messenger

Chat Mess

zalo

Chat Zalo

phone

Phone

Gọi ngay: 097.6666.799
messenger

Facebook

messenger

TikTok

Hỗ trợ tư vấn: 097.6666.799
ACB

HO - Chuyên Viên QLRR Công Nghệ Thông Tin ( IT Risk)

Hội sở (Hồ Chí Minh) Khối Quản lý Rủi ro
Experience Thương lượng Hạn: 2026-12-03

Mô tả công việc

Mô tả công việc

Là Chuyên viên Quản lý rủi ro Công nghệ thông tin, bạn sẽ chịu trách nhiệm xây dựng, triển khai và giám sát khung quản lý rủi ro CNTT, đảm bảo tuân thủ quy định pháp luật, chuẩn mực quốc tế và định hướng kinh doanh của Ngân hàng.

Nhiệm vụ chính:

-
Nghiên cứu, xây dựng, soạn thảo và đề xuất với Giám đốc Bộ phận Quản lý Rủi ro CNTT, Trưởng phòng Rủi ro Hoạt động và Ban Giám đốc Khối
các quy định, quy trình, tiêu chuẩn liên quan đến quản lý rủi ro CNTT nhằm:

  • Phù hợp với chiến lược kinh doanh của Ngân hàng
  • Tuân thủ quy định của Ngân hàng Nhà nước Việt Nam (NHNN)
  • Phù hợp khẩu vị rủi ro và thông lệ quốc tế tốt (best practices)

-
Hướng dẫn, giám sát việc triển khai và tuân thủ các quy định, quy trình nội bộ liên quan đến CNTT và an toàn bảo mật thông tin trên toàn hệ thống.

-
Theo dõi, cập nhật và nghiên cứu các tiêu chuẩn, khung quản trị CNTT và quản lý rủi ro quốc tế (ISO 27001, COBIT, ITIL…) để:

  • Đề xuất áp dụng phù hợp vào thực tiễn hoạt động ngân hàng
  • Phối hợp với các đơn vị liên quan trong triển khai

-
Chuyển hóa các yêu cầu pháp lý, tiêu chuẩn quốc tế thành yêu cầu nội bộ, phù hợp với:

  • Mô hình hoạt động ngân hàng
  • Thị trường và môi trường kinh doanh tại Việt Nam

-
Phối hợp với các đơn vị nghiệp vụ và CNTT để:

  • Nhận diện, đo lường và đánh giá rủi ro CNTT
  • Đánh giá tác động của hệ thống CNTT tới hoạt động kinh doanh của Ngân hàng
  • Đề xuất biện pháp kiểm soát, giảm thiểu rủi ro

Yêu cầu công việc

1. Trình độ học vấn

-
Tốt nghiệp Đại học trở lên các chuyên ngành:

  • Công nghệ thông tin
  • Quản lý rủi ro
  • An toàn bảo mật thông tin
  • Hoặc các ngành liên quan

-
Ưu tiên ứng viên sở hữu các chứng chỉ quốc tế:

  • ISO/IEC 27001
  • CISA, CISM, CISSP
  • CGEIT, CEH, OSCP

-
Có kiến thức vững về:

  • Hệ thống CNTT
  • Quản lý rủi ro
  • An toàn bảo mật thông tin (Information Security)

-
Am hiểu các hệ thống, phần mềm CNTT ứng dụng trong lĩnh vực tài chính – ngân hàng

2. Kinh nghiệm làm việc

  • Có kinh nghiệm làm việc đa dạng mảng nghiệp vụ trong ngân hàng
  • Ưu tiên ứng viên:
  • Từng tham gia điều phối, triển khai nghiệp vụ trên toàn hệ thống ngân hàng
  • Có kinh nghiệm kiểm toán nội bộ hoặc kiểm toán độc lập tại:
  • Tổ chức tín dụng
  • Tổ chức tài chính
  • Công ty công nghệ tài chính (Fintech)

3. Kiến thức & chuyên môn

  • Hiểu rõ:
  • Chính sách, sản phẩm ngân hàng
  • Quy định pháp luật liên quan đến lĩnh vực tài chính – ngân hàng – CNTT
  • Có hiểu biết về:
  • Tình hình kinh tế, chính trị – xã hội
  • Ảnh hưởng của các yếu tố này đến hoạt động ngân hàng

4. Kỹ năng

  • Kỹ năng hoạch định và tổ chức công việc hiệu quả
  • Kỹ năng phân tích, tư duy logic và giải quyết vấn đề
  • Kỹ năng thích ứng nhanh, cập nhật và ứng dụng kiến thức mới
  • Kỹ năng tự nghiên cứu, học hỏi chuyên môn mới
  • Kỹ năng đàm phán và phối hợp liên phòng ban
  • Khả năng làm việc độc lập và quản lý thời gian tốt
  • Thành thạo tin học văn phòng (Word, Excel, PowerPoint)

