CV/CVC/CVCC Quản trị rủi ro Công nghệ thông tin - Hội sở Hà Đông Hà Nội

Vị trí này yêu cầu tối thiểu 2 năm kinh nghiệm, nên nếu bạn mới 1 năm thì chưa đủ điều kiện. Tuy nhiên, bạn có thể tích lũy thêm 1-2 năm ở các vị trí IT support, IT helpdesk, hoặc junior developer tại ngân hàng để hiểu hệ thống, sau đó chuyển sang IT Risk. Trong thời gian chờ, bạn có thể học thêm về COBIT, ISO 27001, ôn chứng chỉ CompTIA Security+ để tăng lợi thế.

Nền tảng IT Audit của bạn rất phù hợp. Cần bổ sung: (1) Hiểu biết sâu về hệ thống ngân hàng (core banking, internet banking, thẻ) — có thể học qua khóa ngắn hạn hoặc tự tìm hiểu, (2) Nắm vững Thông tư 13 và 17 của NHNN về CNTT, (3) Có chứng chỉ CISA sẽ là lợi thế rất lớn, (4) Kỹ năng đàm phán với vendor và lãnh đạo ngân hàng — khác với audit ở Big 4 vốn đóng vai trò "bên ngoài". Bạn hoàn toàn có thể apply ở cấp CVC với mức lương cạnh tranh.

Vị trí tại Hội sở Hà Đông nên chủ yếu làm việc ở Hà Nội, ít phải đi công tác tỉnh xa. Tuy nhiên, có thể đi công tác ngắn ngày đến các chi nhánh khi cần đánh giá rủi ro tại chỗ. Giờ làm việc theo giờ hành chính (8h-17h, thứ 2 đến thứ 6), nhưng khi có sự cố hoặc audit, có thể phải làm thêm giờ. Một số dự án lớn có thể yêu cầu OT hoặc làm cuối tuần để chốt báo cáo.

KPI thường bao gồm: (1) Số lượng đánh giá rủi ro hoàn thành trong năm, (2) Tỷ lệ phát hiện rủi ro và xử lý đúng hạn, (3) Số lượng sự cố an ninh thông tin giảm so với năm trước, (4) Mức độ tuân thủ quy định NHNN (qua các đợt kiểm tra), (5) Số giờ đào tạo nâng cao nhận thức bảo mật cho CBNV, (6) Điểm hài lòng của các phòng ban khi phối hợp. Khác với kinh doanh, KPI của vị trí này thường đo lường bằng chất lượng hơn là số lượng — nên cần kiên nhẫn và tỉ mỉ.

Đây chỉ là ước lượng tham khảo, mức lương thực tế có thể thay đổi tùy ngân hàng và thời điểm. Với 2-3 năm kinh nghiệm ở vị trí CV, mức lương khoảng 18-28 triệu đồng/tháng là phổ biến tại các NHTMCP cỡ vừa như VietABank. Nếu có chứng chỉ CISA hoặc kinh nghiệm làm tại Big 4/ngân hàng lớn, có thể deal cao hơn ở mức 25-35 triệu. Ngoài lương cứng, còn có thưởng KPI quý/năm, thưởng Tết, phúc lợi VietABank Care. Bạn nên khảo sát thêm qua các nguồn như VietnamWorks, IT Viec, group Facebook về lương ngân hàng.

Hoàn toàn khả thi! Nhiều chuyên gia IT Risk xuất phát từ dev. Lợi thế của bạn là hiểu sâu về kỹ thuật, sẽ rất quý khi đánh giá rủi ro ứng dụng. Cần bổ sung: (1) Kiến thức về quy trình quản trị rủi ro (COBIT, ISO 27001) — có thể học qua khóa online 2-3 tháng, (2) Quy định NHNN về CNTT (Thông tư 13, 17), (3) Kỹ năng viết báo cáo, thuyết trình — khác với khi viết code, (4) Ôn chứng chỉ CISA hoặc CRISC trong 6-12 tháng đầu. Bạn có thể apply ở cấp CVC với 4 năm kinh nghiệm IT + nền tảng risk vững.

VietABank NextGen là chương trình quản lý nguồn nhân lực kế cận — nhằm phát hiện, đào tạo và bổ nhiệm nhân sự có tiềm năng trở thành lãnh đạo cấp trung và cấp cao trong tương lai. Chương trình thường bao gồm: đào tạo chuyên sâu, mentoring từ lãnh đạo, cơ hội tham gia dự án chiến lược, xét duyệt thăng tiến ưu tiên. Đây là cơ hội rất tốt cho người muốn gắn bó lâu dài. Khi phỏng vấn, bạn nên thể hiện rõ mong muốn tham gia NextGen và cam kết phát triển cùng ngân hàng.

Mỗi nơi có ưu nhược điểm riêng. VietABank có lợi thế: (1) Cơ hội được làm nhiều việc, đa dạng vai trò do quy mô vừa, (2) Được trọng dụng nếu có năng lực — không bị "lép vế" trong tổ chức lớn, (3) Quy trình bớt cứng nhắc hơn ngân hàng nhà nước, (4) Chương trình NextGen rõ ràng cho người trẻ. Ngược lại: lương có thể thấp hơn Techcombank/MB (cùng cấp), thương hiệu không mạnh bằng trên CV khi chuyển việc. Chiến lược tốt: bắt đầu ở VietABank 3-5 năm để học toàn diện, sau đó "nhảy" sang Big 4 ngân hàng với mức lương tăng 30-50%.

Câu hỏi "điểm yếu" luôn là câu hỏi khó. Mẹo: Nêu điểm yếu THẬT nhưng đang cải thiện, và điểm yếu đó không ảnh hưởng cốt lõi đến công việc. Ví dụ: (1) "Trước đây tôi hơi tập trung vào chi tiết kỹ thuật, đôi khi quên deadline tổng thể. Sau 1 năm, tôi đã học cách dùng Gantt chart và check-in tuần với quản lý để cân bằng", (2) "Tiếng Anh giao tiếp còn hạn chế, nhưng tôi đang học 2 buổi/tuần với giáo viên và đặt mục tiêu đạt IELTS 6.5 trong 6 tháng". Tuyệt đối KHÔNG nói: "Tôi quá cầu toàn", "Tôi làm việc quá nhiều" — đây là đáp án giả tạo, HR nghe là biết ngay.

Có, nên nhờ nếu có. Referral tại ngân hàng rất phổ biến và được khuyến khích vì: (1) CV được ưu tiên xem trước, (2) HR có thể bỏ qua 1 vòng sơ loại, (3) Bạn hiểu văn hóa, môi trường thực tế trước khi vào, (4) Người giới thiệu cũng được thưởng referral. Tuy nhiên, chỉ nên nhờ khi bạn thực sự đủ năng lực — vì nếu bạn làm không tốt, cả hai bên đều khó xử. Bạn có thể tìm cơ hội kết nối qua LinkedIn, group Facebook, các hội thảo IT Risk, hoặc từ đồng nghiệp cũ.