Chuyên viên Bảo vệ dữ liệu & Kiểm soát Truy cập dữ liệu - Data Compliance

Rà soát hoạt động thu thập, sử dụng, lưu trữ và chia sẻ dữ liệu cá nhân; theo dõi việc đáp ứng các yêu cầu bảo vệ dữ liệu tại các đơn vị.

Tham gia xây dựng, cập nhật chính sách, quy trình và hướng dẫn bảo vệ dữ liệu; phối hợp với Pháp chế, CNTT và An toàn thông tin đánh giá rủi ro, tác động của hoạt động xử lý dữ liệu cá nhân.

Tổng hợp thông tin, chuẩn bị báo cáo và hồ sơ tuân thủ; làm đầu mối phối hợp đáp ứng yêu cầu của cơ quan quản lý, kiểm toán, thanh tra theo phân công.

Phối hợp với đơn vị sở hữu dữ liệu và hệ thống xây dựng ma trận phân quyền; kiểm tra tính phù hợp của các đề nghị cấp mới, thay đổi và thu hồi quyền truy cập dữ liệu.

Tổ chức rà soát quyền truy cập định kỳ (User Access Review); xác định quyền dư thừa, không đúng chức năng hoặc không còn nhu cầu sử dụng, đặc biệt khi nhân sự nghỉ việc hoặc chuyển vị trí.

Theo dõi việc khắc phục các tồn tại về bảo vệ dữ liệu và phân quyền; lưu trữ hồ sơ, bằng chứng kiểm soát và báo cáo kết quả thực hiện.

Hướng dẫn, truyền thông và hỗ trợ các đơn vị thực hiện yêu cầu bảo vệ dữ liệu cá nhân, kiểm soát truy cập dữ liệu.

Tốt nghiệp Đại học trở lên các chuyên ngành CNTT, Hệ thống thông tin, An toàn thông tin, Luật, Quản trị dữ liệu, Kiểm toán hoặc chuyên ngành liên quan.

Có từ 01 năm kinh nghiệm liên quan trong lĩnh vực bảo vệ dữ liệu, tuân thủ, pháp chế, quản trị dữ liệu, quản lý rủi ro, an toàn thông tin hoặc kiểm toán nội bộ.

Đã trực tiếp tham gia ít nhất một trong hai nhóm công việc:

• Tuân thủ bảo vệ dữ liệu: rà soát quy trình xử lý dữ liệu cá nhân, đánh giá tuân thủ, xây dựng chính sách hoặc chuẩn bị hồ sơ, báo cáo liên quan.

• Kiểm soát quyền truy cập: kiểm tra đề nghị cấp quyền, xây dựng ma trận phân quyền, rà soát quyền người dùng hoặc theo dõi thu hồi quyền không phù hợp.

Hiểu các nguyên tắc bảo vệ dữ liệu cá nhân; có khả năng đọc hiểu quy định và chuyển thành yêu cầu kiểm soát, hướng dẫn thực hiện cụ thể.

Hiểu nguyên tắc cấp quyền theo chức năng, nhu cầu công việc và quyền tối thiểu cần thiết; phân biệt được vai trò đề nghị, phê duyệt, thực hiện và kiểm tra quyền truy cập.

Sử dụng tốt Excel, Word, PowerPoint; có khả năng tổng hợp danh sách quyền, kiểm tra hồ sơ, quản lý bằng chứng và lập báo cáo.

Cẩn thận, chủ động; có khả năng trao đổi với đơn vị nghiệp vụ, Pháp chế, CNTT và An toàn thông tin để theo dõi xử lý các vấn đề đến khi hoàn tất.

Ưu tiên ứng viên từng thực hiện User Access Review, tham gia đánh giá tác động xử lý dữ liệu cá nhân hoặc làm việc trong ngân hàng, tài chính, fintech.

Đối với Chuyên viên cao cấp: có khả năng chủ trì một đợt rà soát tuân thủ hoặc quyền truy cập, đánh giá mức độ ảnh hưởng của các phát hiện và điều phối khắc phục giữa nhiều đơn vị.