Nộp đơn ứng tuyển công việc này

Họ & tên bạn *

Địa chỉ email *

Số điện thoại *

Ngày tháng năm sinh *

Trình độ học vấn (Education)  *

-- Trình độ học vấn (Education) --Chưa tốt nghiệp (No degree)Phổ thông (High school)Trung cấpCao đẳng (College)Đại học (University/Academy)Thạc sỹ (Master)Tiến sỹ (PhD)Sau đại học (Postgraduate)Khác (Others)

Bạn biết đến cơ hội ứng tuyển này qua kênh nào?  *

-- Bạn biết đến cơ hội ứng tuyển này qua kênh nào? --Website tuyển dụng ACBFacebook ACBLinkedIn ACBWebsite việc làmQuảng cáo onlineNgười giới thiệuKhác

+ Thông tin thêm

CV của bạn *
Click để chọn & tải lên CV của bạn

Nộp đơn ứng tuyển

Bỏ qua

-->

{
"@context": "http://schema.org",
"@type": "JobPosting",
"jobLocation" : {"@type":"Place","address":{"@type":"PostalAddress","addressLocality":"Hồ Chí Minh","addressRegion":"Hồ Chí Minh","addressCountry":"VN"}},
"datePosted":"2023-02-28",
"description":"Mô tả công việc

Là Chuyên viên Quản lý rủi ro Công nghệ thông tin, bạn sẽ chịu trách nhiệm xây dựng, triển khai và giám sát khung quản lý rủi ro CNTT, đảm bảo tuân thủ quy định pháp luật, chuẩn mực quốc tế và định hướng kinh doanh của Ngân hàng.

Nhiệm vụ chính:

-
Nghiên cứu, xây dựng, soạn thảo và đề xuất với Giám đốc Bộ phận Quản lý Rủi ro CNTT, Trưởng phòng Rủi ro Hoạt động và Ban Giám đốc Khối
các quy định, quy trình, tiêu chuẩn liên quan đến quản lý rủi ro CNTT nhằm:

  • Phù hợp với chiến lược kinh doanh của Ngân hàng
  • Tuân thủ quy định của Ngân hàng Nhà nước Việt Nam (NHNN)
  • Phù hợp khẩu vị rủi ro và thông lệ quốc tế tốt (best practices)

-
Hướng dẫn, giám sát việc triển khai và tuân thủ các quy định, quy trình nội bộ liên quan đến CNTT và an toàn bảo mật thông tin trên toàn hệ thống.

-
Theo dõi, cập nhật và nghiên cứu các tiêu chuẩn, khung quản trị CNTT và quản lý rủi ro quốc tế (ISO 27001, COBIT, ITIL…) để:

  • Đề xuất áp dụng phù hợp vào thực tiễn hoạt động ngân hàng
  • Phối hợp với các đơn vị liên quan trong triển khai

-
Chuyển hóa các yêu cầu pháp lý, tiêu chuẩn quốc tế thành yêu cầu nội bộ, phù hợp với:

  • Mô hình hoạt động ngân hàng
  • Thị trường và môi trường kinh doanh tại Việt Nam

-
Phối hợp với các đơn vị nghiệp vụ và CNTT để:

  • Nhận diện, đo lường và đánh giá rủi ro CNTT
  • Đánh giá tác động của hệ thống CNTT tới hoạt động kinh doanh của Ngân hàng
  • Đề xuất biện pháp kiểm soát, giảm thiểu rủi ro

Yêu cầu công việc

1. Trình độ học vấn

-
Tốt nghiệp Đại học trở lên các chuyên ngành:

  • Công nghệ thông tin
  • Quản lý rủi ro
  • An toàn bảo mật thông tin
  • Hoặc các ngành liên quan

-
Ưu tiên ứng viên sở hữu các chứng chỉ quốc tế:

  • ISO/IEC 27001
  • CISA, CISM, CISSP
  • CGEIT, CEH, OSCP

-
Có kiến thức vững về:

  • Hệ thống CNTT
  • Quản lý rủi ro
  • An toàn bảo mật thông tin (Information Security)

-
Am hiểu các hệ thống, phần mềm CNTT ứng dụng trong lĩnh vực tài chính – ngân hàng

2. Kinh nghiệm làm việc

  • Có kinh nghiệm làm việc đa dạng mảng nghiệp vụ trong ngân hàng
  • Ưu tiên ứng viên:
  • Từng tham gia điều phối, triển khai nghiệp vụ trên toàn hệ thống ngân hàng
  • Có kinh nghiệm kiểm toán nội bộ hoặc kiểm toán độc lập tại:
  • Tổ chức tín dụng
  • Tổ chức tài chính
  • Công ty công nghệ tài chính (Fintech)

3. Kiến thức & chuyên môn

  • Hiểu rõ:
  • Chính sách, sản phẩm ngân hàng
  • Quy định pháp luật liên quan đến lĩnh vực tài chính – ngân hàng – CNTT
  • Có hiểu biết về:
  • Tình hình kinh tế, chính trị – xã hội
  • Ảnh hưởng của các yếu tố này đến hoạt động ngân hàng

