VietABank tuyển dụng CV/CVC/CVCC Quản trị rủi ro Công nghệ thông ti...

Cấp chuyên viên Thỏa thuận 1 chỉ tiêu Hạn: 2026-11-30

Phân tích kỹ năng cần có

1. Mức độ chắc chắn của thông tin

Tin tuyển dụng hiện chỉ cung cấp tên vị trí, địa điểm và mức lương thỏa thuận; chưa có mô tả công việc, yêu cầu, phúc lợi hoặc số năm kinh nghiệm. Vì vậy, nội dung dưới đây là khung năng lực dự kiến để ứng viên chuẩn bị, không phải yêu cầu chính thức của VietABank. Trước khi nộp hồ sơ, ứng viên cần hỏi trực tiếp bộ phận Nhân sự hoặc quản lý tuyển dụng để xác nhận cấp bậc, phạm vi trách nhiệm và tiêu chuẩn đầu vào.

2. Diễn giải vị trí

Ba cấp bậc trong tên vị trí nhiều khả năng tương ứng với Chuyên viên, Chuyên viên cao cấp và Chuyên viên chính. Đây là vị trí thuộc lĩnh vực quản trị rủi ro công nghệ thông tin tại trụ sở Hà Đông, Hà Nội.

Vị trí này có thể bao gồm các nhóm nhiệm vụ sau:

Xây dựng và cập nhật khung quản trị rủi ro công nghệ thông tin, chính sách, quy trình và danh mục rủi ro.
Đánh giá rủi ro đối với hệ thống, dự án công nghệ, sản phẩm ngân hàng số, nhà cung cấp bên thứ ba và các thay đổi vận hành.
Kiểm soát hiệu quả của các biện pháp kiểm soát, theo dõi chỉ số rủi ro chủ chốt và cập nhật sổ rủi ro.
Phối hợp với các đơn vị nghiệp vụ, an toàn thông tin, tuân thủ, kiểm toán nội bộ và kiểm toán bên ngoài.
Theo dõi sự cố công nghệ, kế hoạch khắc phục, hoạt động kinh doanh liên tục và phục hồi sau sự cố.
Tổng hợp báo cáo rủi ro cho ban quản trị, hội đồng quản trị và cơ quan quản lý nhà nước.

Điểm cần nhấn mạnh: đây nhiều khả năng không phải vị trí lập trình chính và cũng không hoàn toàn là vị trí kỹ thuật an toàn thông tin. Trọng tâm có thể là quản trị, đánh giá, kiểm soát và phối hợp. Ứng viên có nền tảng kiểm toán nội bộ, tuân thủ, kiểm soát chất lượng, quản trị vận hành hoặc quản trị rủi ro cũng có thể phù hợp.

3. Kỹ năng chuyên môn cần chuẩn bị

Nhóm năng lực	Kiến thức cần có	Bằng chứng nên thể hiện trong hồ sơ
Quản trị rủi ro công nghệ thông tin	Nhận diện, phân tích, đánh giá và xử lý rủi ro; quản lý sổ rủi ro; xây dựng chỉ số rủi ro; xác định rủi ro còn lại sau kiểm soát	Kinh nghiệm lập sổ rủi ro, đánh giá rủi ro dự án, xây dựng báo cáo rủi ro hoặc theo dõi khắc phục sự cố
Kiểm soát nội bộ	Thiết kế, kiểm tra và đánh giá hiệu quả biện pháp kiểm soát; phân tách nhiệm vụ; quản lý phê duyệt và thay đổi hệ thống	Kinh nghiệm kiểm soát quy trình, kiểm tra tuân thủ nội bộ, lập ma trận kiểm soát
Tuân thủ ngân hàng	Quy định của Ngân hàng Nhà nước về an toàn thông tin, dữ liệu, thanh toán, đấu thầu công nghệ, vận hành hệ thống và bảo mật; hiểu mối liên hệ giữa rủi ro công nghệ với rủi ro vận hành và tuân thủ	Liệt kê các quy định đã áp dụng, kinh nghiệm làm việc với cơ quan quản lý, kiểm toán hoặc hội đồng quản trị
Kiến thức hệ thống ngân hàng	Hệ thống lõi, ngân hàng số, Internet banking, thẻ, ATM, thanh toán, tín dụng, dữ liệu khách hàng, giao diện lập trình ứng dụng, dịch vụ đám mây, nhà cung cấp bên thứ ba	Mô tả từng hệ thống đã làm việc, vai trò của bộ phận trong vòng đời sản phẩm và các rủi ro điển hình
An toàn thông tin	Quản lý tài khoản đặc quyền, mã hóa, xác thực, giám sát nhật ký, quản lý vá lỗi, phân loại dữ liệu, ứng phó sự cố, sao lưu và phục hồi	Hiểu cơ chế kiểm soát và từng tham gia đánh giá hoặc kiểm toán an toàn thông tin
Quản trị nhà cung cấp	Đánh giá rủi ro bên thứ ba, yêu cầu hợp đồng, kiểm soát dịch vụ, quản lý quyền truy cập, theo dõi mức dịch vụ và cơ chế dự phòng	Kinh nghiệm làm việc với nhà cung cấp công nghệ, dịch vụ đám mây hoặc tổ chức kiểm toán nhà cung cấp
Phân tích dữ liệu và báo cáo	Excel nâng cao, PowerPoint, cơ sở dữ liệu, truy vấn SQL cơ bản, Power BI hoặc công cụ trực quan hóa	Mẫu báo cáo rủi ro, dashboard, phân tích xu hướng sự cố và thống kê tỷ lệ tuân thủ
Quản lý dự án và quy trình	Quản lý thay đổi, triển khai, phê duyệt, tài liệu hóa quy trình, theo dõi tiến độ, làm việc với bên liên quan	Kinh nghiệm dẫn dắt cuộc họp, điều phối nhiều đơn vị, xây dựng kế hoạch khắc phục

