IT - Service Continuity & Process Specialist
Mô tả công việc
IT Service Continuity & Process Specialist is responsible for ensuring the resilience, availability, and recoverability of the bank‘s critical IT services while driving process standardization and continuous improvement across IT operations. This role supports the development, implementation, testing, and maintenance of IT Service Continuity Management (ITSCM), Disaster Recovery (DR), Business Continuity Planning (BCP), and IT Service Management (ITSM) processes in compliance with banking regulations, risk management frameworks, and industry best practices.
The position works closely with Infrastructure, Cybersecurity, Application Support, Risk Management, Information Security, Business Units, and external vendors to ensure uninterrupted banking services and operational resilience.
Key Responsibilities
IT Service Continuity Management (ITSCM)
- Develop, maintain, and continuously improve the IT Service Continuity Management framework.
- Identify critical banking systems and define Recovery Time Objectives (RTO) and Recovery Point Objectives (RPO).
- Conduct Business Impact Analysis (BIA) for critical business services and supporting IT systems.
- Maintain IT disaster recovery plans and service continuity procedures.
- Ensure continuity requirements are embedded into system design and technology projects.
- Monitor service continuity readiness across data centers, cloud environments, and technology platforms.
Disaster Recovery & Business Continuity
- Coordinate Disaster Recovery (DR) planning, testing, and execution.
- Develop and maintain recovery runbooks and contingency procedures.
- Organize and facilitate:
- Disaster Recovery Tests
- Tabletop Exercises
- Failover & Failback Drills
- Crisis Simulation Exercises
- Review DR test results and track remediation actions.
- Ensure critical systems meet recovery objectives and regulatory expectations.
IT Process Management & Governance
- Develop, review, and improve IT operational processes based on ITIL best practices.
- Maintain and standardize IT procedures, policies, and operational guidelines.
- Drive process optimization initiatives across:
- Incident Management
- Problem Management
- Change Management
- Release Management
- Availability Management
- Capacity Management
- Service Request Management
- Monitor process compliance and identify improvement opportunities.
Risk & Compliance Management
- Support technology risk assessments and control reviews.
- Ensure compliance with:
- Central Bank regulations
- Internal Risk Management Frameworks
- ISO 22301
- ISO 27001
- ITIL Framework
- Business Continuity Policies
- Participate in internal and external audits.
- Track audit findings and ensure timely remediation.
Monitoring & Reporting
- Define and monitor service continuity and process performance KPIs.
- Prepare management reports on:
- Disaster Recovery Readiness
- Process Compliance
- System Availability
- Service Performance
- Operational Risk Indicators
- Present continuity risks and improvement plans to management committees.
Stakeholder Management
- Collaborate with:
- IT Operations
- Infrastructure Teams
- Application Support Teams
- Cybersecurity Teams
- Operational Risk Management
- Information Security
- Business Continuity Teams
- External Auditors
- Technology Vendors
- Conduct awareness sessions and training on continuity and ITSM processes.
- Support departments in continuity planning and process adherence.
Continuous Improvement
- Identify opportunities to improve resilience, availability, and operational efficiency.
- Analyze incidents, outages, and service disruptions to determine root causes.
- Recommend corrective and preventive actions.
- Support automation and digitalization of ITSM processes.
- Contribute to operational resilience and technology transformation initiatives.
Required Qualifications
Education
- Bachelor‘s degree in: Information Technology, Computer Science, Information Systems, Cybersecurity, Telecommunications or related field
Experience
- At least 3 years of experience in:
- IT Service Management
- IT Governance
- IT Operations
- Disaster Recovery
- Business Continuity
- Infrastructure Operations
- Experience within banking, financial services, fintech, or regulated industries.
- Knowledge of regulatory compliance and operational risk management practices.
- Experience participating in DR exercises and technology risk assessments.