4. Kỹ năng

  • Kỹ năng hoạch định và tổ chức công việc hiệu quả
  • Kỹ năng phân tích, tư duy logic và giải quyết vấn đề
  • Kỹ năng thích ứng nhanh, cập nhật và ứng dụng kiến thức mới
  • Kỹ năng tự nghiên cứu, học hỏi chuyên môn mới
  • Kỹ năng đàm phán và phối hợp liên phòng ban
  • Khả năng làm việc độc lập và quản lý thời gian tốt
  • Thành thạo tin học văn phòng (Word, Excel, PowerPoint)

",
"employmentType":"Toàn thời gian",
"hiringOrganization": {
"@type": "Organization",
"name": "Ngân hàng Á Châu - ACB",
"sameAs" : "http://www.acbjobs.com.vn"
},
"identifier": {
"@type": "PropertyValue",
"name": "HO - Chuyên Viên QLRR Công Nghệ Thông Tin ( IT Risk)",
"value": "17271"
},
"title": "HO - Chuyên Viên QLRR Công Nghệ Thông Tin ( IT Risk)",
"validThrough":"2026-12-03"
}

Yêu cầu ứng viên

1. Trình độ Học vấn:

-
Tốt nghiệp Đại học trở lên chuyên ngành liên quan công nghệ thông tin, quản lý rủi ro, ATBMTT

-
Có các chứng chỉ quốc tế như ISO 27001:2013, CISA, CISM, CISSP, CGEIT ,CEH, OSCP là 01 lợi thế

-
Nắm vững kiến thức, kinh nghiệm về CNTT; kiến thức về quản lý rủi ro; kiến thức về ATBMTT.

-
Hiểu biết các hệ thống/chương trình/phần mềm trong lĩnh vực CNTT ứng dụng trong lĩnh vực tài chính, ngân hàng

2. Kinh nghiệm làm việc:

  • Có kinh nghiệm làm đa dạng mảng nghiệp vụ trong hoạt động ngân hàng, ưu tiên có kinh nghiệm điều phối các công tác triển khai nghiệp vụ toàn hệ thống ngân hàng
  • Có kinh nghiệm kiểm toán nội bộ hoặc kiểm toán độc lập tổ chức tín dụng/tổ chức tài chính/công ty công nghệ tài chính (Fintech).

3. Kiến thức/chuyên môn:

  • Kiến thức về các chính sách, sản phẩm của Ngân hàng
  • Kiến thức về các qui định luật pháp liên quan.
  • Hiểu biết về tình hình kinh tế, chính trị xã hội.

4. Kỹ năng:

  • Kỹ năng hoạch định, tổ chức triển khai công việc hiệu quả.
  • Kỹ năng thích ứng linh hoạt, ứng dụng triển khai các kiến thức, nghiệp vụ mới tại Ngân hàng.
  • Kỹ năng tự tìm hiểu các kiến thức nghiệp vụ mới trên thị trường liên quan đến công việc.
  • Kỹ năng giải quyết vấn đề
  • Kỹ năng phân tích, tư duy logic
  • Kỹ năng đàm phán
  • Kỹ năng làm việc độc lập
  • Kỹ năng quản lý thời gian và công việc
  • Thành thạo kỹ năng Tin học văn phòng.

Phân tích kỹ năng cần có

Phân Tích Kỹ Năng Cần Có Cho Vị Trí IT Risk Tại ACB

1. Hard Skills (Kỹ năng cứng - Bắt buộc & Ưu tiên)

🔹 Kiến thức nền tảng về CNTT trong ngân hàng

  • Kiến trúc hệ thống core banking, internet banking, mobile banking
  • Hệ thống thanh toán, thẻ, ATM, POS
  • Cơ sở dữ liệu (Oracle, SQL Server), hệ thống middleware
  • Cloud computing, DevOps, containerization (kiến thức nâng cao)
  • Các tiêu chuẩn bảo mật: ISO 27001, ISO 27002, NIST Cybersecurity Framework

🔹 Kiến thức chuyên sâu về Quản lý Rủi ro CNTT

  • Khung quản lý rủi ro theo COBIT 2019 (quản trị CNTT)
  • ITIL v4 (quản lý dịch vụ CNTT)
  • ISO 31000 (quản lý rủi ro tổng thể) và ISO 27005 (quản lý rủi ro ATTT)
  • Quy trình nhận diện, đánh giá, xử lý và giám sát rủi ro
  • Phương pháp đo lường rủi ro: RPN, KRI (Key Risk Indicators), Risk Heat Map

🔹 Kiến thức về An toàn Bảo mật Thông tin (ATBMTT)

  • Các loại tấn công: phishing, ransomware, DDoS, APT
  • Mã hóa, quản lý khóa, PKI
  • IAM (Identity & Access Management), SIEM, DLP
  • Quy định NHNN về ATTT (Thông tư 17/2020/TT-NHNN, Quyết định 21/2021)