4. Mức kỹ năng theo từng cấp bậc

Chuyên viên: cần hiểu quy trình, cập nhật tài liệu, thực hiện đánh giá rủi ro theo mẫu, theo dõi biện pháp kiểm soát và tổng hợp số liệu.
Chuyên viên cao cấp: cần tự xây dựng khung đánh giá, phân tích gốc rễ, thiết kế chỉ số rủi ro, dẫn dắt dự án và tư vấn cho các đơn vị nghiệp vụ.
Chuyên viên chính: cần xây dựng chiến lược quản trị rủi ro công nghệ thông tin, điều hòa lợi ích giữa phát triển và kiểm soát, đề xuất chính sách và chịu trách nhiệm trước ban quản trị.

Ứng viên nên xác nhận vị trí cụ thể đang tuyển thuộc cấp nào, vì trách nhiệm, kinh nghiệm và mức lương giữa ba cấp bậc có thể khác nhau đáng kể.

5. Kỹ năng mềm cần thể hiện

Tư duy phân tích và phán đoán rủi ro: biết cân bằng mức độ rủi ro với giá trị kinh doanh, không chỉ dừng ở kiểm tra hồ sơ.
Giao tiếp không phòng ngựa: trình bày rủi ro rõ ràng đến lãnh đạo và đơn vị nghiệp vụ, đồng thời truyền đạt yêu cầu kiểm soát một cách thuyết phục.
Tư duy hệ thống: nhìn ra tác động của một thay đổi công nghệ đến dữ liệu, vận hành, khách hàng, pháp lý và khả năng kinh doanh liên tục.
Chủ động và khả năng tự học: theo dõi quy định, chuẩn khung và xu hướng công nghệ mới.
Kỷ luật tài liệu: lưu giữ bằng chứng, nhật ký, hồ sơ đánh giá và quyết định để phục vụ kiểm toán sau này.
Bảo mật và kính lặng: không chia sẻ thông tin khách hàng, dữ liệu nội bộ hoặc lỗ hổng hệ thống ngoài phạm vi cần thiết.
Tinh thần sở hữu: chủ động đề xuất giải pháp, theo dõi đến khi rủi ro được xử lý thay vì chỉ chuyển tiếp yêu cầu.

6. Chứng chỉ gợi ý

Không nên tích lũy chứng chỉ chỉ để làm đẹp hồ sơ. Ứng viên nên chọn chứng chỉ gắn trực tiếp với nội dung công việc và có thể chứng minh kiến thức trong phỏng vấn.

Chứng chỉ	Mức độ phù hợp	Gợi ý sử dụng
COBIT 2019 Foundation hoặc Design and Implementation	Rất cao	Phù hợp với quản trị, thiết kế và đánh giá nội kiểm soát
ISO/IEC 27001 Lead Implementer hoặc Lead Auditor	Cao	Chọn Lead Implementer nếu thiên về xây dựng kiểm soát; chọn Lead Auditor nếu thiên về kiểm tra và đánh giá
CISA của ISACA	Cao	Phù hợp kiểm toán hệ thống, kiểm soát và tuân thủ công nghệ thông tin
CRISC của ISACA	Trung bình đến cao	Phù hợp cấp Chuyên viên cao cấp hoặc Chuyên viên chính, đặc biệt về rủi ro và tư vấn
ITIL	Trung bình	Hữu ích khi làm việc với quản lý dịch vụ, sự cố và cải tiến vận hành
CISM hoặc CISSP	Trung bình	Chỉ nên ưu tiên nếu mục tiêu là quản lý an toàn thông tin hoặc cấp bậc cao
Chứng chỉ quản trị rủi ro, kinh doanh liên tục hoặc dữ liệu	Tùy chuyên môn	Chọn khi chứng minh đúng nội dung tuyển dụng

Chứng chỉ quốc tế chỉ là lợi thế; kinh nghiệm thực tế, hiểu quy trình của ngân hàng và năng lực giao tiếp thường có giá trị quyết định hơn.

7. Tự đánh giá trước khi ứng tuyển

Tôi có thể mô tả quy trình đánh giá rủi ro công nghệ thông tin từ nhận diện đến theo dõi khắc phục không?
Tôi hiểu khác biệt giữa kiểm soát phòng ngừa, phát hiện và phản ứng không?
Tôi có thể đánh giá rủi ro của một dự án chuyển đổi số, nhà cung cấp bên thứ ba hoặc thay đổi hệ thống không?
Tôi có khả năng làm việc với Excel, trình bày báo cáo và truyền đạt khuyến nghị cho lãnh đạo không?
Tôi có từng phối hợp với kiểm toán, tuân thủ, an toàn thông tin hoặc các đơn vị nghiệp vụ không?
Tôi hiểu các quy định hiện hành của ngân hàng về công nghệ thông tin và bảo mật đến mức nào?
Tôi có thể chứng minh sự cẩn trọng, tính bảo mật và khả năng giữ bình tĩnh khi xử lý sự cố không?

Nếu chỉ đáp ứng được hai hoặc ba câu hỏi trên, ứng viên nên bổ sung một dự án thực tập, nội dung kiểm toán, kiểm soát chất lượng, tuân thủ hoặc phân tích rủi ro trước khi nộp hồ sơ.