Technical Skills
Service Continuity & Resilience
- IT Service Continuity Management (ITSCM)
- Disaster Recovery Planning (DRP)
- Business Continuity Management (BCM)
- Business Impact Analysis (BIA)
- Crisis Management
- Operational Resilience
IT Service Management (ITIL)
- Incident Management
- Problem Management
- Change Management
- Release Management
- Service Level Management
- Capacity Management
- Availability Management
Infrastructure & Technology
- Data Center Operations
- Cloud Infrastructure (Azure, AWS, GCP)
- Virtualization Platforms
- Enterprise Backup Solutions
- High Availability Architecture
- Network Infrastructure
Preferred Qualifications
Professional Certifications
- ITIL Foundation / ITIL 4 Managing Professional
- ISO 22301 Business Continuity Management
- ISO 27001 Information Security Management
- Certified Business Continuity Professional (CBCP)
- Disaster Recovery Institute Certifications (DRI)
Preferred Experience
- Banking core systems
- Digital banking platforms
- Payment systems
- Card management systems
- ATM/POS networks
- Regulatory technology environments
- Enterprise resilience programs
Nộp đơn ứng tuyển công việc này
Họ & tên bạn *
Địa chỉ email *
Số điện thoại *
Ngày tháng năm sinh *
Trình độ học vấn (Education) *
-- Trình độ học vấn (Education) --Chưa tốt nghiệp (No degree)Phổ thông (High school)Trung cấpCao đẳng (College)Đại học (University/Academy)Thạc sỹ (Master)Tiến sỹ (PhD)Sau đại học (Postgraduate)Khác (Others)
Bạn biết đến cơ hội ứng tuyển này qua kênh nào? *
-- Bạn biết đến cơ hội ứng tuyển này qua kênh nào? --Website tuyển dụng ACBFacebook ACBLinkedIn ACBWebsite việc làmQuảng cáo onlineNgười giới thiệuKhác
+ Thông tin thêm
CV của bạn *
Click để chọn & tải lên CV của bạn
Nộp đơn ứng tuyển
Bỏ qua
-->
{
"@context": "http://schema.org",
"@type": "JobPosting",
"datePosted":"2026-10-21",
"description":"IT Service Continuity & Process Specialist is responsible for ensuring the resilience, availability, and recoverability of the bank's critical IT services while driving process standardization and continuous improvement across IT operations. This role supports the development, implementation, testing, and maintenance of IT Service Continuity Management (ITSCM), Disaster Recovery (DR), Business Continuity Planning (BCP), and IT Service Management (ITSM) processes in compliance with banking regulations, risk management frameworks, and industry best practices.
The position works closely with Infrastructure, Cybersecurity, Application Support, Risk Management, Information Security, Business Units, and external vendors to ensure uninterrupted banking services and operational resilience.
Key Responsibilities
IT Service Continuity Management (ITSCM)
- Develop, maintain, and continuously improve the IT Service Continuity Management framework.
- Identify critical banking systems and define Recovery Time Objectives (RTO) and Recovery Point Objectives (RPO).
- Conduct Business Impact Analysis (BIA) for critical business services and supporting IT systems.
- Maintain IT disaster recovery plans and service continuity procedures.
- Ensure continuity requirements are embedded into system design and technology projects.
- Monitor service continuity readiness across data centers, cloud environments, and technology platforms.
Disaster Recovery & Business Continuity
- Coordinate Disaster Recovery (DR) planning, testing, and execution.
- Develop and maintain recovery runbooks and contingency procedures.
- Organize and facilitate:
- Disaster Recovery Tests
- Tabletop Exercises
- Failover & Failback Drills
- Crisis Simulation Exercises
- Review DR test results and track remediation actions.
- Ensure critical systems meet recovery objectives and regulatory expectations.
IT Process Management & Governance
- Develop, review, and improve IT operational processes based on ITIL best practices.
- Maintain and standardize IT procedures, policies, and operational guidelines.
- Drive process optimization initiatives across:
- Incident Management
- Problem Management
- Change Management
- Release Management
- Availability Management
- Capacity Management
- Service Request Management
- Monitor process compliance and identify improvement opportunities.
Risk & Compliance Management
- Support technology risk assessments and control reviews.
- Ensure compliance with:
- Central Bank regulations
- Internal Risk Management Frameworks
- ISO 22301
- ISO 27001
- ITIL Framework
- Business Continuity Policies
- Participate in internal and external audits.
- Track audit findings and ensure timely remediation.
Monitoring & Reporting
- Define and monitor service continuity and process performance KPIs.
- Prepare management reports on:
- Disaster Recovery Readiness
- Process Compliance
- System Availability
- Service Performance
- Operational Risk Indicators
- Present continuity risks and improvement plans to management committees.
Stakeholder Management
- Collaborate with:
- IT Operations
- Infrastructure Teams
- Application Support Teams
- Cybersecurity Teams
- Operational Risk Management
- Information Security
- Business Continuity Teams
- External Auditors
- Technology Vendors
- Conduct awareness sessions and training on continuity and ITSM processes.
- Support departments in continuity planning and process adherence.
Continuous Improvement
- Identify opportunities to improve resilience, availability, and operational efficiency.
- Analyze incidents, outages, and service disruptions to determine root causes.
- Recommend corrective and preventive actions.
- Support automation and digitalization of ITSM processes.
- Contribute to operational resilience and technology transformation initiatives.
Required Qualifications
Education
- Bachelor's degree in: Information Technology, Computer Science, Information Systems, Cybersecurity, Telecommunications or related field
Experience
- At least 3 years of experience in:
- IT Service Management
- IT Governance
- IT Operations
- Disaster Recovery
- Business Continuity
- Infrastructure Operations
- Experience within banking, financial services, fintech, or regulated industries.
- Knowledge of regulatory compliance and operational risk management practices.
- Experience participating in DR exercises and technology risk assessments.
