Phó Trưởng phòng Quản lý rủi ro hoạt động phụ trách mảng CNTT

Vị trí yêu cầu ít nhất 3 năm kinh nghiệm ngân hàng + 1 năm QLRR nên em chưa phù hợp ngay. Lộ trình em nên đi: (1) Xin vào vị trí Chuyên viên IT ngân hàng hoặc IT Audit để có 2-3 năm kinh nghiệm thực tế, (2) Trong thời gian đó học thêm kiến thức rủi ro hoạt động (Thông tư 41/2016, 17/2024) và lấy chứng chỉ CRISC hoặc CISM, (3) Sau 3-4 năm kinh nghiệm kết hợp IT + rủi ro là apply được. Bắt đầu từ đâu: vị trí IT Security Analyst, IT Auditor tại các ngân hàng (Vietcombank, Techcombank, MBBank, SHB) hoặc Big 4 (KPMG, Deloitte) mảng IT Audit.

Em khá phù hợp đấy! Hồ sơ của em đáp ứng được yêu cầu cứng về IT và chứng chỉ. Tuy nhiên cần bổ sung: (1) Hiểu biết về operational risk framework (RCSA, KRIs) – em đã tham gia từ góc độ IT chưa? Nếu chưa thì phải học thêm, (2) Kinh nghiệm viết chính sách/quy trình ở cấp bank-wide (không chỉ IT procedures), (3) Kinh nghiệm quản lý nhóm 3-5 người. Recommend em update CV nhấn mạnh các dự án liên quan đến risk assessment, incident response, BCP/DRP test, DLP monitoring. Trong phỏng vấn, hãy chứng minh em hiểu 'rủi ro' chứ không chỉ 'IT security'.

Với profile của anh/chị thì apply thẳng Trưởng phòng QLRR CNTT hoặc Phó GĐ Trung tâm QLRR sẽ hợp hơn là Phó phòng (là cấp dưới). Nếu mục tiêu là bước vào SHB, có thể apply Phó phòng nhưng đàm phán thẳng lên cấp Trưởng phòng dựa trên kinh nghiệm. Lưu ý: tuổi 38 là lợi thế ở vị trí quản lý cấp cao ngân hàng, đặc biệt khi SHB đang tìm người senior cho giai đoạn chuyển đổi số sau sáp nhập PGBank. Mức lương kỳ vọng: 80-120 triệu gross + KPI. Recommend chuẩn bị thêm về văn hóa SHB (SHB năng động hơn Vietcombank/BIDV).

Theo research từ VietnamWorks, ITViec, các group banker: Phó phòng QLRR tại NHTMCP top 10 hiện dao động 40-70 triệu gross. SHB thường trả ở mức trung bình-khá: khoảng 40-60 triệu gross cho vị trí này. Nếu có chứng chỉ quốc tế (CISM/CRISC/FRM) + 5-7 năm exp + đến từ ngân hàng top 5, có thể deal lên 55-70 triệu. Tổng thu nhập năm (gồm thưởng Tết, KPI, 13th month): khoảng 600-900 triệu/năm. Mẹo deal: đưa ra offer cũ (cả lương + bonus + stock/ESOP nếu có), đề xuất mức cao hơn 15-20%, để ngân hàng phản hồi.

Một ngày điển hình: (1) 8:30-9:30: review email, họp stand-up với team 5-7 người phân công task trong tuần, (2) 9:30-12:00: review báo cáo rủi ro (incident report, KRI dashboard), phối hợp với Khối CNTT về sự cố, (3) 13:30-15:00: họp với stakeholders (CDO, IT, Compliance, Audit), (4) 15:00-17:30: viết/review chính sách, phân tích rủi ro dự án mới, training nhân viên. Áp lực: CÓ và khá cao vì: (a) Rủi ro IT có thể gây sập hệ thống, lộ dữ liệu, mất uy tín ngân hàng, (b) Phải report cho NHNN khi có sự cố trọng yếu trong 24h, (c) Deadline xây dựng framework thường gấp, (d) Phải balance giữa đề xuất khắt khe (kiểm soát rủi ro) và không cản business. KPI thường là: giảm số sự cố, hoàn thành RCSA đúng hạn, không có sự cố trọng yếu bị phạt, hoàn thành KRI report đúng deadline.

Hoàn toàn khả thi và là lộ trình phổ biến. Big 4 IT Audit là background rất tốt vì: (1) Đã hiểu risk assessment, control testing, SOX/ITGC, (2) Làm việc với nhiều ngân hàng, hiểu industry, (3) Kỹ năng documentation và reporting tốt. Tuy nhiên cần bridge gap: (a) Học thêm operational risk framework nội bộ ngân hàng (khác với audit perspective), (b) Hiểu quy định NHNN cụ thể (Thông tư 17/2024, 18/2020), (c) Lấy thêm CISM hoặc CRISC để chứng minh depth kiến thức. Vị trí nên target ban đầu: Chuyên viên cao cấp QLRR IT (không nhảy thẳng Phó phòng), sau 2 năm sẽ sẵn sàng cho Phó phòng. Tuy nhiên nếu 7-8 năm exp + Senior Manager tại Big 4 thì apply thẳng Phó phòng OK.

Vietcombank (VCB): Lương cao nhất top 4, môi trường ổn định, nhưng công việc chậm hơn, ít cơ hội "đột phá". Phù hợp người thích ổn định, lâu dài. Techcombank (TCB): Lương top 1-2, môi trường chuyên nghiệp nhất, chuyển đổi số tốt nhất, nhưng áp lực cao, yêu cầu tốt. Phù hợp người trẻ, ambitious. MBBank: Cân bằng, đang phát triển mạnh, lương tốt, văn hóa hiện đại. SHB: Đang trong giai đoạn chuyển đổi (sáp nhập PGBank, đẩy mạnh digital), cơ hội lên nhanh và build từ đầu rất lớn, nhưng risk môi trường thay đổi liên tục, đôi khi chưa ổn định. Nếu bạn muốn "lập công" và có cơ hội thăng tiến nhanh → SHB. Nếu muốn lương cao + ổn định → TCB/VCB. Nếu muốn cân bằng → MBBank.

JD không yêu cầu cứng chứng chỉ quốc tế, nên em VẪN NÊN APPLY. Tuy nhiên sẽ cạnh tranh hơn với ứng viên có. Cách bù đắp: (1) Nhấn mạnh kinh nghiệm thực tế (số case xử lý, dự án đã làm), (2) Thể hiện hiểu biết sâu về Thông tư 17/2024, 18/2020, ISO 27001 (trong phỏng vấn), (3) Cam kết sẽ lấy chứng chỉ trong 6-12 tháng đầu (SHB thường hỗ trợ chi phí thi), (4) Có thể đã học một khóa ngắn hạn về IT Risk (LinkedIn Learning, Udemy) cũng được tính. Nếu em có 4-5 năm exp banking + IT background vững + có thể chứng minh hiểu biết QLRR, vẫn có cơ hội tốt. Sau khi nhận việc, nên đăng ký học CRISC ngay.