8. Từ khóa nên có trong hồ sơ

Quản trị rủi ro công nghệ thông tin, đánh giá rủi ro, quản lý rủi ro, kiểm soát nội bộ, tuân thủ, COBIT, ISO 27001, an toàn thông tin, quản lý sự cố, quản lý thay đổi, nhà cung cấp bên thứ ba, kinh doanh liên tục, chỉ số rủi ro, sổ rủi ro, kiểm toán nội bộ, báo cáo quản trị, xử lý sự cố, phân quyền truy cập, bảo mật dữ liệu.

9. Nội dung cần xác nhận với VietABank

Do phần mô tả và yêu cầu đang trống, ứng viên nên hỏi rõ:

1. Vị trí đang tuyển ở cấp Chuyên viên, Chuyên viên cao cấp hay Chuyên viên chính?
2. Đơn vị trực tiếp chịu trách nhiệm là Khối Quản trị rủi ro, Tuân thủ, Kiểm soát nội bộ, An toàn thông tin hay đơn vị khác?
3. Phạm vi là toàn ngân hàng hay chỉ một khối nghiệp vụ?
4. Công việc thiên về quản trị và đánh giá hay còn bao gồm kiểm tra kỹ thuật, quản trị sự cố, dự án?
5. Yêu cầu tối thiểu về số năm kinh nghiệm và ngành học là gì?
6. Có yêu cầu chứng chỉ, tiếng Anh, đi công tác địa phương hoặc trực ngoài giờ không?
7. Chỉ tiêu đánh giá hiệu quả công việc gồm những gì?
8. Có chế độ trực sự cố, làm thêm cuối tuần hoặc đi công tác không?
9. Cơ chế lương, thưởng, phúc lợi và thời gian đánh giá thăng cấp ra sao?

Chuẩn bị phỏng vấn

1. Quy trình phỏng vấn dự kiến

VietABank chưa công bố quy trình chính thức trong dữ liệu tuyển dụng. Dưới đây là kịch bản thường gặp để ứng viên có thể chuẩn bị:

1. Sàng lọc hồ sơ: kiểm tra kinh nghiệm quản trị rủi ro, kiểm soát, tuân thủ, kiểm toán, an toàn thông tin và khả năng làm việc tại Hà Nội.
2. Phỏng vấn sơ bộ với Nhân sự: hỏi về động lực, mức lương kỳ vọng, thời gian bắt đầu, tình trạng hợp đồng và các điều kiện làm việc.
3. Phỏng vấn chuyên môn với quản lý tuyển dụng hoặc trưởng đơn vị: đánh giá hiểu biết về ngân hàng, quản trị rủi ro, kiểm soát và khả năng thực hiện nhiệm vụ.
4. Phỏng vấn chuyên sâu hoặc bài tập tình huống: có thể yêu cầu phân tích một dự án công nghệ, sự cố, nhà cung cấp bên thứ ba hoặc thay đổi hệ thống.
5. Phỏng vấn lãnh đạo hoặc vòng cuối: đánh giá tư duy chiến lược, văn hóa làm việc, mức độ chủ động và khả năng phát triển theo cấp bậc.

Ứng viên cần hỏi VietABank xác nhận số vòng, hình thức bài tập và ngôn ngữ phỏng vấn. Không nên mặc định rằng sẽ có bài kiểm tra tiếng Anh nếu yêu cầu chưa được công bố.

2. Câu hỏi thường gặp ở vòng Nhân sự

Hãy giới thiệu ngắn kinh nghiệm của bạn liên quan đến quản trị rủi ro hoặc kiểm soát trong môi trường ngân hàng.
Vì sao bạn quan tâm đến vị trí quản trị rủi ro công nghệ thông tin tại VietABank?
Bạn hiểu vị trí này khác vị trí chuyên gia an toàn thông tin ở đâu?
Kinh nghiệm nào của bạn chứng minh khả năng làm việc với nhiều bên liên quan?
Bạn xử lý thế nào khi phát hiện một vấn đề nhưng đơn vị nghiệp vụ chưa sẵn sàng xử lý?
Mức lương mong muốn của bạn như thế nào? Bạn dựa trên quy mô trách nhiệm, kinh nghiệm và tổng thu nhập hay chỉ lương cứng?
Bạn có thể bắt đầu làm việc tại Hà Đông, Hà Nội từ thời điểm nào?

Cách trả lời tốt là dùng cấu trúc tình huống – nhiệm vụ – hành động – kết quả – bài học, nói rõ đóng góp cá nhân và định lượng kết quả nếu có.

3. Câu hỏi chuyên môn nên chuẩn bị

Về quản trị rủi ro:

Phân biệt rủi ro công nghệ thông tin với rủi ro vận hành và rủi ro an toàn thông tin như thế nào?
Một quy trình đánh giá rủi ro gồm những bước nào?
Rủi ro còn lại được tính như thế nào sau khi áp dụng biện pháp kiểm soát?
Làm thế nào để xác định chỉ số rủi ro chủ chốt vừa đủ, vừa dùng được?
Khi nào một rủi ro phải được nâng cấp hoặc chấp nhận?

Về kiểm soát:

Phân biệt kiểm soát phòng ngừa, kiểm soát phát hiện và kiểm soát phản ứng.
Một biện pháp kiểm soát hiệu quả cần có những thành phần nào?
Làm thế nào đánh giá hiệu quả của kiểm soát mà không chỉ dựa vào việc kiểm soát có tồn tại?
Phân tách nhiệm vụ trong quy trình phê duyệt giao dịch được thể hiện như thế nào?