Technical Skills
Service Continuity & Resilience
- IT Service Continuity Management (ITSCM)
- Disaster Recovery Planning (DRP)
- Business Continuity Management (BCM)
- Business Impact Analysis (BIA)
- Crisis Management
- Operational Resilience
IT Service Management (ITIL)
- Incident Management
- Problem Management
- Change Management
- Release Management
- Service Level Management
- Capacity Management
- Availability Management
Infrastructure & Technology
- Data Center Operations
- Cloud Infrastructure (Azure, AWS, GCP)
- Virtualization Platforms
- Enterprise Backup Solutions
- High Availability Architecture
- Network Infrastructure
Preferred Qualifications
Professional Certifications
- ITIL Foundation / ITIL 4 Managing Professional
- ISO 22301 Business Continuity Management
- ISO 27001 Information Security Management
- Certified Business Continuity Professional (CBCP)
- Disaster Recovery Institute Certifications (DRI)
Preferred Experience
- Banking core systems
- Digital banking platforms
- Payment systems
- Card management systems
- ATM/POS networks
- Regulatory technology environments
- Enterprise resilience programs
",
"employmentType":"Toàn thời gian",
"hiringOrganization": {
"@type": "Organization",
"name": "Ngân hàng Á Châu - ACB",
"sameAs" : "http://www.acbjobs.com.vn"
},
"identifier": {
"@type": "PropertyValue",
"name": "IT - Service Continuity & Process Specialist",
"value": "56147"
},
"title": "IT - Service Continuity & Process Specialist",
"validThrough":"2026-12-31"
}
Phân tích kỹ năng cần có
Phân tích kỹ năng cần có cho vị trí IT Service Continuity & Process Specialist tại ACB
🎯 Tổng quan vị trí
Đây là vị trí chuyên gia thuộc Khối Công nghệ Thông tin, đảm nhận hai trọng tâm chính: (1) đảm bảo liên tục dịch vụ CNTT (IT Service Continuity) và (2) chuẩn hóa quy trình vận hành CNTT theo ITIL. Đây là vị trí giao thoa giữa công nghệ, quản trị rủi ro và vận hành ngân hàng.
🔧 Hard Skills (Kỹ năng chuyên môn) – BẮT BUỘC
1. Khung ITIL & ITSM (Nền tảng cốt lõi)
- Hiểu sâu 5 giai đoạn vòng đời dịch vụ: Service Strategy, Service Design, Service Transition, Service Operation, Continual Service Improvement
- Thành thạo các quy trình: Incident Management, Problem Management, Change Management, Release Management, Availability Management, Capacity Management, Service Request Management
- Biết cách xây dựng SOP, runbook, playbook cho vận hành
2. IT Service Continuity Management (ITSCM)
- Phương pháp luận BIA (Business Impact Analysis)
- Xác định RTO (Recovery Time Objective) và RPO (Recovery Point Objective)
- Thiết kế kịch bản khôi phục cho hệ thống ngân hàng (Core Banking, Payment Gateway, Card System, Internet Banking, Mobile Banking)
3. Disaster Recovery & BCP
- Kinh nghiệm tổ chức DR Drill, Tabletop Exercise, Failover/Failback, Crisis Simulation
- Kiến thức về Active-Active, Active-Passive, Multi-Region DR
- Hiểu về Data Center, Cloud (AWS/Azure/GCP), Hybrid environment
4. Khung tuân thủ & Chuẩn quốc tế
- ISO 22301 (Business Continuity Management System)
- ISO 27001 (Information Security Management)
- Quy định của NHNN về An toàn thông tin trong hoạt động ngân hàng (Thông tư 13/2018, Thông tư 17/2024...)
- Luật An toàn thông tin mạng, các chuẩn PCI-DSS (nếu liên quan đến thẻ)
5. Risk & Audit
- Hỗ trợ đánh giá rủi ro công nghệ (Technology Risk Assessment)
- Theo dõi audit findings và remediation
- Quen làm việc với SBV (State Bank of Vietnam), đoàn kiểm tra nội bộ/kiểm toán độc lập
💡 Soft Skills (Kỹ năng mềm) – QUAN TRỌNG
| Kỹ năng | Mức độ | Lý do |
|---|---|---|
| Giao tiếp đa bên | ⭐⭐⭐⭐⭐ | Phối hợp Infra, Cyber, App Support, Business, Vendor |
| Tư duy phân tích | ⭐⭐⭐⭐⭐ | Phân tích BIA, đánh giá rủi ro, KPI |
| Quản lý dự án | ⭐⭐⭐⭐ | Điều phối DR Drill, audit remediation |
| Làm việc dưới áp lực | ⭐⭐⭐⭐⭐ | Crisis Simulation, failover cutover |
| Tinh thần cải tiến liên tục | ⭐⭐⭐⭐ | CSI trong ITIL |
| Kỹ năng viết tài liệu | ⭐⭐⭐⭐⭐ | Runbook, policy, procedure, báo cáo quản lý |
📜 Chứng chỉ nên có (ưu tiên theo thứ tự)
| Chứng chỉ | Mức ưu tiên | Ghi chú |
|---|---|---|
| ITIL 4 Foundation | ⭐⭐⭐⭐⭐ | Bắt buộc tinh thần (nên có) |
| ITIL 4 Managing Professional (MP) | ⭐⭐⭐⭐ | Tạo lợi thế lớn |
| ISO 22301 Lead Implementer/Auditor | ⭐⭐⭐⭐ | Phù hợp trực tiếp |
| ISO 27001 Lead Implementer/Auditor | ⭐⭐⭐⭐ | Bổ trợ mạnh cho Security |
| CBCP (Certified Business Continuity Professional) | ⭐⭐⭐ | Chứng chỉ quốc tế chuyên ngành |
| AWS/Azure Cloud Architect | ⭐⭐⭐ | Có lợi nếu ngân hàng dùng cloud |
| TOEIC 600+ hoặc IELTS 5.5+ | ⭐⭐⭐ | ACB thường yêu cầu tiếng Anh |
🎓 Nền tảng học vấn gợi ý
- Cử nhân Công nghệ thông tin, Hệ thống thông tin, An toàn thông tin, hoặc Quản trị kinh doanh có định hướng công nghệ
- Ưu tiên ứng viên có 3-5 năm kinh nghiệm vận hành CNTT trong ngân hàng/tài chính hoặc công ty outsourcing cho ngân hàng (FPT, Viettel, CMC...)