🔹 Kiến thức ngân hàng & pháp lý

  • Luật các TCTD 2010 (sửa đổi 2017)
  • Thông tư hướng dẫn về CNTT trong hoạt động ngân hàng
  • Các sản phẩm: tín dụng, tiền gửi, thanh toán, ngoại hối
  • Quy định về bảo vệ dữ liệu khách hàng (PDPD 2023)

2. So Sánh Các Chứng Chỉ Quốc Tế Quan Trọng

Chứng chỉ Tổ chức Đối tượng Chi phí ước tính Độ khó Phù hợp với vị trí
CISA ISACA Kiểm toán CNTT ~$575 (thi) + $50 (đăng ký) Trung bình ⭐⭐⭐⭐⭐ Rất phù hợp
CISM ISACA Quản lý ATTT ~$575 + $50 Trung bình-Khó ⭐⭐⭐⭐⭐ Rất phù hợp
CISSP (ISC)² Chuyên gia ATTT ~$749 Khó ⭐⭐⭐⭐ Phù hợp
CGEIT ISACA Quản trị CNTT doanh nghiệp ~$575 + $50 Trung bình ⭐⭐⭐⭐⭐ Rất phù hợp
ISO 27001 Lead Auditor PECB/BSI Audit ISMS ~$1,500-3,000 (khóa học + thi) Khó ⭐⭐⭐⭐⭐ Rất phù hợp
CEH EC-Council Hacking đạo đức ~$1,199-2,199 Khó ⭐⭐⭐ Nên có
OSCP Offensive Security Pentest chuyên sâu ~$1,599 Rất khó ⭐⭐⭐ Nên có

3. Soft Skills (Kỹ năng mềm)

  • Phân tích & tư duy logic: Phân tích rủi ro từ dữ liệu lớn, đánh giá tác động
  • Đàm phán & phối hợp liên phòng ban: Làm việc với IT, Nghiệp vụ, Audit, Compliance
  • Tự nghiên cứu: Cập nhật tiêu chuẩn quốc tế mới, threat intelligence
  • Quản lý thời gian: Xử lý nhiều dự án đồng thời
  • Thuyết trình: Trình bày báo cáo rủi ro cho Ban Giám đốc

4. Lộ Trình Chứng Chỉ Khuyến Nghị

Giai đoạn 1 (0-6 tháng): CISA hoặc ISO 27001 Foundation
Giai đoạn 2 (6-12 tháng): CISM hoặc ISO 27001 Lead Auditor
Giai đoạn 3 (1-2 năm): CISSP hoặc CGEIT
Giai đoạn 4 (nâng cao): CEH, OSCP (nếu theo hướng technical sâu)

Chuẩn bị phỏng vấn

Hướng Dẫn Phỏng Vấn Vị Trí IT Risk - ACB

1. Quy Trình Phỏng Vấn Dự Kiến (4-5 vòng)

Vòng 1: HR Screening (30-45 phút)

  • Giới thiệu bản thân, lý do ứng tuyển
  • Mức lương mong muốn, thời gian có thể bắt đầu
  • Tìm hiểu về ACB, vị trí IT Risk
  • Câu hỏi tình huống cơ bản

Vòng 2: Bài kiểm tra chuyên môn (60-90 phút)

  • Có thể là bài test IQ/logic + Tiếng Anh
  • Hoặc bài test chuyên môn về IT Risk, ISO 27001, COBIT

Vòng 3: Phỏng vấn chuyên môn với Trưởng phòng (60 phút)

  • Kiến thức về quản lý rủi ro CNTT trong ngân hàng
  • Case study thực tế
  • Đánh giá kinh nghiệm làm việc trước đây

Vòng 4: Phỏng vấn với Ban Giám đốc Khối (45-60 phút)

  • Tầm nhìn chiến lược
  • Kỹ năng lãnh đạo, quản lý
  • Phù hợp với văn hóa ACB

Vòng 5 (có thể): Offer letter & đàm phán lương

2. Câu Hỏi Chuyên Môn Hay Gặp

📌 Về Quản lý Rủi ro CNTT:
1. Hãy mô tả khung quản lý rủi ro CNTT mà bạn biết (COBIT, ISO 31000, ISO 27005)
2. Quy trình đánh giá rủi ro CNTT tại ngân hàng gồm những bước nào?
3. Sự khác biệt giữa rủi ro CNTT, rủi ro hoạt động và rủi ro an ninh mạng?
4. Làm thế nào để xây dựng Risk Appetite Statement cho CNTT?

📌 Về An toàn Bảo mật:
5. ISO 27001 có bao nhiêu controls? Phân loại như thế nào?
6. Sự khác biệt giữa CISA và CISM? Tại sao chọn cái này?
7. Trình bày về CIA Triad (Confidentiality, Integrity, Availability)
8. Cách xử lý khi phát hiện data breach trong ngân hàng?

📌 Về Ngân hàng & Quy định:
9. Thông tư 17/2020/TT-NHNN quy định gì về CNTT?
10. ACB có những rủi ro CNTT đặc thù nào trong chuyển đổi số?
11. Quy định về bảo vệ dữ liệu khách hàng trong ngân hàng?

