Trưởng phòng Tuân thủ Quy định An ninh Mạng Liên ngân hàng
Trưởng phòng Tuân thủ Quy định An ninh Mạng Liên ngân hàng là vị trí quản lý cấp phòng (thường nằm trong Khối Công nghệ Thông tin, Khối An ninh thông tin hoặc trực thuộc Trưởng phòng Tuân thủ – Phòng chống rủi ro – POW/CCO) tại các ngân hàng thương mại Việt Nam. Người đảm nhận vị trí này chịu trách nhiệm xây dựng, vận hành và giám sát toàn bộ hệ thống kiểm soát nội bộ nhằm đảm bảo ngân hàng tuân thủ các chuẩn mực pháp lý và thông lệ ngành về an toàn, an ninh mạng trong các hoạt động liên ngân hàng — bao gồm liên kết thanh toán, kết nối API ngân hàng mở, trao đổi dữ liệu giữa các tổ chức tín dụng, hệ thống CITAD, NAPAS 24/7, SWIFT và các sàn thanh toán trực tuyến khác.
Vì xử lý dữ liệu xuyên biên giới giữa nhiều tổ chức tài chính, vị trí này đòi hỏi sự kết hợp đồng thời giữa chuyên môn an ninh thông tin, kiến thức pháp lý chuyên ngành ngân hàng và năng lực quản trị rủi ro cấp chiến lược.
Phạm vi công việc thường gặp
- Rà soát và cập nhật khung tuân thủ: Theo dõi các văn bản pháp luật của Ngân hàng Nhà nước về an toàn hệ thống thông tin trong hoạt động ngân hàng, cùng các thông lệ bảo mật quốc tế áp dụng trong thanh toán liên ngân hàng (PCI DSS, ISO 27001/27002, chuẩn SWIFT CSP), sau đó cập nhật nội bộ chính sách cho phù hợp.
- Đánh giá rủi ro đối tác: Thẩm định năng lực an ninh mạng của các ngân hàng đối tác, trung gian thanh toán (ví dụ: NAPAS, SWIFT, Visa, Mastercard), nhà cung cấp dịch vụ fintech kết nối qua Open API, trước và trong quá trình hợp tác.
- Vận hành kiểm soát nội bộ: Thiết lập checklist tuân thủ theo từng dòng nghiệp vụ (thanh toán thẻ, chuyển tiền liên ngân hàng, đối soát SWIFT, mobile banking liên kết), tổ chức kiểm tra định kỳ và đột xuất theo ma trận rủi ro.
- Ứng phó sự cố và báo cáo: Là đầu mối tổ chức điều phối khi xảy ra sự cố an ninh mạng liên quan đến kết nối liên ngân hàng; phối hợp với Ngân hàng Nhà nước, Cục An toàn thông tin (Bộ Thông tin và Truyền thông), Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05 – Bộ Công an) theo quy trình báo cáo sự cố hiện hành.
- Đào tạo và nâng cao nhận thức: Tổ chức các chương trình training theo kỳ cho nhân sự Khối CNTT, Vận hành, Kế toán thanh toán và Quan hệ đối tác; đánh giá hiệu quả bằng bài kiểm tra và mô phỏng tấn công (social engineering, phishing drill).
Yêu cầu năng lực thường tuyển dụng
- Bằng cấp: Tốt nghiệp đại học chuyên ngành An toàn Thông tin, Khoa học Máy tính, Hệ thống Thông tin Quản lý, Luật Kinh tế hoặc Tài chính – Ngân hàng. Ưu tiên ứng viên có chứng chỉ CISSP, CISM, CRISC, ISO 27001 Lead Auditor, hoặc chứng chỉ luật chuyên ngành tài chính ngân hàng.
- Kinh nghiệm: Tối thiểu 6–8 năm trong lĩnh vực an toàn thông tin hoặc quản trị rủi ro tại ngân hàng, công ty tài chính, fintech hoặc đơn vị kiểm toán (Big 4), trong đó ít nhất 2–3 năm ở vị trí quản lý.
- Kiến thức chuyên môn: Hiểu biết sâu về hạ tầng thanh toán liên ngân hàng (SWIFT, CITAD, ISO 8583, ISO 20022), chuẩn mã hóa, quản lý khóa, tiêu chuẩn PCI DSS, quy trình KYC – AML ảnh hưởng tới dữ liệu.