Chuẩn bị phỏng vấn
Hướng dẫn phỏng vấn vị trí IT Service Continuity & Process Specialist
📋 Quy trình tuyển dụng dự kiến tại ACB
Quy trình tuyển dụng của các ngân hàng lớn như ACB thường diễn ra 4-6 vòng, cụ thể:
| Vòng | Hình thức | Thời lượng | Nội dung |
|---|---|---|---|
| 1. HR Screening | Online/Phone | 15-20 phút | Xét duyệt hồ sơ, mức lương mong muốn, kinh nghiệm tổng quan |
| 2. Technical Test | Online/Offline | 60-90 phút | Kiến thức ITIL, BCP/DR, ISO, tình huống xử lý |
| 3. Manager Interview (Trực tiếp) | Offline tại Hội sở | 45-60 phút | Phỏng vấn chuyên mâu sâu với GĐ Khối/Phòng |
| 4. Director Interview | Offline | 30-45 phút | Đánh giá tầm nhìn, văn hóa ngân hàng |
| 5. Offer & Background Check | Online | Tuần 1-2 | Xác minh thông tin, thư mời nhận việc |
❓ Câu hỏi phỏng vấn hay gặp theo từng vòng
Vòng 1 – HR Screening
- "Bạn biết gì về ACB và tại sao muốn ứng tuyển vào vị trí này?"
- "Mức lương mong muốn của bạn là bao nhiêu?"
- "Bạn có thể đi làm ngay không? Thời gian đi làm dự kiến?"
- "Bạn đã từng làm việc tại ngân hàng nào chưa?"
Vòng 2 – Technical Test
- Trình bày sự khác nhau giữa BCP, DR và ITSCM
- Cho tình huống: Core Banking bị down giữa cao điểm, bạn sẽ làm gì? (kết hợp Incident Management + Crisis Management)
- Làm thế nào để xác định RTO/RPO cho hệ thống Internet Banking?
- Vẽ quy trình Change Management chuẩn ITIL mà bạn biết
- Nêu các tiêu chuẩn ISO mà bạn đã từng áp dụng
Vòng 3 – Manager Interview
- "Bạn đã tổ chức bao nhiêu cuộc DR Drill? Tỷ lệ thành công ra sao?"
- "Mô tả lần bạn phải xử lý sự cố liên quan đến site failover"
- "Bạn đánh giá thế nào về việc ngân hàng nên đặt DR Site ở quốc gia khác hay cùng khu vực?"
- "Nếu NHNN yêu cầu tăng tần suất DR Test từ nửa năm lên 1 quý, bạn xử lý thế nào?"
- Hỏi về cách bạn standardize quy trình ITIL trong tổ chức phân tán
- "KPI nào bạn dùng để đo hiệu quả ITSCM?"
Vòng 4 – Director Interview
- "Bạn nhìn thấy xu hướng CNTT ngân hàng 3-5 năm tới như thế nào?"
- "Cloud Banking có thay đổi cách bạn thiết kế DR không?"
- "Bạn muốn đóng góp gì cho ngân hàng trong vòng 1 năm đầu?"
💡 Tips chuẩn bị quan trọng
1. Nghiên cứu kỹ ACB trước buổi phỏng vấn
- Đọc lịch sử ACB, chiến lược chuyển đổi số ACB Digital
- Xem các bài viết về ACB trên báo chí (VnEconomy, Cafef, VietnamNet)
- Tìm hiểu sản phẩm ACB như ACB ONE, thẻ tín dụng...
