Xây dựng tiêu chuẩn, quy định, chính sách liên quan đến lĩnh vực an ninh mạng, an toàn thông tin.
Thực hiện quản lý rủi ro an ninh mạng nội bộ (nhận diện, đánh giá, xử lý, báo cáo rủi ro...).
Kiểm tra tuân thủ, đánh giá quy trình hoạt động, quy định, chính sách ANM nội bộ và khách hàng.
Tư vấn xây dựng chính sách, quy định, khung quản lý rủi ro, hướng dẫn quản lý rủi ro, phương pháp đánh giá tuân thủ và hỗ trợ triển khai theo yêu cầu (trọng tâm là lĩnh vực an ninh mạng, ngoài ra hỗ trợ đối với các mảng công việc khác nếu có yêu cầu).

Tốt nghiệp Đại học trở lên chuyên ngành Công nghệ thông tin, An toàn thông tin hoặc các chuyên ngành khác có liên quan.
Nắm chắc kiến thức nền tảng về quản lý rủi ro, có kinh nghiệm quản lý tuân thủ, audit hệ thống.
Nắm chắc luật an ninh mạng và các văn bản dưới luật đi kèm, các tiêu chuẩn về an ninh mạng, an toàn thông tin trong nước và quốc tế (TCVN 11930:2017, ISO 27000 series, CIS Control v8, NIST 800-53, 800-30)...
Có kinh nghiệm trong xây dựng văn bản pháp lý, tiêu chuẩn, quy chuẩn kỹ thuật trong lĩnh vực an ninh mạng.
Có kiến thức cơ bản về phòng thủ mạng, tấn công mạng, hạ tầng mạng.
Có chứng chỉ trong lĩnh vực an ninh mạng, đặc biệt về quản trị rủi ro là một lợi thế.
Có khả năng đọc hiểu, giao tiếp tiếng Anh tốt là một lợi thế.
Có kỹ năng tổng hợp, phân tích thông tin.
Có kỹ năng giao tiếp tốt, tính kỷ luật, khả năng chịu áp lực cao, chủ động và trách nhiệm trong công việc.