📌 Case Study Thực Tế:
12. Nếu hệ thống core banking bị downtime 4 giờ, bạn xử lý thế nào?
13. Một chi nhánh phát hiện máy tính nhiễm malware đánh cắp dữ liệu, quy trình bạn sẽ thực hiện?
14. Ngân hàng muốn triển khai AI/ML trong chấm điểm tín dụng, cần đánh giá rủi ro gì?

3. Câu Hỏi Tình Huống (Behavioral)

  • Bạn đã xử lý thế nào khi phát hiện vi phạm tuân thủ trong dự án CNTT?
  • Mô tả tình huống bạn phải thuyết phục Ban lãnh đạo đầu tư vào giải pháp bảo mật?
  • Khi nào bạn mâu thuẫn với đồng nghiệp và cách giải quyết?

4. Tips Chuẩn Bị

✅ Trước phỏng vấn:

  • Nghiên cứu ACB: chiến lược chuyển đổi số, các sản phẩm ACB One, các sự cố ATTT gần đây
  • Đọc Báo cáo thường niên ACB, chiến lược 5 năm
  • Ôn lại Thông tư 17/2020, Quyết định 21/2021 về ATTT
  • Chuẩn bị 2-3 câu chuyện thành công từ kinh nghiệm làm việc

✅ Trong phỏng vấn:

  • Trả lời theo cấu trúc STAR (Situation, Task, Action, Result)
  • Đưa ra số liệu cụ thể khi có thể
  • Thể hiện tư duy risk-based, không chỉ liệt kê lý thuyết
  • Đặt câu hỏi ngược lại cho interviewer

5. Dress Code

Nữ: Áo sơ mi trắng/be, quần tây/váy qua gối, giày cao gót thấp, tóc gọn gàng
Nam: Sơ mi trắng/xanh nhạt, quần tây, giày tây đen, cà vạt (khuyến nghị), tóc cắt gọn
Lưu ý: ACB có văn hóa business nhưng không quá formal như Big 4, trang phục smart casual đến business formal đều được.

Lộ trình ôn thi

Lộ Trình Ôn Tập & Chuẩn Bị 1-2 Tuần

📅 Tuần 1: Nền Tảng Kiến Thức

Ngày 1-2: Quản lý Rủi ro CNTT tổng quan

  • Đọc "ISO 31000:2018 - Risk Management Guidelines"
  • Tìm hiểu ISO 27005 (Information Security Risk Management)
  • Ôn COBIT 2019: 40 objectives, 5 domains
  • Tài liệu: COBIT 2019 Framework (miễn phí tại isaca.org)

Ngày 3-4: An toàn Bảo mật Thông tin

  • ISO 27001:2022 - 93 controls chia 4 chủ đề (Organizational, People, Physical, Technological)
  • NIST Cybersecurity Framework 2.0 (2024)
  • CIS Controls v8
  • Tài liệu: "ISO 27001 Implementer" trên Udemy/PECB

Ngày 5-6: Quy định pháp luật Việt Nam

  • Thông tư 17/2020/TT-NHNN về an toàn, bảo mật trong hoạt động ngân hàng
  • Quyết định 21/2021/QĐ-NHNN về tiêu chuẩn cơ sở CNTT
  • Luật An toàn thông tin mạng 2015
  • Luật Bảo vệ dữ liệu cá nhân 2023 (PDPD)
  • Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân

Ngày 7: Ôn tập & Ghi chú trọng tâm

  • Lập bảng so sánh ISO 27001 vs COBIT vs NIST
  • Ghi nhớ các khái niệm: CIA Triad, AAA (Authentication, Authorization, Accounting), Defense in Depth

📅 Tuần 2: Chuyên Sâu & Luyện Tập

Ngày 8-9: Kiến thức Ngân hàng & CNTT ngân hàng

  • Tìm hiểu hệ thống Core Banking (Flexcube, T24, Avaloq)
  • Internet Banking, Mobile Banking architecture
  • Payment systems: Napas, SWIFT, Visa/Mastercard rails
  • Open Banking, Digital Banking trends

Ngày 10-11: Case Studies & Thực hành

  • Đọc các case study về rủi ro CNTT ngân hàng Việt Nam
  • Tìm hiểu các sự cố lớn: TPBank 2020, các vụ DDoS 2022-2023
  • Làm đề thi CISA sample questions (free trên isaca.org)
  • Thực hành risk assessment cho 1 hệ thống mẫu

Ngày 12-13: Mock Interview & Refine CV

  • Luyện trả lời câu hỏi trước gương
  • Chuẩn bị 5 câu hỏi thông minh để hỏi interviewer
  • Review CV, tailor theo JD