2. Chuẩn bị Portfolio
- Mang theo bản in các runbook, DR plan, policy mà bạn đã xây dựng (đã ẩn thông tin nhạy cảm)
- Chuẩn bị slide 5-7 trình bày kinh nghiệm cá nhân (Bring Your Own Slides – BYOS)
3. Luyện tập STAR trả lời
- Situation – Tình huống
- Task – Nhiệm vụ
- Action – Hành động
- Result – Kết quả (đo lường được bằng số)
👔 Dress Code
- Nam: Sơ mi trắng/xanh nhạt, quần tây đen/anthracite, giày tây, thắt lưu lịch sự
- Nữ: Sơ mi/blouse thanh lịch, chân váy dài hoặc quần tây, giày bít mũi
- Chung: Tóc gọn gàng, hạn chế nước hoa nồng, mang theo CV bản in từ 3-5 bộ
- Một số vòng có thể chấp nhận smart-casual nhưng khuyến nghị formal
⚡ Bí quyết tạo ấn tượng
- Hỏi ngược "Hiện tại khối CNTT ACB đang dùng ITSM tool nào? ServiceNow, BMC, Jira Service Management hay giải pháp nội bộ?"
- Đề xuất 1-2 initiative cải tiến bạn muốn làm nếu được nhận
- Thể hiện tư duy risk-based, không chỉ tập trung công nghệ thuần túy
Lộ trình ôn thi
Hướng dẫn ôn thi & chuẩn bị trong 1-2 tuần
🗓️ Lộ trình chuẩn bị đề xuất (10 ngày)
Ngày 1-2: ITIL 4 Foundation (nền tảng)
- Đọc lại tài liệu ITIL 4 Foundation (PeopleCert hoặc Axelos official)
- Tập trung vào: 7 Guiding Principles, 4 Dimensions, Service Value System, 34 Practices
- Làm đề mock test trên Udemy, Whizlabs
Ngày 3-4: ITSCM & BCP chuyên sâu
- Đọc tài liệu ISO 22301 (phần tóm tắt)
- Tìm hiểu ISO/PAS 22399 và BCI Good Practice Guidelines
- Case study: Các vụ sự cố lớn của ngân hàng Việt Nam và quốc tế (ví dụ: sự cố VCB, sự cố SWIFT)
Ngày 5-6: ISO 27001 & Quy định NHNN
- Đọc các thông tư quan trọng:
- Thông tư 13/2018/TT-NHNN về nội quy hoạt động CNTT
- Thông tư 17/2024/TT-NHNN (sửa đổi, bổ sung) - cập nhật 2024
- Quyết định 21/2017/QĐ-NHNN về hệ thống phòng ngừa rủi ro
- Đọc tóm tắt ISO 27001:2022 (controls)
Ngày 7-8: Tool & Cloud
- Tìm hiểu ServiceNow ITSM module, BMC Remedy, Jira Service Management
- Thực hành phân tích case study trên AWS/Azure: thiết kế DR cho hệ thống Payment
- Tìm hiểu về Vault, Consul, Kubernetes trong DR (kiến thức nền)
Ngày 9-10: Mock Interview & Hoàn thiện Portfolio
- Tự quay video trả lời câu hỏi
- Chuẩn bị slide 5-7 về background cá nhân
- Đọc lại JD của ACB để map kinh nghiệm
📚 Tài liệu tham khảo (sắp xếp theo mức ưu tiên)
Tài liệu chính thức (bắt buộc đọc):
1. ITIL 4 Foundation – PeopleCert/Axelos (nếu có thì mua sách PeopleCert chính hãng)
2. ISO 22301:2019 – Tóm tắt công khai tại iso.org
3. ISO/IEC 27001:2022 – Controls overview
4. Thông tư 13/2018/TT-NHNN – Văn bản gốc tại thuvienphapluat.vn hoặc NHNN
Sách nên đọc thêm:
1. Site Reliability Engineering – Google (free online)
2. The Phoenix Project – Gene Kim, Kevin Behr (tiểu thuyết về DevOps)
3. IT Disaster Recovery Planning For Dummies
4. Resilience Engineering – Erik Hollnagel
5. IT Service Management – A Crash Course – wired-in (online)
Tài liệu online miễn phí:
- Axelos.com: Whitepaper miễn phí
- BCI (Business Continuity Institute): Webinars
- ServiceNow Community: ITSM best practices
- Ngân hàng Nhà nước Việt Nam: Mục An toàn hệ thống CNTT
🎯 Câu hỏi tự kiểm tra (mock test)
1. Trình bày chu trình PDCA trong ISO 22301 áp dụng vào ITSCM như thế nào?
2. RTO 4 giờ vs RPO 15 phút nghĩa là gì? Hệ thống nào phù hợp?
3. Đâu là sự khác nhau giữa Problem Management và Incident Management trong ITIL 4?