- Kỹ năng mềm: Kỹ năng đàm phán với đối tác, viết báo cáo quản trị cấp Ban Giám đốc/Hội đồng quản trị, làm việc nhóm đa phòng ban; khả năng phản biện và ra quyết định dưới áp lực thời gian.
Mức lương và cơ hội nghề nghiệp
Mức thu nhập của vị trí này dao động rộng tùy quy mô ngân hàng. Tại các ngân hàng thương mại lớn trong nhóm Big 4 ngân hàng nhà nước hoặc nhóm Big 4 tư nhân (Vietcombank, BIDV, VietinBank, Agribank, Techcombank, MB, ACB, VPBank), tổng thu nhập hằng năm (lương cứng + thưởng KPI + phụ cấp) thường nằm trong khoảng 60–130 triệu đồng/tháng. Các ngân hàng quốc tế như HSBC, Standard Chartered, Shinhan hoặc công ty chứng khoán – fintech lớn có thể trả theo cơ chế thị trường quốc tế, phổ biến ở mốc 90–200 triệu đồng/tháng tùy cấp bậc và gói equity.
Cơ hội thăng tiến thường đi theo hai hướng: (i) lên Giám đốc An ninh Thông tin (CISO) hoặc Phó Giám đốc Khối Rủi ro Vận hành; (ii) chuyển ngang sang vị trí Trưởng phòng Tuân thủ Tổng hợp (Group Compliance Head), Trưởng phòng Kiểm toán Nội bộ (Internal Audit) hoặc các vai trò quản trị rủi ro tập đoàn mẹ.
Câu hỏi thường gặp
Hỏi: Trưởng phòng Tuân thủ Quy định An ninh Mạng Liên ngân hàng khác gì với Trưởng phòng An ninh Thông tin (CISO)?
Trưởng phòng An ninh Thông tin (thường gắn với chức danh CISO) chịu trách nhiệm chính về vận hành kỹ thuật bảo mật cho toàn ngân hàng: xây dựng kiến trúc bảo mật, vận hành SOC, quản lý lỗ hổng, pentest. Trong khi đó, Trưởng phòng Tuân thủ Quy định An ninh Mạng Liên ngân hàng tập trung vào mảng governance, risk and compliance (GRC) cho các nghiệp vụ liên ngân hàng: diễn giải quy định pháp luật, vận hành khung kiểm soát, đánh giá đối tác, làm việc với cơ quan quản lý. Hai vị trí có thể trực thuộc cùng khối nhưng KPIs và bộ chỉ tiêu đánh giá khác nhau.
Hỏi: Vị trí này có cần chứng chỉ hành nghề chính thức tại Việt Nam không?
Hiện nay vị trí này chưa yêu cầu chứng chỉ hành nghề bắt buộc do pháp luật cấp, nhưng nhà tuyển dụng gần như luôn ưu tiên các chứng chỉ quốc tế (CISSP, CISM, CRISC, ISO 27001 Lead Auditor). Một số ngân hàng lớn còn đầu tư cho nhân sự tham gia chương trình SWIFT Customer Security Programme (CSP) và PCI QSA để chuẩn hóa nội bộ.
Hỏi: Ứng viên mới tốt nghiệp nên bắt đầu từ vị trí nào để hướng tới công việc này?
Lộ trình phổ biến là bắt đầu từ vị trí Chuyên viên An toàn Thông tin hoặc Chuyên viên Tuân thủ Tại ngân hàng (compliance officer) trong 2–3 năm đầu; sau đó chuyển sang vị trí chuyên viên cao cấp phụ trách mảng liên ngân hàng hoặc tới các đơn vị kiểm toán nội bộ/dịch vụ bảo mật. Tích lũy thêm kinh nghiệm đàm phán với đối tác SWIFT, NAPAS, fintech và hoàn thành ít nhất một chứng chỉ quốc tế là điều kiện cần để được cân nhắc thăng tiến lên cấp phòng.
Nội dung mang tính tham khảo, mô tả đặc thù nghề nghiệp và yêu cầu tuyển dụng phổ biến tại thị trường ngân hàng Việt Nam, không thay thế tư vấn pháp lý, tài chính hay nghề nghiệp chuyên môn.