Ngày 14: Rest & Final Check

  • Đọc lại notes
  • Chuẩn bị outfit, giấy tờ
  • Ngủ đủ giấc

📚 Tài Liệu Tham Khảo Quan Trọng

Miễn phí:
1. COBIT 2019 - Download từ ISACA (một số phần free)
2. NIST CSF 2.0 - NIST.gov
3. ISO 27001 Overview - ISO official website
4. Thông tư 17/2020 - thuvienphapluat.vn
5. ACB Annual Report - acb.com.vn

Có phí (nên mua nếu nghiêm túc):
1. CISA Review Manual (ISACA) - ~$120
2. CISM Review Manual (ISACA) - ~$120
3. CISSP Official Study Guide (Sybex) - ~$50
4. ISO 27001 Lead Auditor Course (BSI/PECB) - ~$2,500

Khóa học online chất lượng:

  • Udemy: "ISO 27001 Lead Auditor", "CISA" courses
  • Coursera: "Cybersecurity Specialization" (IBM)
  • LinkedIn Learning: "IT Risk Management"
  • Pluralsight: "COBIT 2019 Path"

🎯 Key Topics Cần Nắm Vững

1. Risk Assessment Methodology: OCTAVE, NIST, FAIR
2. Control Types: Preventive, Detective, Corrective
3. Risk Treatment: Avoid, Mitigate, Transfer, Accept
4. KRI vs KPI trong CNTT
5. BCP/DR (Business Continuity Plan / Disaster Recovery)
6. Third-party Risk Management (outsourcing CNTT)
7. Cloud Security Risks trong ngân hàng
8. AI/RPA Risk trong chuyển đổi số

Tư vấn nghề nghiệp

Lời Khuyên Sự Nghiệp Cho Vị Trí IT Risk Tại Ngân Hàng

🛤️ Lộ Trình Thăng Tiến

Giai đoạn 1 (0-3 năm): Chuyên viên

  • Vị trí: Chuyên viên Quản lý Rủi ro CNTT
  • Thu nhập: 18-30 triệu VNĐ/tháng (tùy ngân hàng)
  • Nhiệm vụ: Thực hiện đánh giá rủi ro, soạn thảo quy trình, hỗ trợ giám sát
  • Tập trung: Tích lũy kinh nghiệm thực tế, lấy 1-2 chứng chỉ (CISA, ISO 27001)

Giai đoạn 2 (3-5 năm): Chuyên viên cao cấp

  • Vị trí: Chuyên viên cao cấp / Lead IT Risk
  • Thu nhập: 30-50 triệu VNĐ/tháng
  • Nhiệm vụ: Quản lý dự án rủi ro, đào tạo junior, đối tác với các bên
  • Tập trung: Lấy CISM/CISSP, phát triển leadership

Giai đoạn 3 (5-8 năm): Quản lý

  • Vị trí: Trưởng/Phó phòng IT Risk
  • Thu nhập: 50-90 triệu VNĐ/tháng
  • Nhiệm vụ: Xây dựng chiến lược rủi ro, báo cáo Ban lãnh đạo
  • Tập trung: MBA, networking với regulators (NHNN)

Giai đoạn 4 (8-15 năm): Lãnh đạo

  • Vị trí: Giám đốc IT Risk / CRO (Chief Risk Officer)
  • Thu nhập: 100-300+ triệu VNĐ/tháng
  • Phạm vi: Toàn bộ rủi ro ngân hàng, tham gia ủy ban rủi ro

💰 Mức Lương Kỳ Vọng Theo Cấp Bậc (Ngân hàng tại TP.HCM)

Cấp bậc Kinh nghiệm Lương Gross (triệu VNĐ/tháng) Chứng chỉ tối thiểu
Fresher/Junior 0-2 năm 15-22 IT/risk background
Chuyên viên 2-4 năm 22-35 CISA/ISO 27001
Senior 4-7 năm 35-55 CISM/CISSP
Manager 7-12 năm 55-100 Multiple certs + MBA
Director 12+ năm 100-250+ Executive certs

Lưu ý về ACB: ACB là ngân hàng tư nhân top đầu (top 7), chế độ đãi ngộ tốt hơn trung bình ngành ~15-20%. Thưởng Tết thường 2-3 tháng lương, thưởng KPI theo kết quả kinh doanh ngân hàng.

🎓 Kỹ Năng Cần Phát Triển Thêm

Ngắn hạn (6-12 tháng):
1. Lấy CISA hoặc CISM - Nền tảng thiết yếu
2. Học Python/SQL - Phân tích dữ liệu rủi ro
3. Power BI/Tableau - Visualization báo cáo rủi ro
4. Tiếng Anh - Tối thiểu IELTS 6.5+ hoặc TOEIC 750+

Trung hạn (1-3 năm):
1. CRISC (Certified in Risk and Information Systems Control) - ISACA
2. COBIT 2019 Design/Implement certification
3. ISO 27001 Lead Auditor
4. Kiến thức về AI/ML Governance trong ngân hàng

Dài hạn (3-5 năm):
1. MBA từ các trường top (FTU, UEH, ISB, INSEAD)
2. FRM (Financial Risk Manager) - GARP
3. Networking với cộng đồng ISACA Vietnam, (ISC)² Vietnam Chapter