4. Tabletop Exercise khác gì với DR Drill thực tế?
5. NHNN yêu cầu gì về tần suất kiểm tra DR cho hệ thống quan trọng ngân hàng?
💻 Tài nguyên thực hành
- Tạo tài khoản AWS Free Tier: Thử nghiệm thiết kế Multi-AZ database
- Tạo blog Medium/Notion cá nhân: Viết case study (ẩn tên doanh nghiệp) về DR plan bạn đã làm
- LinkedIn Learning: Khóa "ITIL 4 Foundation prep"
Tư vấn nghề nghiệp
Lời khuyên sự nghiệp cho vị trí IT Service Continuity & Process Specialist
🚀 Lộ trình thăng tiến trong ngành Ngân hàng
Vị trí này có thể phát triển theo 2 hướng rõ rệt:
Hướng 1: Chuyên gia kỹ thuật sâu (Individual Contributor – IC)
```
IT Service Continuity & Process Specialist (3-5 năm, ~30-45 triệu)
↓
Senior ITSCM/Business Continuity Specialist (5-7 năm, ~50-70 triệu)
↓
IT Risk & Continuity Manager (7-10 năm, ~80-150 triệu)
↓
Senior Manager/Director IT Governance, Risk & Compliance (10+ năm, ~150-300 triệu)
```
Hướng 2: Quản lý rộng (People Management)
```
Specialist → Team Leader → Manager → Director → CIO/CTO
```
Hướng 3: Chuyển ngang (lateral move)
- IT Risk Manager, IT Audit Manager
- Information Security Manager (gần với ISO 27001)
- BCM/BCP Lead (chuyên trị sự cố liên tục)
- Vendor Management (nếu thích làm việc với FPT, Viettel, IBM...)
💰 Mức lương kỳ vọng (ước lượng tham khảo)
> ⚠️ Lưu ý: Mức lương có thể thay đổi tùy ngân hàng và thời điểm. Dưới đây là ước lượng dựa trên thị trường 2024-2026.
| Cấp bậc | Kinh nghiệm | Mức lương (VNĐ/tháng) | Ghi chú |
|---|---|---|---|
| Junior Specialist | 1-3 năm | 18-30 triệu | Hỗ trợ thuê |
| Specialist | 3-5 năm | 30-50 triệu | Phù hợp JD ACB |
| Senior Specialist | 5-7 năm | 50-80 triệu | Có chứng chỉ ITIL MP |
| Manager | 7-10 năm | 80-150 triệu | Quản lý team |
| Senior Manager/Director | 10+ năm | 150-300 triệu | Quản lý rủi ro toàn ngân hàng |
So sánh giữa các ngân hàng (ước lượng):
- Big4 (VCB, TCB, CTG, BIDV): Ổn định, lương trung bình khá, phúc lợi tốt
- Nhóm tư nhân (ACB, Techcombank, MB, VPBank, HDBank): Lương cạnh tranh, cơ hội thăng tiến nhanh hơn
- HSBC, Standard Chartered, Citibank: Lương cao nhất nhưng yêu cầu tiếng Anh vượt trội
📈 Kỹ năng cần phát triển thêm trong 1-2 năm tới
Kỹ năng kỹ thuật:
1. Cloud-native DR (AWS Disaster Recovery, Azure Site Recovery)
2. SIEM & Monitoring tools (Splunk, Elastic, Datadog)
3. Infrastructure as Code (Terraform, Ansible) – tự động hóa recovery
4. DevSecOps mindset – tích hợp security vào pipeline
5. AI/ML cho AIOps (phát hiện sự cố sớm)
Kỹ năng quản lý:
1. Project Management (PMP, PRINCE2)
2. Vendor Management
3. Crisis Communication
4. Cross-functional leadership
5. Regulatory engagement (làm việc với NHNN)
Kỹ năng bổ sung cho thăng tiến:
- Public speaking: Thuyết trình tại hội thảo (BCI Vietnam, ISACA Chapter)
- Xuất bản bài viết trên LinkedIn, tạo thương hiệu cá nhân
- Có mentor trong lĩnh vực IT GRC (Governance, Risk, Compliance)
🎓 Gợi ý chứng chỉ nên đầu tư theo từng giai đoạn
| Giai đoạn | Chứng chỉ | Chi phí ước tính | Thời gian học |
|---|---|---|---|
| Đầu năm | ITIL 4 Foundation | ~3-5 triệu | 1-2 tháng |
| Giữa năm | ISO 22301 LI/LA | ~8-15 triệu | 2-3 tháng |
| Cuối năm | ITIL 4 MP | ~15-20 triệu | 3-4 tháng |
| Năm sau | CBCP hoặc CRISC | ~15-25 triệu | 3-6 tháng |
💼 Lời khuyên cụ thể cho ứng viên
1. Đừng chờ đợi hoàn hảo mới ứng tuyển: Nếu có 60-70% yêu cầu, hãy ứng tuyển. Kinh nghiệm vận hành ngân hàng rất quý.