Về hệ thống ngân hàng:

Những thay đổi nào cần đánh giá rủi ro trước khi đưa vào vận hành?
Rủi ro chính khi sử dụng nhà cung cấp bên thứ ba là gì?
Vì sao phải quản lý đặc quyền truy cập?
Những dữ liệu nào cần phân loại và áp dụng biện pháp bảo vệ khác nhau?
Kế hoạch kinh doanh liên tục khác với kế hoạch phục hồi hệ thống như thế nào?

Về sự cố:

Trong sự cố lộ dữ liệu khách hàng, các bước xử lý đầu tiên là gì?
Làm thế nào xác định mức độ nghiêm trọng và ai cần được thông báo?
Sau sự cố, cần làm gì để tránh tái diễn?
Ai chịu trách nhiệm điều phối, ai chịu trách nhiệm phê duyệt và ai chịu trách nhiệm thực hiện?

4. Bài tập tình huống nên luyện

Tình huống gợi ý: VietABank đề xuất đưa một phần dữ liệu khách hàng lên nền tảng đám mây của nhà cung cấp bên thứ ba.

Cách phân tích tốt:

1. Xác định phạm vi: loại dữ liệu, khách hàng, mục đích sử dụng, vị trí lưu trữ và bên truy cập.
2. Mô tả các rủi ro: mất dữ liệu, truy cập trái phép, xâm nhập chuỗi cung ứng, vi phạm quy định, mất khả năng cung cấp dịch vụ và rủi ro tập trung.
3. Phân tích rủi ro trước kiểm soát và xác định biện pháp hiện hữu.
4. Đánh giá tính phù hợp của chính sách bảo mật, quản lý phân quyền, mã hóa, sao lưu, giám sát và nhật ký.
5. Đánh giá năng lực của nhà cung cấp, lịch sử sự cố, chứng nhận, vị trí dữ liệu và khả năng kiểm toán.
6. Đề xuất điều khoản hợp đồng, quyền kiểm toán, thông báo sự cố, tiêu chuẩn phục vụ, trách nhiệm bồi thường và phương án chuyển đổi.
7. Xác định rủi ro còn lại, cấp phê duyệt và điều kiện tiếp tục hoặc dừng dự án.
8. Thiết kế chỉ số theo dõi, lịch rà soát và kế hoạch ứng phó.

Điểm quan trọng là không chỉ liệt kê rủi ro. Ứng viên cần cho thấy cách ra quyết định dựa trên khả năng chấp nhận rủi ro của ngân hàng, giá trị kinh doanh và khả năng kiểm soát.

5. Mẫu giới thiệu bản thân khoảng 90 giây

Có thể sửa theo hồ sơ thực tế:

> Tôi có kinh nghiệm trong lĩnh vực kiểm soát, kiểm toán hoặc tuân thủ, trong đó tôi đã tham gia đánh giá quy trình, theo dõi sự cố, lập báo cáo và phối hợp với nhiều đơn vị. Điểm mạnh của tôi là khả năng phân tích nguyên nhân, chuyển đổi yêu cầu thành quy trình rõ ràng và theo dõi đến khi vấn đề được khắc phục. Tôi đã tích lũy kiến thức về COBIT, ISO 27001 và quản trị rủi ro công nghệ thông tin. VietABank phù hợp với tôi vì tôi muốn phát triển trong lĩnh vực quản trị rủi ro tại cấp trụ sở, nơi có thể phối hợp trên phạm vi toàn ngân hàng.

6. Chuẩn bị câu hỏi cho ban tuyển dụng

Vị trí thuộc đơn vị nào và báo cáo cho ai?
Phạm vi trách nhiệm của từng cấp bậc khác nhau ra sao?
Trong sáu tháng đầu, ba kết quả quan trọng nhất của vị trí là gì?
Cơ chế đánh giá hiệu quả công việc và thưởng theo kết quả được áp dụng ra sao?
Có lịch trực sự cố, làm thêm hoặc đi công tác không?
Tỷ lệ đào tạo, hỗ trợ chứng chỉ và cơ hội luân chuyển như thế nào?
Lộ trình để Chuyên viên cao cấp và Chuyên viên chính được cử đi học hoặc nhận phạm vi lớn hơn là gì?

7. Trang phục và hình thức

Hình thức phù hợp là business formal: vest và sơ mi hoặc blazer với quần tây, hoặc bộ vest nữ; giày công sức kín đáo.
Chọn màu trung tính, trang điểm gọn gàng, không sử dụng nước hoa quá đậm.
Mang bản in hồ sơ, bút, sổ ghi chú và bản sao tài liệu liên quan nếu có bài tập.
Trả lời ngắn gọn, trực tiếp; nếu chưa biết, nói rõ cách sẽ tìm hiểu và đề xuất phương án, không đoán.
Trước mỗi vòng, chuẩn bị ba điểm chứng minh: một kết quả đo lường được, một tình huống xử lý khó khăn và một ví dụ thể hiện nguyên tắc làm việc.

Lộ trình ôn thi

1. Mục tiêu ôn tập

Vì đề tuyển dụng không nêu môn thi, nội dung đề xuất nên tập trung vào ba mục tiêu:

1. Hiểu đúng bản chất của quản trị rủi ro công nghệ thông tin trong ngân hàng.
2. Chuẩn bị đủ kiến thức để trả lời câu hỏi chuyên môn và bài tập tình huống.
3. Tạo một hồ sơ và câu chuyện phỏng vấn thuyết phục cho cấp bậc ứng tuyển.

