CV/CVC/CVCC Tuân Thủ An Ninh Thông Tin (GRC)

## Lời khuyên Sự nghiệp cho vị trí GRC - Ngành Ngân hàng ### Lộ trình thăng tiến điển hình ``` Fresher/Newbie (0-2 năm) ↓ CV Chuyên viên (2-3 năm) ↓ CVC Chuyên viên chính (3-5 năm) ↓ CVCC Chuyên viên cao cấp / Trưởng nhóm (5-7 năm) ↓ Trưởng phòng GRC / IT Risk Manager (7-10 năm) ↓ Giám đốc An ninh thông tin (CISO) / Giám đốc Rủi ro CNTT (10+ năm) ↓ Chief Risk Officer (CRO) - cấp cao nhất ``` ### Mức lương kỳ vọng theo cấp bận (tham khảo thị trường Hà Nội 2024) | Cấp bậc | Mức lương tháng (VND) | Ghi chú | |---------|----------------------|----------| | Fresher/Newbie | 10 - 15 triệu | Thường không yêu cầu kinh nghiệm | | CV (Chuyên viên) | 15 - 25 triệu | 1-3 năm kinh nghiệm | | CVC (Chuyên viên chính) | 22 - 35 triệu | 3-5 năm kinh nghiệm | | CVCC (Chuyên viên cao cấp) | 30 - 50 triệu | 5-7 năm kinh nghiệm | | Trưởng phòng | 45 - 80 triệu | 7-10 năm kinh nghiệm | | Giám đốc (CISO/Director) | 80 - 150+ triệu | 10+ năm kinh nghiệm | **Lưu ý:** - Lương tại LPBank có thể thấp hơn 10-15% so với các ngân hàng tư nhân lớn (VPBank, Techcombank, MB) - Bù lại, LPBank có chế độ đãi ngộ ổn định, ít áp lực KPI doanh số - Thưởng cuối năm thường từ 1-3 tháng lương tùy hiệu quả - "Thỏa thuận" trong JD nghĩa là đàm phán được, hãy chuẩn bị sẵn mức kỳ vọng ### Kỹ năng cần phát triển thêm theo giai đoạn **Giai đoạn 1-3 năm đầu:** - Thành thạo các framework: ISO 27001, PCIDSS, COBIT - Học và thi chứng chỉ CISA (mục tiêu trong năm thứ 2-3) - Rèn kỹ năng viết báo cáo, tài liệu chuẩn mực - Học cách đọc và phân tích logs, alert từ các công cụ SIEM **Giai đoạn 3-5 năm:** - Quản lý dự án đánh giá tuân thủ - Phát triển kỹ năng đàm phán, thuyết trình với lãnh đạo - Đào tạo, hướng dẫn đồng nghiệp junior - Mở rộng kiến thức sang lĩnh vực Data Privacy (Luật bảo vệ dữ liệu cá nhân) **Giai đoạn 5-7 năm:** - Xây dựng chiến lược an ninh thông tin cho toàn ngân hàng - Quản lý đội ngũ, phát triển năng lực team - Tham gia hội đồng quản trị rủi ro, trình bày với Ban lãnh đạo - Xây dựng thương hiệu cá nhân trong ngành (thuyết trình hội thảo, viết bài) ### Xu hướng ngành cần theo dõi 1. **Zero Trust Architecture**: Mô hình bảo mật mới thay thế perimeter-based security 2. **Cloud Security**: Khi ngân hàng chuyển đổi lên cloud (LPBank đang trong quá trình này) 3. **AI/ML in Security**: Ứng dụng AI trong phát hiện mối đe dọa, SOC 4. **Privacy Engineering**: Xây dựng hệ thống đảm bảo quyền riêng tư ngay từ thiết kế 5. **RegTech**: Công nghệ hỗ trợ tuân thủ (automation compliance) 6. **Digital Banking Security**: Bảo mật cho mobile banking, open banking ### Chuyển đổi ngành có phù hợp không? **Phù hợp nếu bạn đến từ:** - IT/Audit firm (Big 4: PwC, Deloitte, KPMG, EY) - Công ty bảo mật (Bkav, Viettel Cyber Security) - Vị trí IT support/development trong ngân hàng khác - Chuyên ngành An toàn thông tin/IT đang học hoặc mới tốt nghiệp **Lưu ý quan trọng:** - GRC yêu cầu kỹ năng mềm cao hơn pure technical - Bạn cần hiểu cả nghiệp vụ ngân hàng lẫn công nghệ - Tư duy "business enablement" thay vì chỉ nói "không" ### Lời khuyên cho người mới bắt đầu 1. **Bắt đầu từ Big 4**: Nếu có cơ hội, hãy vào Big 4 làm IT Audit 2-3 năm → chuyển sang ngân hàng với mức lương cao hơn nhiều 2. **Chứng chỉ là bắt buộc**: CISA/CISSP không chỉ là "có thì tốt" mà là tiêu chuẩn để thăng tiến 3. **Network, network, network**: Tham gia sự kiện ISACA Vietnam, VNISA, DEF CON Vietnam 4. **Đọc nhiều**: Theo dõi các nguồn: Krebs on Security, Dark Reading, SecurityWeek, BleepingComputer 5. **Practice safe security**: Áp dụng những gì bạn tư vấn vào cuộc sống cá nhân (password manager, 2FA, VPN...)