2. Xây dựng portfolio thực tế: Tham gia cộng đồng BCM Vietnam, ISACA Vietnam Chapter
3. Networking: Kết nối với chuyên gia ACB trên LinkedIn trước khi ứng tuyển (đừng spam, hãy tương tác có giá trị)
4. Chuẩn bị kịch bản lương: ACB thường offer theo band, hãy research salary range trên ITviec, VietnamWorks
5. Cẩn thận với văn hóa ngân hàng: Ngân hàng đòi hỏi sự tuân thủ cao, kỷ luật, giờ giấc chặt chẽ hơn công ty công nghệ
🔄 Cơ hội nghề nghiệp nếu rời ACB
- Vị trí tương đương tại Techcombank, MB, VPBank, HDBank
- FPT IS/TMA: Tư vấn CNTT cho ngân hàng
- Deloitte, KPMG, PwC, EY: Tư vấn IT Risk & BCM
- BSI, TÜV: Auditor chứng nhận ISO
- Khởi nghiệp: Tư vấn BCP/DR cho SME Việt Nam (thị trường đang lớn)
Câu hỏi thường gặp
Mình là sinh viên năm cuối ngành Hệ thống thông tin, chưa có kinh nghiệm thì có nên ứng tuyển vị trí này không?
Vị trí này yêu cầu 3-5 năm kinh nghiệm vận hành CNTT và rất cần hiểu biết về ITSCM, BCP/DR, ITIL. Với sinh viên năm cuối chưa có kinh nghiệm, cơ hội gần như rất thấp. Tuy nhiên, bạn có thể thử làm theo lộ trình: (1) Tốt nghiệp, đi làm vị trí IT Helpdesk, IT Operations hoặc Incident Analyst tại ngân hàng/công ty IT trong 1-2 năm; (2) Học ITIL 4 Foundation trong thời gian rảnh; (3) Tham gia các dự án DR Drill hoặc BCP của công ty dưới vai trò hỗ trợ; (4) Sau 3 năm tích lũy, ứng tuyển lại. Ngoài ra có thể thử internship tại các phòng IT Risk hoặc IT Governance của ngân hàng – đây là bàn đạp tốt nhất.
Mình đang làm IT Helpdesk tại ngân hàng 2 năm, muốn chuyển sang mảng Service Continuity. Cần chuẩn bị gì?
Bạn đang ở vị trí rất thuận lợi vì đã có kinh nghiệm ngân hàng thực tế. Hướng đi cụ thể: (1) Trong công việc hiện tại, chủ động xin tham gia các buổi DR Drill, BCP test hoặc audit IT để tích lũy kinh nghiệm thực tế; (2) Học ITIL 4 Foundation ngay – đây là bắt buộc; (3) Tìm hiểu ISO 22301 qua khóa học ngắn hạn; (4) Xây dựng portfolio: viết case study về một incident bạn xử lý, mô tả quy trình theo ITIL; (5) Kết nối với nhân sự phòng IT GRC của ngân hàng để hiểu rõ hơn công việc; (6) Sau 1-2 năm nữa ứng tuyển vị trí tương đương hoặc junior specialist. Đừng vội nhảy việc, hãy xây dựng nền tảng từ bên trong.
Mức lương thực tế cho vị trí này tại TP.HCM là bao nhiêu? Có thể deal được bao nhiêu?
Đây là ước lượng dựa trên thị trường 2024-2026 và có thể thay đổi tùy ngân hàng và thời điểm. Vị trí Specialist 3-5 năm tại ACB thường rơi vào khoảng 30-50 triệu đồng/tháng gross. Nếu có chứng chỉ ITIL 4 MP hoặc ISO 22301 Lead Auditor, có thể deal lên 45-60 triệu. Để deal tốt: (1) Research trên ITviec, VietnamWorks, Glassdoor để biết band lương; (2) Chuẩn bị bằng chứng thành tích (đã tiết kiệm chi phí DR bao nhiêu, đã cải thiện KPI gì); (3) Có offer từ ngân hàng khác để đối chiếu; (4) Nhớ rằng ACB còn có phúc lợi như bảo hiểm sức khỏe, thưởng Tết (thường 2-4 tháng lương), training budget – tổng package thực tế cao hơn lương gross.
So với DevOps/SRE thì mảng ITSCM có tiềm năng phát triển không? Mình đang phân vân chuyển hướng.
Hai hướng này có triển vọng khác nhau. DevOps/SRE hiện đang hot, lương cao hơn trong ngắn hạn, nhưng cạnh tranh đông và cần cập nhật công nghệ liên tục. ITSCM thì ít người làm hơn, ít cạnh tranh hơn, đặc biệt trong ngân hàng – lĩnh vực này luôn phải tuân thủ NHNN và chuẩn quốc tế. Xu hướng 2025-2030: Resilience, BCM, IT GRC đang trở thành ưu tiên hàng đầu sau nhiều sự cố ngân hàng lớn (CrowdStrike, sự cố toàn cầu). Lời khuyên: nếu bạn thích ổn định, tăng trưởng đều, làm việc trong môi trường quy củ, có cơ hội lên quản lý rủi ro cấp cao → ITSCM. Nếu thích công nghệ mới, build hệ thống, thử nghiệm liên tục → DevOps. Cũng có thể kết hợp: DevOps + ITSCM = Site Reliability Engineer có tư duy resilience rất giá trị.
