Khối Quản lý rủi ro, Hội sở - CVCC Quản lý rủi ro công nghệ và thẻ

Chào em, rất tiếc là vị trí này yêu cầu tối thiểu 3 năm kinh nghiệm trong lĩnh vực KTNB hoặc QLRR IT/Digital, nên hồ sơ mới ra trường chưa đủ điều kiện. Tuy nhiên, em có thể:

1. Bắt đầu ở vị trí Chuyên viên QLRR tại OCB hoặc các ngân hàng nhỏ hơn để tích lũy 2-3 năm kinh nghiệm.
2. Làm 1-2 năm ở các công ty kiểm toán (KPMG, PwC, Deloitte phụ trách khách hàng ngân hàng) – đây là bước đệm rất tốt.
3. Theo chứng ch CISA/FRM song song với việc đi làm để tăng giá trị hồ sơ.

Sau 3 năm, em hoàn toàn có thể quay lại ứng tuyển vị trí này với mức lương tốt hơn nhiều.

Theo kinh nghiệm của anh/chị, mức lương cho vị trí CVCC (3-5 năm KN) tại OCB dao động khoảng 28-40 triệu gross/tháng tùy thuộc vào:

• Kinh nghiệm cụ thể (3 năm vs 5 năm)
• Có chứng chỉ quốc tế (CISA, FRM) hay không
• Đến từ ngân hàng nào trước đó (lương cũ)
• Khả năng đàm phán

Các thành phần thu nhập:

• Lương cứng: 28-40 triệu
• Thưởng Tết: 1-3 tháng lương (tùy hiệu quả kinh doanh OCB)
• Thưởng KPI quý/năm
• Phúc lợi: bảo hiểm sức khỏe PVI/Bảo Việt, ESOP (có thể), 12 ngày phép/năm
• Phụ cấp ăn trưa, điện thoại, gửi xe...

Nếu em đến từ Big 4 hoặc ngân hàng top đầu, hãy deal mức 38-45 triệu, OCB thường chấp nhận nếu hồ sơ tốt.

Đây là câu hỏi rất hay. Vị trí này nm ở Khối Quản lý rủi ro, không phải IT. Tuy nhiên, nếu anh/chị có:

✅ 4 năm IT tại ngân hàng (đặc biệt làm core banking, payment, hoặc security)
✅ Hiểu biết tốt về quy trình ngân hàng
✅ Tiếng Anh đọc hiểu policy tốt
✅ Có thêm chứng chỉ rủi ro nhỏ (như ISO 31000, COBIT)

→ Cơ hội được chấp nhận khoảng 50-60%, vì OCB cần người hiểu công nghệ để đánh giá rủi ro. Khi phỏng vấn, anh/chị nên:

1. Nhấn mạnh "Tôi là người hiểu tech, học risk nhanh" thay vì "Tôi chuyển ngành".
2. Đề cập các incident anh/chị đã xử lý trong quá khứ – đó là kinh nghiệm rủi ro thực tế.
3. Thể hiện tư duy rủi ro trong câu trả lời, không chỉ mô tả kỹ thuật.

Nếu chưa apply được, anh/chị nên đi học CISA trong 6 tháng tới rồi apply lại.

Câu trả lời tùy thuộc vào giai đoạn sự nghiệp của anh/chị:

OCB phù hợp nếu bạn:

• Đang ở mức 3-7 năm KN, muốn trở thành key person trong hệ thống risk chưa quá lớn
• Thích xây dựng từ đầu, không thích làm việc trong hệ thống đã quá chính quy
• Muốn học nhanh qua nhiều mảng (OCB cho phép chuyên viên "đa-zi-năng")

Techcombank/MB phù hợp nếu bạn:

• Muốn lương cao ngay từ đầu
• Cần thương hiệu ngân hàng lớn trên CV
• Thích quy trình chuẩn quốc tế đã có sẵn

Góc nhìn thực tế: OCB đang scale mạnh, nên áp lực cao nhưng cơ hội thăng tiến nhanh hơn các ngân hàng lớn vốn đã có đội ngũ ổn định. Nếu bạn chịu được áp lực 6-12 tháng đầu, đây là nơi rất tốt để build track record.