💡 Tips Thực Tế

1. ACB đang chuyển đổi số mạnh mẽ - Đây là cơ hội tốt để gia nhập và phát triển cùng ngân hàng
2. Văn hóa ACB: Khá chuyên nghiệp, nhân viên trẻ, năng động, nhưng vẫn có sự gắn bó lâu dài
3. Hãy thể hiện sự hiểu biết về ngân hàng số: ACB One, ACB Online, Omni-channel
4. Soft skill quan trọng: Tại ACB, kỹ năng làm việc nhóm và giao tiếp với business được đánh giá cao
5. Cân nhắc thị trường: Nếu bạn có CISA/CISM + 5 năm kinh nghiệm, bạn có thể đàm phán mức lương tốt hơn từ 30-50% so với offer ban đầu

⚠️ Thách Thức Cần Biết

  • Áp lực tuân thủ: NHNN siết chặt quy định CNTT, bạn sẽ phải update liên tục
  • Cân bằng security vs business: Nhiều khi business muốn nhanh, nhưng risk phải đảm bảo an toàn
  • On-call: Sự cố ATTT có thể xảy ra bất kỳ lúc nào
  • Phải học liên tục: Tấn công mạng ngày càng tinh vi, cần update kiến thức

Câu hỏi thường gặp

Em là sinh viên năm cuối ngành CNTT, chưa có kinh nghiệm, có nên ứng tuyển vị trí IT Risk tại ACB không?

Theo JD thì vị trí này yêu cầu kinh nghiệm đa dạng mảng nghiệp vụ ngân hàng và ưu tiên có kinh nghiệm audit. Nếu em mới ra trường, cơ hội vào thẳng vị trí này khá thấp vì ACB cần người có thể làm việc độc lập ngay. Tuy nhiên em có thể:
1. Apply vị trí IT Risk Junior/Trainee (nếu có) hoặc vị trí IT Security ở các công ty nhỏ trước 1-2 năm
2. Trong thời gian đó lấy chứng chỉ CISA, học ISO 27001
3. Làm ở Fintech, công ty outsource cho ngân hàng để tích lũy kinh nghiệm
4. Sau 2-3 năm quay lại ứng tuyển ACB với profile mạnh hơn nhiều

Gợi ý: Hãy bắt đầu với vị trí IT Auditor tại Big 4 (PwC, EY, KPMG, Deloitte) - đây là con đường nhanh nhất để vào IT Risk ngân hàng.

Mức lương cho vị trí IT Risk tại ACB khoảng bao nhiêu? Có nên deal cao không?

ACB không đ公布ương trên JD nên bạn cần research và deal dựa trên kinh nghiệm. Tham khảo mặt bằng chung tại TP.HCM cho IT Risk:

  • 0-2 năm: 18-25 triệu
  • 2-4 năm: 25-40 triệu (có CISA)
  • 4-7 năm: 40-60 triệu (có CISM/CISSP)
  • 7+ năm: 60-100 triệu+

Nếu bạn có CISA + 3-4 năm kinh nghiệm ở Big 4 hoặc ngân hàng khác, có thể deal mức 35-45 triệu. ACB là ngân hàng tư nhân top đầu, họ trả tốt cho người có chứng chỉ và kinh nghiệm thực tế. Tips: Đừng deal quá cao ngay lần đầu, hãy để HR đưa ra mức rồi đàm phán thêm 10-15%.

Tôi đang làm IT Auditor ở Big 4 được 3 năm, có nên chuyển sang vị trí IT Risk ngân hàng như ACB không?

Đây là bước chuyển rất phổ hợp lý và đúng hướng. Lợi ích:

  • Làm IT Risk ở ngân hàng business sẽ có tầm ảnh hưởng lớn hơn audit
  • Lương thường cao hơn 20-30% so với Big 4 cùng cấp
  • Cơ hội thăng tiến rõ ràng: Senior → Manager → Director trong 8-10 năm
  • Được tiếp xúc với business, không chỉ check compliance

Thử thách:

  • Áp lực thực thi chính sách (audit thì chỉ khuyến nghị)
  • Phải làm việc với business, không chỉ làm báo cáo
  • Có thể phải on-call khi có sự cố

Chuẩn bị: Lấy CISA (nếu chưa có), research về ACB, hệ thống CNTT ngân hàng Việt Nam. Với 3 năm Big 4 + CISA, bạn hoàn toàn có thể apply và deal lương tốt.

Tôi làm IT Security ở công ty Fintech 5 năm, muốn chuyển sang ngân hàng ACB, cần chuẩn bị gì?

