Mạng giáo dục việc làm Edunet xin chào quý thầy cô giáo và các bạn học viên! Dưới đây là bản mô tả công việc chi tiết cho vị trí “Chuyên viên/Nhân viên Bảo mật Thông tin Cá nhân Học sinh”, tập trung vào bảo vệ dữ liệu học sinh và tuân thủ các quy định liên quan.
MÔ TẢ CÔNG VIỆC
Vị trí:
Chuyên viên/Nhân viên Bảo mật Thông tin Cá nhân Học sinh
Bộ phận:
Công nghệ Thông tin/ Pháp chế (tùy theo cơ cấu tổ chức)
Báo cáo cho:
Trưởng phòng/Quản lý CNTT hoặc Trưởng phòng Pháp chế
Mục tiêu công việc:
Đảm bảo an toàn và bảo mật tuyệt đối cho thông tin cá nhân của học sinh, phụ huynh và nhân viên nhà trường. Xây dựng, triển khai và duy trì các chính sách, quy trình bảo mật thông tin phù hợp với quy định của pháp luật và tiêu chuẩn ngành giáo dục.
Nhiệm vụ chính:
Xây dựng và triển khai chính sách, quy trình:
Nghiên cứu, xây dựng, cập nhật và triển khai các chính sách, quy trình bảo mật thông tin cá nhân học sinh, phụ huynh và nhân viên.
Đảm bảo các chính sách, quy trình tuân thủ theo Luật Bảo vệ dữ liệu cá nhân (PDPA) và các quy định pháp luật liên quan.
Phối hợp với các bộ phận liên quan để triển khai các biện pháp bảo mật thông tin trên toàn hệ thống.
Kiểm soát và bảo vệ dữ liệu:
Rà soát, đánh giá và tăng cường các biện pháp bảo vệ dữ liệu hiện có (mã hóa, kiểm soát truy cập, nhật ký hoạt động…).
Quản lý và giám sát việc thu thập, lưu trữ, xử lý, sử dụng và chia sẻ thông tin cá nhân học sinh.
Phát hiện và xử lý kịp thời các vi phạm về bảo mật thông tin.
Đánh giá rủi ro và ứng phó sự cố:
Định kỳ đánh giá rủi ro bảo mật thông tin và đề xuất các biện pháp giảm thiểu rủi ro.
Xây dựng và triển khai kế hoạch ứng phó sự cố bảo mật thông tin.
Điều tra và xử lý các sự cố bảo mật thông tin, báo cáo cho các bên liên quan.
Đào tạo và nâng cao nhận thức:
Tổ chức đào tạo, tập huấn nâng cao nhận thức về bảo mật thông tin cho cán bộ, giáo viên, nhân viên và học sinh.
Xây dựng tài liệu hướng dẫn, truyền thông về bảo mật thông tin.
Kiểm tra và giám sát:
Thực hiện kiểm tra định kỳ và đột xuất việc tuân thủ các chính sách, quy trình bảo mật thông tin.
Đánh giá hiệu quả của các biện pháp bảo mật thông tin.
Đề xuất các cải tiến để nâng cao hiệu quả bảo mật thông tin.
Báo cáo và tư vấn:
Báo cáo định kỳ về tình hình bảo mật thông tin cho cấp quản lý.
Tư vấn cho các bộ phận liên quan về các vấn đề bảo mật thông tin.
Các công việc khác:
Thực hiện các công việc khác theo yêu cầu của cấp quản lý.
YÊU CẦU ỨNG VIÊN
Kinh nghiệm:
Tối thiểu 1 năm kinh nghiệm làm việc trong lĩnh vực bảo mật thông tin, bảo vệ dữ liệu cá nhân hoặc các vị trí tương đương.
Ưu tiên ứng viên có kinh nghiệm trong ngành giáo dục.
Kiến thức:
Hiểu biết sâu sắc về Luật Bảo vệ dữ liệu cá nhân (PDPA) và các quy định pháp luật liên quan đến bảo mật thông tin.
Có kiến thức về các tiêu chuẩn,framework bảo mật thông tin (ISO 27001, NIST…).
Nắm vững các nguyên tắc, phương pháp và công cụ bảo mật thông tin.
Có kiến thức về quản trị rủi ro bảo mật thông tin.
Kỹ năng:
Kỹ năng phân tích, đánh giá rủi ro và giải quyết vấn đề.
Kỹ năng giao tiếp, thuyết trình và đào tạo.
Kỹ năng làm việc độc lập và làm việc nhóm.
Kỹ năng viết báo cáo và tài liệu hướng dẫn.
Khả năng sử dụng thành thạo các công cụ văn phòng (Word, Excel, PowerPoint…).
Phẩm chất:
Trung thực, cẩn thận, tỉ mỉ và có trách nhiệm cao trong công việc.
Có tinh thần học hỏi, chủ động cập nhật kiến thức mới.
Có khả năng chịu được áp lực công việc cao.
Bằng cấp:
Tốt nghiệp Đại học trở lên chuyên ngành Công nghệ Thông tin, An toàn Thông tin, Luật hoặc các chuyên ngành liên quan.
Ưu tiên ứng viên có các chứng chỉ về bảo mật thông tin (ví dụ: CISSP, CISA, CISM…).
QUYỀN LỢI ĐƯỢC HƯỞNG
Mức lương cạnh tranh, thỏa thuận theo năng lực và kinh nghiệm.
Thưởng theo hiệu quả công việc và các dịp lễ, Tết.
Được hưởng đầy đủ các chế độ BHXH, BHYT, BHTN theo quy định của pháp luật.
Được làm việc trong môi trường năng động, chuyên nghiệp và thân thiện.
Cơ hội được đào tạo, nâng cao kiến thức và kỹ năng chuyên môn.
Cơ hội thăng tiến trong công việc.
Các phúc lợi khác theo quy định của công ty/trường học.
Lưu ý:
Mô tả công việc này có thể được điều chỉnh để phù hợp với đặc thù của từng trường học/tổ chức.
Khi đăng tuyển, cần nêu rõ thông tin về mức lương, địa điểm làm việc, thời gian làm việc và các thông tin khác liên quan.
Chúc bạn tìm được ứng viên phù hợp!