ ] Risk Assessment methodologies (ISO 31000 kết hợp)
- [ ] Xác định RTO (Recovery Time Objective), RPO (Recovery Point Objective)
- [ ] Criticality tiering cho banking services
- [ ] Tool: BCM software demo (Resolver, Fusion Risk Services)
Ngày 5-7: Quy định SBV & Banking Context
- [ ] Đọc Thông tư 13/2018/TT-NHNN về BCM cho TCTD
- [ ] Đọc Quyết định 478/QĐ-NHNN về hệ thống IT ngân hàng
- [ ] Thông tư hướng dẫn về BCM trong hoạt động ngân hàng
- [ ] Tìm hiểu SBV Directive 04/2020 về operational risk
- [ ] Đọc Basel Committee principles về operational resilience
---
Tuần 2: Thực hành & Soft skills
Ngày 8-9: Case studies & Scenarios
- [ ] Case: Bank bị mất điện diện rộng
- [ ] Case: Ransomware attack (như vụ VNDirect 2024)
- [ ] Case: Pandemic response (COVID-19 lessons)
- [ ] Case: Third-party vendor failure
- [ ] Case: Cyber fraud wave
Ngày 10-11: UOB-specific research
- [ ] Đọc UOB Annual Report 2024/2025
- [ ] Tìm hiểu UOB T&O structure
- [ ] UOB Vietnam operations scope (headcount, branches, services)
- [ ] UOB values: Honorable, Enterprising, United, Committed
- [ ] UOB risk management framework
Ngày 12-13: Soft skills drilling
- [ ] Luyện STAR method cho behavioral questions
- [ ] Mock interview với bạn bè (3-4 lần)
- [ ] Soạn sẵn 3 success stories về BCM program
- [ ] Chuẩn bị presentation ngắn 5 phút về BCM vision cho VN
Ngày 14: Final review
- [ ] Review toàn bộ notes
- [ ] Check trang phục, giấy tờ
- [ ] In 3 bản CV + portfolio
- [ ] Test laptop (nếu có presentation)
---
Tài liệu tham khảo gợi ý
| Tài liệu | Nguồn | Mức ưu tiên |
|---|---|---|
| ISO 22301:2019 Standard | ISO Official | 🌟🌟🌟🌟🌟 |
| DRI Professional Practices for BCM | DRI International | 🌟🌟🌟🌟🌟 |
| Thông tư 13/2018/TT-NHNN | SBV | 🌟🌟🌟🌟🌟 |
| UOB Annual Report 2024 | UOB IR website | 🌟🌟🌟🌟 |
| ISO 31000 Risk Management | ISO | 🌟🌟🌟 |
| Basel Framework – Operational Risk | BIS | 🌟🌟🌟 |
| NIST SP 800-34 (DR Guide) | NIST | 🌟🌟🌟 |
| FFIEC BCM Handbook | FFIEC | 🌟🌟🌟 |
| "Business Continuity Planning" – Hiles | Amazon | 🌟🌟 |
Từ khóa cần thuộc
- BCM, BCP, DR, Crisis Management, Emergency Response
- BIA, Risk Assessment, RTO, RPO, MTPD
- ISO 22301, ISO 27001, ISO 31000, NIST
- Thematic Audit, Attestation, Risk Control Self-Assessment (RCSA)
- Key Risk Indicator (KRI), Operational Risk
- War Room, Tabletop Exercise, Walkthrough Test, Full DR Drill
- Recovery Director, BCM Coordinator, Crisis Management Team (CMT)
- Third-party Risk Management, Vendor BCM Assessment
- Operational Resilience, Important Business Services (IBS)
Tư vấn nghề nghiệp
Lời khuyên sự nghiệp – BCM Manager tại Foreign Bank
Lộ trình thăng tiến điển hình
```
BCM Coordinator (2-4 năm)
↓
BCM Manager ← VỊ TRÍ HIỆN TẠI
↓ (3-5 năm)
BCM Head / Senior Manager
↓ (3-5 năm)
Head of Operational Risk / Risk Governance
↓
Chief Risk Officer (CRO)
```
Lộ trình ngang (Career switch từ BCM):
- IT Risk Management
- Operational Risk Management
- Information Security (CISO path)
- Internal Audit (CIA → Senior Audit Manager)
- Vendor Risk Management
- Compliance (AML/Sanction)
---
Mức lương kỳ vọng theo cấp bậc (UOB/Foreign Banks tại VN)
| Cấp bậc | Kinh nghiệm | Mức lương (Gross/tháng) |
|---|---|---|
| BCM Coordinator | 2-4 năm | 30-50 triệu |
| BCM Manager (vị trí này) | 5-8 năm | 60-90 triệu |
| Senior BCM Manager | 8-12 năm | 90-130 triệu |
| BCM Head | 12-15 năm | 130-180 triệu |
| Head of Risk Governance | 15+ năm | 180-280 triệu |
> 💡 Tip: UOB thuộc nhóm foreign bank Singapore, lương cạnh tranh top 3 cùng HSBC, StanChart. Thường có 13th month salary + variable bonus 1-3 tháng + allowances.