2. Kiến thức nền cần nắm

Về ngân hàng và rủi ro

Hoạt động ngân hàng, các mô hình kinh doanh chính và cách công nghệ hỗ trợ ngân hàng số.
Rủi ro chiến lược, tín dụng, thị trường, thanh khoản, vận hành và tuân thủ.
Mối liên hệ giữa rủi ro công nghệ thông tin, rủi ro vận hành, bảo mật thông tin và bảo vệ dữ liệu.
Ba tuyến kiểm soát: đơn vị kinh doanh và vận hành, đơn vị quản trị rủi ro và tuân thủ, kiểm toán nội bộ.

Về quản trị rủi ro công nghệ thông tin

Quy trình nhận diện, phân tích, đánh giá, xử lý, theo dõi và báo cáo rủi ro.
Khung quản trị rủi ro, mô hình ba tuyến kiểm soát và vai trò của quản trị rủi ro trong chiến lược ngân hàng.
Sổ rủi ro, bản đồ rủi ro, chỉ số rủi ro chủ chốt, ngưỡng cảnh báo và mức khả năng chấp nhận rủi ro.
Đánh giá rủi ro dự án, thay đổi hệ thống, nhà cung cấp bên thứ ba, sản phẩm mới và hoạt động outsourcing.

Về kiểm soát và tuân thủ

Kiểm soát phòng ngừa, phát hiện và phản ứng.
Phân tách nhiệm vụ, phê duyệt, phân quyền, nhật ký, đối chiếu và giám sát.
Quản lý sự cố, sự cố dữ liệu, khắc phục, xác định nguyên nhân gốc và bài học sau sự cố.
Quản lý thay đổi, phát triển phần mềm, kiểm thử, triển khai và thu hồi môi trường cũ.
Quản lý nhà cung cấp, hợp đồng, mức dịch vụ, quyền kiểm toán và phương án dự phòng.
Quy định hiện hành của Ngân hàng Nhà nước về an toàn thông tin, dữ liệu, thanh toán và hoạt động công nghệ. Cần kiểm tra hiệu lực, phạm vi và các văn bản sửa đổi tại thời điểm ứng tuyển.

Về khung tham khảo quốc tế

COBIT 2019: quản trị và kiểm soát công nghệ thông tin do doanh nghiệp sử dụng.
ISO/IEC 27001:2022: hệ thống quản lý an toàn thông tin.
NIST Cybersecurity Framework 2.0: quản lý rủi ro an ninh mạng theo chức năng.
PCI DSS 4.0.1: bảo mật dữ liệu thẻ thanh toán.
ISO 22301: quản lý kinh doanh liên tục.
ITIL: quản lý dịch vụ công nghệ và quản lý sự cố.

3. Tài liệu nên sử dụng

Trang chủ, báo cáo thường niên, báo cáo phát triển bền vững và thông tin quản trị rủi ro của VietABank.
Website Ngân hàng Nhà nước và cơ sở dữ liệu văn bản pháp luật để tra cứu quy định còn hiệu lực.
Tài liệu chính thức của ISACA, COBIT, ISO, NIST và PCI Security Standards Council.
Tài liệu ôn của các khóa COBIT Foundation, ISO 27001, CISA hoặc CRISC; tránh học theo tài liệu không còn đúng phiên bản.
Báo cáo sự cố và khung công khai về quản trị rủi ro công nghệ từ các ngân hàng lớn, dùng để hiểu thông lệ tốt chứ không sao chép tuyệt đối.

4. Lộ trình một tuần

Ngày	Nội dung	Đầu ra cần đạt
Ngày 1	Ngân hàng, sản phẩm ngân hàng số, khái niệm rủi ro cơ bản	Vẽ được sơ đồ các rủi ro chính và bản chất vị trí
Ngày 2	Quy trình đánh giá rủi ro, sổ rủi ro, chỉ số rủi ro	Hoàn thành một mẫu đánh giá rủi ro dự án
Ngày 3	Kiểm soát nội bộ, phân tách nhiệm vụ, quản lý thay đổi	Phân tích một quy trình phê duyệt và đề xuất kiểm soát
Ngày 4	COBIT và ISO 27001	Liên hệ được từng yêu cầu khung với tình huống ngân hàng
Ngày 5	Tuân thủ, dữ liệu, nhà cung cấp bên thứ ba, sự cố	Trả lời được ba câu hỏi tình huống về nhà cung cấp và sự cố
Ngày 6	Excel, báo cáo và thuyết trình	Tạo một báo cáo rủi ro một trang và trình bày trong 10 phút
Ngày 7	Luyện phỏng vấn, chuẩn bị giới thiệu bản thân và câu hỏi	Hoàn thành hai lần diễn luyện có ghi âm

5. Lộ trình hai tuần

Tuần thứ nhất: hoàn thành toàn bộ kiến thức nền trong lộ trình một tuần.
Ngày 8: làm bài tình huống về triển khai sản phẩm ngân hàng số mới.
Ngày 9: làm bài tình huống về sự cố dữ liệu và kế hoạch khắc phục.
Ngày 10: làm bài tình huống về nhà cung cấp đám mây và quyền kiểm toán.
Ngày 11: rà soát quy định hiện hành và cập nhật danh sách nguồn.
Ngày 12: xây dựng hai câu chuyện theo cấu trúc tình huống, nhiệm vụ, hành động, kết quả và bài học.
Ngày 13: diễn luyện vòng Nhân sự và vòng quản lý.
Ngày 14: phỏng vấn thử toàn diện, rà soát hồ sơ và chuẩn bị câu hỏi cần hỏi VietABank.