Bạn đã có lợi thế lớn vì JD ưu tiên ứng viên có kinh nghiệm Fintech. Tuy nhiên, IT Security (thuần kỹ thuật) khác với IT Risk (quản lý rủi ro, compliance). Bạn cần bổ sung:

1. Kiến thức ngân hàng: Học về core banking, payment systems, quy định NHNN (đặc biệt Thông tư 17/2020)
2. Soft skills: IT Security ở Fintech thường kỹ thuật nhiều, IT Risk ngân hàng cần giao tiếp với business nhiều hơn
3. Chứng chỉ: Nếu có CEH/OSCP thì tốt nhưng ACB có thể ưu tiên CISA/CISM hơn
4. Hiểu về audit: Một số kiến thức audit sẽ giúp bạn trong quản lý rủi ro

Với 5 năm Fintech, bạn có thể deal mức Senior (35-50 triệu). Hãy thể hiện được sự hiểu biết về regulatory compliance, không chỉ technical security.

Vị trí IT Risk này có khác gì so với IT Security hay IT Audit không? Em hay bị nhầm lẫn.

Ba vị trí này hay bị nhầm nhưng khác nhau rõ ràng:

IT Security (An toàn thông tin):

  • Tập trung kỹ thuật: phòng chống tấn công, vận hành firewall/SIEM
  • Làm việc nhiều với hệ thống, code, tools
  • Output: Hệ thống an toàn, không bị hack

IT Audit (Kiểm toán CNTT):

  • Kiểm tra, đánh giá tuân thủ theo chuẩn
  • Độc lập, khách quan
  • Output: Báo cáo audit, phát hiện vấn đề, khuyến nghị
  • Thường ở Big 4 hoặc phòng Kiểm toán nội bộ ngân hàng

IT Risk (Quản lý rủi ro CNTT):

  • Tập trung quản lý, giám sát rủi ro toàn hệ thống
  • Kết hợp giữa kỹ thuật, nghiệp vụ ngân hàng, quản trị
  • Xây dựng chính sách, khung rủi ro, giám sát tuân thủ
  • Output: Khung rủi ro, báo cáo rủi ro cho Ban lãnh đạo
  • Làm việc tại Khối Quản lý Rủi ro (như ACB)

Vị trí ở JD của ACB là IT Risk thuần túy - bạn sẽ xây dựng policy, giám sát tuân thủ, không trực tiếp vận hành hệ thống bảo mật.

Lộ trình lấy chứng chỉ nào phù hợp nhất cho người mới bắt đầu muốn vào IT Risk ngân hàng?

Lộ trình tối ưu theo kinh nghiệm của mình:

Nếu chưa có kinh nghiệm (sinh viên/mới ra trường):
1. Đầu tiên: Học ISO 27001 Foundation (~3-5 triệu, 3 ngày)
2. Sau đó: CISA (~15-20 triệu tổng chi phí) - đây là chứng chỉ nền tảng
3. Khi có 2-3 năm KN: CISM

Nếu đã có 2-3 năm kinh nghiệm IT:
1. CISA trước (audit background)
2. Hoặc ISO 27001 Lead Auditor (nếu thích audit)
3. Sau đó CISM để chuyển hướng quản lý

Nếu thích kỹ thuật sâu:
1. CEH (~25-30 triệu)
2. Sau đó OSCP nếu muốn pentest
3. Kết hợp với CISM để có cả hai hướng

Chi phí ước tính cho 1 người nghiêm túc:

  • 2-3 năm đầu: 30-50 triệu (CISA + ISO 27001)
  • Sau 5 năm: 100-150 triệu (có đủ CISA, CISM, ISO Lead Auditor)

Quan trọng: Chứng chỉ là cần thiết nhưng kinh nghiệm thực tế mới là yếu tố quyết định. Đừng chỉ học lý thuyết, hãy apply vào đâu đó để có experience.

ACB so với các ngân hàng khác (Vietcombank, Techcombank, VPBank) trong mảng IT Risk thì sao?

So sánh nhanh:

ACB:

  • Ưu: Chuyển đổi số mạnh (ACB One là sản phẩm flagship), văn hóa trẻ, lương tốt cho top performers
  • Nhược: Khối Quản lý Rủi ro chưa phải là thế mạnh nhất, quy mô nhỏ hơn VCB/TCB

Vietcombank (VCB):

  • Ưu: Quy trình chuẩn mực nhất, thương hiệu lớn, đào tạo bài bản, có nhiều chương trình hợp tác với NHNN
  • Nhược: Lương thấp hơn private banks, thủ tục hành chính nặng, làm việc lâu năm mới lên

Techcombank (TCB):

  • Ưu: Chuyển đổi số top đầu, chế độ đãi ngộ rất tốt (lương cao nhất nhóm), văn hóa startup-like
  • Nhược: Áp lực cao, KPI khắt khe, yêu cầu performance cao

VPBank:

  • Ưu: Đang phát triển mạnh, nhiều cơ hội thăng tiến cho người mới
  • Nhược: Quy trình chưa chuẩn bằng VCB/ACB, văn hóa chưa ổn định

Gợi ý: Nếu bạn thích stability: VCB. Thích lương cao: TCB hoặc ACB. Thích cơ hội nhanh: VPBank. ACB là lựa chọn cân bằng giữa ổn định và phát triển.