Theo chia sẻ từ các bạn đang làm vị trí tương đương, một ngày làm việc điển hình:

Buổi sáng (8h-12h):

• Check email, ticket từ các đơn vị
• Review KRI dashboard, fraud alert hệ thống
• Họp stand-up với team QLRR (15 phút)
• Đọc incident report mới phát sinh qua đêm

Buổi chiều (13h-17h30):

• Đánh giá rủi ro cho dự án IT mới (ví dụ: triển khai tính năng mới trên app)
• Tham gia UAT (User Acceptance Testing) với tư cách risk reviewer
• Soạn RCSA, risk register
• Họp với đơn vị kinh doanh về sản phẩm thẻ mới
• Đào tạo nội bộ về ý thức rủi ro

Cuối tuần/tháng:

• Lập báo cáo rủi ro gửi CRO, Ban lãnh đạo
• Điều tra sự cố (incident investigation)
• Họp Audit Committee mỗi quý

ặc thù: Có thể phải xử lý sự cố ngoài giờ (fraud lớn, system down), nhưng không thường xuyên.

Anh/chị nên cân nhắc thời điểm như sau:

Nếu CHƯA apply: Học CISA trước vì:

• Liên quan trực tiếp đến IT audit/risk
• Thi trong 4 giờ, đậu 1 lần được dùng suốt đời
• Phí thi ~$575 (rẻ hơn FRM)
• Thời gian ôn 3-4 tháng

Nếu ĐÃ apply và pass vòng HR: Học FRM Part I vì:

• GARP có nhiều tài liệu miễn phí
• Part I đủ gây ấn tượng, không cần Part II
• Giúp trả lời câu hỏi chuyên môn tự tin hơn

Nếu KHÔNG có thời gian: Ít nhất học ITIL Foundation (~3 triệu, 3 ngày) – chứng chỉ nền tảng dễ đậu, đủ để HR thấy bạn nghiêm túc.

Lưu ý: Nhiều ngân hàng (kể cả OCB) hỗ trợ 50-100% phí thi nếu bạn đã là nhân viên chính thức. Hãy hỏi HR trong vòng phỏng vấn!

Hoàn toàn có cơ hội, và thực tế đây là profile rất phù hợp cho vị trí này. Lý do:

1. 35 tuổi + 5 năm KTNB = vừa đủ chín, không quá non cũng không quá senior cho vị trí CVCC.
2. Ngân hàng nhỏ thường được đánh giá cao vì bạn phải làm nhiều việc, đa nhiệm hơn.
3. OCB vẫn là ngân hàng tầm trung, họ thích ứng viên có kinh nghiệm thực tế từ môi trường tương tự.

Tips để tăng cơ hội:

• Làm nổi bật trong CV các dự án IT/digital bạn đã audit/đánh giá rủi ro.
• Nếu từng viết báo cáo rủi ro cho Ban lãnh đạo, đưa vào portfolio (che thông tin nhạy cảm).
• Trong phỏng vấn, chia sẻ 1 case điển hình bạn đã phát hiện rủi ro lớn và khuyến nghị xử lý.

Điểm cần lưu : 35 tuổi apply CVCC là bình thường, nhưng nếu bạn muốn thăng lên Trưởng phòng trong 2-3 năm tới, cần chứng minh tư duy leadership. Nếu chưa quản lý team, hãy nêu các kinh nghiệm mentoring junior.

Khả thi và thực tế là lộ trình phổ biến của nhiều risk manager. Phân tích cụ thể:

Sang Fintech (MoMo, ZaloPay, ShopeePay, Timo):

• Lương cao hơn 30-80% so với ngân hàng
• Văn hóa thoáng, ít chính trị
• Yêu cầu hiểu sâu payment, e-wallet, API
• Thời gian cần: 2-3 năm ở OCB là đủ

Sang Big 4 (KPMG, Deloitte, PwC, EY):

• Lương cao hơn 40-100% + OT
• Làm risk advisory cho nhiều ngân hàng
• Mệt hơn nhưng CV rất đẹp
• Yêu cầu: tiếng Anh tốt (IELTS 7.0+)
• Chứng chỉ CISA/CIA rất có giá trị

Lời khuyên: Trong 2 năm ở OCB, hãy:
1. Tập trung vào thẻ & ngân hàng số (chuyên sâu nhất có thể)
2. Lấy 1 chứng chỉ quốc tế (CISA, FRM hoặc CIA)
3. Xây dựng network trên LinkedIn với risk manager các công ty
4. Có 1-2 bài viết/podcast chia sẻ về risk management

Với profile đó, em sẽ có nhiều lựa chọn sau 2-3 năm ở OCB.