6. Bài tập cần tự làm

1. Lập sổ rủi ro cho một sản phẩm ngân hàng số giả định.
2. Đánh giá rủi ro của một dự án chuyển đổi dữ liệu lên đám mây.
3. Xây dựng mười chỉ số rủi ro công nghệ thông tin và giải thích ngưỡng cảnh báo.
4. Viết quy trình quản lý sự cố công nghệ gồm phân loại, thông báo, ứng phó và khắc phục.
5. Lập ma trận phân công trách nhiệm giữa nghiệp vụ, quản trị rủi ro và kiểm toán nội bộ.
6. Chuẩn bị một bản tóm tắt hai phút về cấu trúc quản trị rủi ro của VietABank.

7. Quy trình ôn tập hằng ngày

45 phút đọc kiến thức và tự tóm tắt.
30 phông trả lời câu hỏi không nhìn tài liệu.
30 phút làm bài tập hoặc phân tích tình huống.
15 phút rà soát điểm sai và ghi lại câu trả lời cần cải thiện.

Không nên học quá nhiều chứng chỉ trong hai tuần. Ưu tiên hiểu sâu các nội dung có khả năng xuất hiện trong phỏng vấn và có thể chứng minh bằng ví dụ thực tế.

Tư vấn nghề nghiệp

1. Định vị nghề nghiệp

Đây là hướng đi có tiềm năng chuyển đổi linh hoạt. Sau khi có kinh nghiệm tại khối quản trị rủi ro công nghệ thông tin, ứng viên có thể phát triển theo một trong các hướng:

Chuyên viên quản trị rủi ro công nghệ thông tin, rủi ro vận hành hoặc tuân thủ.
Chuyên viên cao cấp phụ trách khung quản trị, đánh giá rủi ro và tư vấn dự án.
Chuyên viên chính hoặc trưởng bộ phận phụ trách chiến lược quản trị rủi ro công nghệ thông tin.
Trưởng phòng quản trị rủi ro, tuân thủ, kiểm soát nội bộ hoặc an toàn thông tin.
Kiểm toán nội bộ, tư vấn quản trị rủi ro, kiểm toán công nghệ hoặc tư vấn triển khai COBIT.
Quản lý an toàn thông tin, dữ liệu, kinh doanh liên tục hoặc chuyển đổi số tại các tổ chức tài chính khác.

Hướng đi tốt nhất thường là tích lũy đồng thời ba năng lực: hiểu nghiệp vụ ngân hàng, quản trị rủi ro công nghệ thông tin và tư vấn/điều phối. Nếu chỉ có kiến thức công nghệ mà thiếu hiểu nghiệp vụ, mức độ chuyên môn cao sẽ khó được công nhận.

2. Lộ trình thăng tiến thực tế

Giai đoạn 0–2 năm: tập trung thực hiện quy trình đánh giá, cập nhật sổ rủi ro, lập báo cáo, kiểm tra phê duyệt và tham gia xử lý sự cố. Mục tiêu là hiểu sâu hệ thống ngân hàng và tạo uy tín chuyên môn.

Giai đoạn 2–5 năm: dẫn dắt đánh giá dự án, xây dựng chỉ số rủi ro, phát hiển điểm kiểm soát chưa hiệu quả, tư vấn cho khối nghiệp vụ và tham gia các hội đồng quản trị rủi ro.

Giai đoạn 5–8 năm: đề xuất chiến lược, chuẩn hóa khung quản trị, quản lý danh mục rủi ro cấp ngân hàng, phát triển đội ngũ và tham gia quyết định về mức khả năng chấp nhận rủi ro.

Sau khi đã có nền tảng vững: chuyển sang vị trí quản lý, tư vấn quản trị rủi ro, kiểm toán công nghệ hoặc quản lý chương trình chuyển đổi số.

3. Mức lương kỳ vọng theo cấp bậc

Bảng dưới đây là ước lượng tham khảo cho thị trường ngân hàng tại Hà Nội, dựa trên phạm vi trách nhiệm và kinh nghiệm; không phải mức VietABank cam kết. Lương cứng, thưởng theo kết quả, phụ cấp và tổng thu nhập cần được xác nhận trong quá trình phỏng vấn.

Cấp bậc tham khảo	Kinh nghiệm tham khảo	Lương cứng gross hằng tháng ước tính
Chuyên viên	0–3 năm	khoảng 15–25 triệu đồng
Chuyên viên cao cấp	3–6 năm	khoảng 25–38 triệu đồng
Chuyên viên chính	6–9 năm	khoảng 38–55 triệu đồng
Trưởng phòng hoặc giám đốc	9–15 năm	khoảng 50–75 triệu đồng

Mức lương có thể thay đổi tùy ngân hàng và thời điểm. Ứng viên nên xác định mức mong muốn theo cấp bậc thực tế, phạm vi trách nhiệm, quy mô đội ngũ, yêu cầu chứng chỉ và tổng thu nhập, tránh chỉ so sánh mức lương cứng.

Khi đàm phán, có thể nói: “Dựa trên kinh nghiệm và phạm vi tôi đang tìm hiểu, tôi mong muốn tổng thu nhập phù hợp với cấp bậc và đóng góp thực tế. Tôi sẵn sàng trao đổi thêm về cơ chế lương, thưởng và phúc lợi của vị trí.”