---
Kỹ năng cần phát triển thêm (nếu muốn apply)
Nếu bạn đến từ Internal Audit:
✅ Đã có tư duy risk-based
❌ Cần bổ sung: BCM framework (ISO 22301), Crisis Management, IT DR
Nếu bạn đến từ IT/Information Security:
✅ Có kinh nghiệm DR, Incident Response
❌ Cần bổ sung: Business understanding, Stakeholder management, Audit governance
Nếu bạn đến từ Operational Risk:
✅ Có risk framework, RCSA
❌ Cần bổ sung: BCM-specific knowledge, Crisis Management certification
---
Lời khuyên chiến lược cho từng nhóm ứng viên
🎓 Sinh viên mới ra trường
Đừng apply trực tiếp vị trí này. Hãy:
- Lấy CBCI hoặc CBCP trong năm đầu
- Vào vị trí Junior BCM/Risk tại ngân hàng nội địa trước (Techcombank, VPBank, MB tuyển nhiều)
- Sau 3-4 năm chuyển sang foreign bank
💼 Người đang tìm việc (3-5 năm KN)
Cần tích lũy thêm 2-3 năm ở vị trí BCM Coordinator + lấy MBCP. Trong thời gian chờ:
- Tham gia DRI Vietnam chapter
- Đăng ký ISO 22301 Lead Implementer course
- Tình nguyện làm BCM Coordinator cho Hội nghề nghiệp
🔄 Người chuyển ngành (từ IT/Audit/Operations)
- Lấy 1 chứng chỉ BCM trong 6 tháng đầu
- Bổ sung kinh nghiệm BCM qua project (cross-functional)
- Apply khi đủ 5-8 năm tổng + 2 năm "senior"
🚀 Người muốn thăng tiến (đã ở vị trí Manager khác)
- Đây là cơ hội tốt để vào foreign bank
- Nhấn mạnh stakeholder management & cross-functional program
- Đàm phán salary jump 30-50% nếu đang ở domestic bank
---
Insight thị trường BCM tại Việt Nam (2025-2026)
- 📈 Nhu cầu cao: Sau COVID-19, các ngân hàng tăng cường BCM đầu tư
- 🌐 Quy định siết: SBV tăng cường giám sát BCM compliance
- 💰 Mức lương tăng 15-20% so với 2023
- 🎯 Cơ hội mới: Operational Resilience (theo Basel) đang là trend mới
- ⚠️ Cạnh tranh cao: Ứng viên có MBCP + banking experience rất khan hiếm
---
Lời khuyên cuối cùng
> "Vị trí BCM Manager tại UOB Vietnam là cơ hội tốt để build career trong lĩnh vực risk governance. Nếu bạn đủ 5-8 năm kinh nghiệm và có chứng chỉ, đừng ngần ngại apply. Đây là role strategic, ít người làm được tốt, nhưng demand rất cao. Prepare kỹ về ISO 22301 và quy định SBV là bạn đã có lợi thế 60% so với ứng viên khác." 🎯
Câu hỏi thường gặp
Mình là sinh viên năm cuối ngành Quản trị rủi ro, có thể apply trực tiếp vị trí BCM Manager ở UOB không?
Chưa phù hợp nhé. Vị trí này yêu cầu 5-8 năm kinh nghiệm và ít nhất 2 năm ở cấp senior. Bạn nên bắt đầu với vị trí BCM Coordinator/Risk Analyst tại các ngân hàng nội địa (Techcombank, MB, VPBank thường tuyển fresh), lấy chứng chỉ CBCI hoặc CBCP trong năm đầu, sau 3-4 năm tích lũy kinh nghiệm thực tế với BIA, testing, audit thì mới đủ điều kiện apply. Lộ trình nhanh nhất là khoảng 5 năm từ lúc ra trường.
Mức lương thực tế cho BCM Manager tại UOB Vietnam là bao nhiêu?
Theo mặt bằng chung foreign banks tại VN năm 2025, BCM Manager thường có gross từ 60-90 triệu VNĐ/tháng, tùy vào kinh nghiệm và chứng chỉ. Nếu có MBCP và track record tốt, có thể đàm phán lên 90-110 triệu. Bao gồm: 13th month salary, variable bonus 1-3 tháng, allowances (mobile, meal, transport), và đặc biệt là bảo hiểm sức khỏe quốc tế cho gia đình. UOB là bank Singapore nên tổng compensation package khá tốt so với Big 4 VN.
Mình đang làm IT Audit 6 năm tại một Big 4 bank, muốn chuyển sang BCM thì cần học thêm gì?