Mình có chứng chỉ ITIL 4 Foundation nhưng chưa từng làm thực tế tại ngân hàng. Làm sao qua được vòng phỏng vấn của ACB?
Có chứng chỉ ITIL là điểm cộng nhưng chưa đủ. Bạn cần: (1) Chứng minh kinh nghiệm vận hành thực tế bằng cách kể chi tiết các incident bạn đã xử lý theo mô hình ITIL (Incident, Problem, Change); (2) Nếu chưa làm ngân hàng, hãy kể kinh nghiệm từ công ty IT outsource cho ngân hàng, hoặc dự án có yếu tố resilience; (3) Học thêm về BCP/DR ít nhất 2 tuần trước phỏng vấn – nhiều ứng viên có ITIL nhưng không biết RTO/RPO; (4) Tạo 1 bản DR plan mẫu cho một hệ thông phổ biến (ví dụ WordPress + Database + Storage) để minh họa tư duy; (5) Thể hiện sự hiểu biết về quy định NHNN và rủi ro ngân hàng. Tóm lại: chứng chỉ là cần, nhưng kinh nghiệm thực chiếm 70% điểm.
Mình 35 tuổi, đã có 10 năm làm IT Audit, muốn chuyển sang vị trí này có hợp lý không?
Hoàn toàn hợp lý và có lợi thế. IT Audit có nền tảng rất sát với vị trí này: bạn đã quen với ISO, ITIL, audit findings, risk assessment, kiểm soát nội bộ. Đây chính là những gì ITSCM Specialist cần. Lợi thế cụ thể: (1) Am hiểu BCP/DR từ góc audit; (2) Quen làm việc với regulator và senior management; (3) Kỹ năng viết báo cáo rất tốt; (4) Mạng lưới quan hệ rộng. Để chuyển hướng: (1) Cập nhật ISO 22301 phiên bản 2019 nếu bạn chưa học; (2) Học ITIL 4 MP để bù đắp; (3) Trong CV, highlight các dự án liên quan đến IT continuity, recovery test; (4) Deal lương cao hơn vì kinh nghiệm – có thể nhắm vị trí Senior Specialist hoặc Manager luôn (ước lượng 50-80 triệu, mức lương có thể thay đổi tùy ngân hàng và thời điểm).
Trong JD có nhắc đến KPI về DR readiness, vậy KPI cụ thể nào thường được dùng trong mảng này?
Các KPI phổ biến cho IT Service Continuity gồm: (1) DR Drill Success Rate: Tỷ lệ % hệ thống pass DR test đạt RTO/RPO yêu cầu, thường target ≥ 95%; (2) Mean Time to Recover (MTTR): Thời gian trung bình khôi phục dịch vụ, đo bằng giờ; (3) System Availability: Thường target ≥ 99.95% cho critical systems; (4) Number of Sev1 Incidents Per Quarter: Số sự cố nghiêm trọng; (5) Audit Finding Closure Rate: Tỷ lệ đóng audit findings trong deadline, target ≥ 90% trong vòng 30 ngày; (6) BCP/DR Plan Documentation Currency: % quy trình được review định kỳ; (7) Tabletop Exercise Participation Rate: Tỷ lệ thành viên tham gia training; (8) Risk Treatment Closure: Tỷ lệ giảm thiểu risk findings. Bạn nên chuẩn bị sẵn cách đo 2-3 KPI này trước buổi phỏng vấn để chứng minh tư duy đo lường.
ACB có văn hóa làm việc như thế nào? Căng thẳng hay thoải mái?
ACB nổi tiếng trong top những ngân hàng tư nhân có văn hóa chuyên nghiệp nhưng cũng rất năng động. Đặc điểm: (1) Làm việc theo KPI rõ ràng, đánh giá hiệu suất quý; (2) Thưởng Tết khá (2-4 tháng lương nếu hoàn thành KPI); (3) Môi trường trẻ trung, nhiều người 8x, 9x; (4) Giờ giấc chuẩn 8h-17h nhưng có thể phải on-call khi có DR/BCP test hoặc sự cố; (5) Đào tạo nhiều, có budget cho chứng chỉ quốc tế; (6) Văn hóa ngân hàng tư nhân có phần ít quan liêu hơn big4 nhưng vẫn là ngân hàng nên áp lực tuân thủ cao. Mảng IT thường flexible hơn mảng kinh doanh nhưng vẫn phải chuẩn mực. Bạn nên hỏi trong buổi phỏng vấn về work-life balance và on-duty rotation để đánh giá.