4. Chiến lược phát triển trong 12 tháng

Tháng 1–2: hoàn thiện kiến thức về sản phẩm ngân hàng, quy trình vận hành và ba tuyến kiểm soát; tìm hiểu cấu trúc quản trị rủi ro của VietABank.
Tháng 3–4: thực hiện một nhiệm vụ đánh giá rủi ro dự án, xây dựng báo cáo và đề xuất chỉ số rủi ro có thể đo lường.
Tháng 5–6: tích lực phản hồi từ quản lý, cải thiện logic phân tích và kỹ năng trình bày; hoàn thành một chứng chỉ phù hợp nếu chưa có.
Tháng 7–9: dẫn dắt một quy trình kiểm soát nhỏ, phối hợp với kiểm toán hoặc tuân thủ, đồng thời xây dựng mối quan hệ nghề nghiệp với các bộ phận liên quan.
Tháng 10–12: tổng hợp kết quả theo số lượng và chất lượng, xây dựng hồ sơ năng lực để xin tăng cấp bậc hoặc nhận phạm vi phụ trách lớn hơn.

5. Năng lực nên phát triển thêm

Nâng cao khả năng phân tích dữ liệu và trực quan hóa báo cáo.
Tăng cường kiến thức về kinh doanh liên tục, quản lý sự cố và phục hồi thảm họa.
Nâng cao kỹ năng tư vấn và thuyết phục các đơn vị nghiệp vụ.
Bổ sung hiểu biết về dữ liệu lớn, trí tuệ nhân tạo, đám mây, giao diện lập trình ứng dụng và chuỗi khối để biết đánh giá rủi ro công nghệ mới.
Học cách thiết kế báo cáo quản trị dành cho ban lãnh đạo, không chỉ báo cáo kỹ thuật.
Phát triển kỹ năng dẫn dắt, ủy quyền và quản lý đội ngũ nếu hướng đến cấp cao.

6. Lời khuyên cho từng nhóm ứng viên

Ứng viên mới tốt nghiệp: tập trung vào một bài tập quản trị rủi ro thật, mức độ hiểu quy trình ngân hàng và khả năng viết báo cáo. Thực tập tại khối rủi ro, tuân thủ, kiểm toán nội bộ hoặc an toàn thông tin sẽ có giá trị cao.

Ứng viên chuyển ngành từ kiểm toán, tư vấn hoặc tuân thủ: nhấn mạnh kinh nghiệm đánh giá kiểm soát, lập kế hoạch khắc phục, làm việc với bên liên quan và hiểu kiểm soát thông tin. Cần bù sung kiến thức về hệ thống ngân hàng, dữ liệu và an toàn thông tin.

Ứng viên chuyên viên có kinh nghiệm: đừng chỉ mô tả các thao tác hằng ngày. Hãy trình bày những đóng góp như phát hiện điểm kiểm soát chưa hiệu quả, xây dựng chỉ số, điều phối khắc phục và cải thiện quy trình.

Ứng viên hướng đến cấp cao: cần chứng minh khả năng tư vấn ở cấp ban quản trị, quản lý danh mục rủi ro, dẫn dắt chính sách và quản lý năng lực đội ngũ, không chỉ thành thạo nhiệm vụ.

7. Tiêu chí lựa chọn cơ hội

Ưu tiên cơ hội có phạm vi đánh giá rủi ro rõ ràng, cơ chế báo cáo trực tiếp tới ban quản trị, quyền tiếp cận dữ liệu và thông tin cần thiết, lộ trình cấp bật rõ, cơ chế đào tạo tốt và văn hóa phản hồi cụ thể. Cần hỏi rõ mức lương, thưởng, phúc lợi, chế độ trực, đi công tác và khả năng làm việc với hệ thống thay vì chỉ tập trung vào tên vị trí.

Câu hỏi thường gặp

Tôi là sinh viên năm cuối, chưa có kinh nghiệm ngân hàng. Tôi có nên ứng tuyển vị trí này không?

Bạn vẫn nên ứng tuyển nếu tin đăng không yêu cầu kinh nghiệm bắt buộc, nhưng cần chuẩn bị một hồ sơ thể hiện tư duy quản trị rủi ro. Hãy làm một bài tập giả định về dự án ngân hàng số hoặc nhà cung cấp bên thứ ba, trong đó nêu rủi ro, biện pháp kiểm soát, chỉ số theo dõi và quyết định cần phê duyệt. Trước khi nộp, hỏi VietABank về số năm kinh nghiệm tối thiểu và cấp bậc đang tuyển. Nếu chưa có kinh nghiệm, điểm mạnh cần có là khả năng học, hiểu quy trình, viết báo cáo và làm việc với nhiều bên liên quan.

Tôi đang tìm việc và không biết vị trí này khác vị trí kiểm toán công nghệ thông tin như thế nào?

Kiểm toán công nghệ thông tin thường tập trung kiểm tra tính hiệu quả của kiểm soát và cung cấp kết luận kiểm toán. Quản trị rủi ro công nghệ thông tin có phạm vi rộng hơn: xác định rủi ro, xây dựng khung quản trị, tư vấn dự án, đề xuất chính sách và theo dõi khắc phục trong toàn ngân hàng. Hai mảng có thể giao nhau nhưng mục tiêu và cách tổ chức công việc khác nhau. Hãy xem cách mô tả nhiệm vụ và đơn vị báo cáo; đây là thông tin quan trọng nhất vì mô tả hiện đang trống.

Tôi đến từ ngành kiểm toán hoặc tư vấn, có thể chuyển sang vị trí này không?