Bạn có lợi thế tốt về tư duy risk-based và audit governance. Cần bổ sung: (1) Học ISO 22301 framework - có thể qua khóa Lead Implementer 5 ngày của PECB/BSI; (2) Lấy chứng chỉ MBCP trong 6-12 tháng tới; (3) Tích lũy kinh nghiệm thực tế về BIA, tabletop exercise, crisis drill - có thể đề xuất với sếp hiện tại cho tham gia BCM working group; (4) Đọc Thông tư 13/2018 của SBV; (5) Apply khi đã có ít nhất 1 chứng chỉ BCM + 1-2 dự án BCM thực tế. Nên apply sau 8-12 tháng chuẩn bị để tăng tỷ lệ pass.
Chứng chỉ nào quan trọng nhất cho vị trí này: MBCP hay ISO 22301 Lead Implementer?
Cả hai đều tốt nhưng có sự khác biệt: MBCP (Master Business Continuity Professional) từ DRI International là chứng chỉ cao nhất trong ngành BCM, phù hợp với vị trí Manager trở lên, thiên về practical implementation. ISO 22301 Lead Implementer từ PECB/BSI thiên về framework compliance và audit, phù hợp với role governance. Với vị trí BCM Manager ở UOB (cần governance, attestation, audit), mình khuyến nghị ISO 22301 LI trước (vì UOB cần attest theo chuẩn), sau đó lấy MBCP khi đã có kinh nghiệm 5+ năm. Nếu phải chọn 1 trong 2, chọn ISO 22301 LI.
Làm BCM ở foreign bank khác gì so với ngân hàng nội địa?
Khác biệt lớn: (1) Framework: Foreign bank tuân thủ chuẩn quốc tế (ISO 22301, Basel, FFIEC), ngân hàng nội địa thường theo Thông tư SBV; (2) Maturity level: Foreign bank BCM program mature hơn, có testing hàng năm, drill toàn ngân hàng; (3) Stakeholder: Foreign bank phải report cho APAC/headquarter, nhiều layer approval; (4) Compensation: Foreign bank cao hơn 30-50%; (5) Workload: Foreign bank nhiều audit hơn (internal, external, regulator), nhiều attestation; (6) Career path: Foreign bank có path rõ ràng hơn, có thể rotate sang Singapore/regional; (7) Culture: Work-life balance tốt hơn, ít OT hơn. Nhưng thách thức là tiếng Anh và process compliance phức tạp hơn.
Câu hỏi khó nhất trong phỏng vấn BCM Manager là gì và cách trả lời?
Câu khó nhất thường là: "Nếu UOB Vietnam bị một sự cố cyber nghiêm trọng xảy ra vào lúc 2 giờ sáng, bạn sẽ làm gì trong 30 phút đầu tiên?" - Đây là câu scenario test khả năng crisis management. Cách trả lời tốt: (1) Immediate: Activate Incident Response Plan, thông báo Crisis Management Team theo call tree; (2) 0-15 phút: Confirm incident với IT Security, assess severity (use severity matrix), activate War Room conference call; (3) 15-30 phút: Cùng Recovery Director quyết định activate DR site hay work-around, thông báo Senior Management, chuẩn bị statement cho regulator SBV và khách hàng; (4) Quan trọng: Phải nhấn mạnh bạn KHÔNG đưa ra quyết định một mình mà theo governance structure đã thiết lập.
Có nên apply nếu mình chỉ có kinh nghiệm BCM 4 năm thay vì 5-8 năm?
Không nên apply trực tiếp vì sẽ bị loại ở vòng HR screening. Tuy nhiên nếu bạn có 4 năm BCM + 2-3 năm ở lĩnh vực liên quan (IT Risk, Internal Audit, Info Security) thì vẫn được tính. Hoặc nếu bạn có 4 năm nhưng trong môi trường phức tạp (foreign bank, MNC) thì vẫn có cơ hội. Cách tốt nhất: LinkedIn networking với HR UOB Vietnam, đề cập bạn có 6-7 năm tổng nếu tính cả kinh nghiệm liên quan, để họ tự đánh giá. Nếu không đủ, hãy tập trung phát triển thêm 1-2 năm rồi apply sẽ hiệu quả hơn.
Operational Resilience có phải xu hướng mới thay thế BCM không? Có cần học thêm không?
Operational Resilience (OpRes) là xu hướng mới từ Basel Committee và FCA (UK), đang được áp dụng rộng rãi tại foreign banks. OpRes rộng hơn BCM: bao gồm BCM + IT Resilience + Third-party Risk + Important Business Services (IBS). Tại UOB và các foreign bank, BCM và OpRes đang được tích hợp. Nếu bạn muốn prepare cho tương lai, nên tìm hiểu: (1) Basel Committee Principles for Operational Resilience (2021); (2) FCA PS21/3 (UK); (3) Concept of Important Business Services (IBS) và Impact Tolerances. Hiện tại OpRes chưa thay thế BCM mà bổ sung, nhưng trong 3-5 năm tới có thể merge. Recommend học thêm nếu muốn career dài hạn.