Có thể, đặc biệt nếu bạn từng đánh giá quy trình, làm việc với kiểm soát nội bộ, phối hợp kiểm toán, lập sổ rủi ro hoặc theo dõi khắc phục. Những nội dung cần bù sung gồm hệ thống ngân hàng, quản lý sự cố, quản lý nhà cung cấp, kinh doanh liên tục, bảo mật dữ liệu và các khung như COBIT hoặc ISO 27001. Trong hồ sơ, hãy diễn giải lại kinh nghiệm cũ theo góc nhìn quản trị rủi ro công nghệ thông tin thay vì chỉ liệt kê nhiệm vụ kiểm toán.

Mức lương và thưởng của vị trí này khoảng bao nhiêu?

Tin tuyển dụng chỉ ghi mức lương thỏa thuận và không công bố thưởng hoặc phúc lợi, vì vậy không thể xác định chính xác. Hãy hỏi bộ phận Nhân sự về khoảng lương theo cấp bậc, cơ chế thưởng theo kết quả, phụ cấp và tổng thu nhập dự kiến. Khi trao đổi, dựa trên kinh nghiệm và phạm vi trách nhiệm, đồng thời thể hiện sự linh hoạt nhưng không đưa ra một con số thấp quá xa giá trị thị trường. Bạn có thể tham khảo ước lượng theo cấp bậc trong phần lời khuyên nghề nghiệp, nhưng cần hiểu rằng mức lương có thể thay đổi tùy ngân hàng và thời điểm.

Giờ làm và áp lực công việc tại vị trí này như thế nào?

Do tin tuyển dụng không cung cấp thông tin, chưa thể khẳng định lịch làm, chế độ trực hoặc áp lực theo mùa. Vị trí quản trị rủi ro có thể có mốc báo cáo theo quý, lịch họp ban quản trị, kiểm toán và xử lý sự cố ngoài dự kiến. Hãy hỏi rõ giờ làm chính, ca trực, khả năng làm thêm cuối tuần, chính sách bù giờ, lịch nghỉ phép và mức độ đi công tác. Đây là những yếu tố cần làm rõ trước khi đồng ý.

Chỉ tiêu hiệu suất công việc của một Chuyên viên quản trị rủi ro công nghệ thông tin có thể là gì?

Chỉ tiêu có thể gồm tỷ lệ rủi ro được đánh giá đúng hạn, số vấn đề được đóng sau điều tra, tỷ lệ kiểm soát hoạt động hiệu quả, chất lượng và thời hạn báo cáo, số khuyến nghị được ban hành, mức độ hoàn thành kế hoạch ứng phó sự cố và mức độ hài lòng của bên liên quan. Tuy nhiên, chỉ tiêu thực tế phải do VietABank xác định theo cấp bậc. Khi phỏng vấn, hãy hỏi cụ thể về thang đo, tần suất đánh giá, trọng số giữa chất lượng và số lượng, cũng như cách lương, thưởng gắn với kết quả.

Tôi nên học chứng chỉ nào trước khi ứng tuyển?

Ưu tiên COBIT 2019 nếu thiếu kiến thức về quản trị công nghệ thông tin, ISO 27001 nếu muốn củng cố an toàn thông tin, và CISA nếu có nền tảng kiểm toán hoặc kiểm soát. CRISC phù hợp hơn với cấp cao và định hướng tư vấn rủi ro. Không nên học nhiều chứng chỉ cùng lúc; chọn một chứng chỉ sát với phần thiếu và chuẩn bị đủ hiểu biết để trả lời câu hỏi. Kinh nghiệm thực tế và ví dụ cụ thể vẫn là bằng chứng quan trọng hơn.

Làm thế nào để có lộ trình thăng tiến từ Chuyên viên lên Chuyên viên cao cấp?

Hãy chủ động nhận phạm vi lớn hơn như điều phối đánh giá rủi ro dự án, thiết kế chỉ số rủi ro và theo dõi nhiều đơn vị, nhưng vẫn bảo đảm chất lượng. Tích lũy tài liệu đóng góp, kết quả đo lường được và phản hồi của lãnh đạo. Nâng cao năng lực tư vấn, trình bày và dẫn dắt. Khi phỏng vấn, hỏi rõ tiêu chuẩn nâng cấp, thời gian tối thiểu, chứng chỉ cần thiết và việc đánh giá thường xuyên như thế nào.

Nếu được hỏi một bài tình huống về dự án công nghệ mới, tôi nên trả lời theo khung nào?

Hãy đi theo thứ tự: xác định phạm vi và mục tiêu; liệt kê rủi ro; mô tả kiểm soát hiện hữu; đánh giá khả năng xảy ra và tác động; xác định rủi ro còn lại; đề xuất biện pháp và chỉ số theo dõi; nêu điều kiện phê duyệt, chủ thể chịu trách nhiệm và lịch rà soát. Quan trọng nhất là giải thích vì sao đề xuất phù hợp với mức khả năng chấp nhận rủi ro và giá trị kinh doanh, chứ không chỉ liệt kê rủi ro.

Tôi nên hỏi VietABank những gì trước khi nộp hồ sơ?

Nên hỏi vị trí thuộc cấp nào, báo cáo cho đơn vị nào, phạm vi là toàn ngân hàng hay một khối, yêu cầu kinh nghiệm tối thiểu, tiêu chuẩn chứng chỉ, lịch làm và chế độ trự, cơ chế thưởng, phúc lợi, lộ trình đào tạo và thăng cấp. Với tin đăng đang thiếu mô tả và yêu cầu, một email lịch sự hỏi trước sẽ giúp ứng viên lọc đúng cơ hội và thể hiện tính cẩn trọng.

CV/CVC/CVCC Quản trị rủi ro Công nghệ thông tin - Hội sở Hà Đông Hà Nội