เจ้าหน้าที่ฝ่าย IT Compliance

 ลักษณะงาน:

• ให้คำปรึกษา ด้านกฏหมาย กฏเกณฑ์ของทางการ และข้อกำหนดใหม่ๆ เกี่ยวข้องกับ IT พร้อมประเมินผลกระทบของกฏเกณฑ์ดังกล่าวกับธุรกิจที่บริษัทดำเนินการอยู่
• ประเมินเอกสารที่เกี่ยวข้องกับงานด้าน IT อย่างสม่ำเสมอเพื่อพิจารณาว่านโยบาย ขั้นตอน แนวปฏิบัติ หรือแบบฟอร์มเอกสารที่เกี่ยวข้องเป็นไปตามกฎหมายกฏเกณฑ์ของทางการ และข้อกำหนดใหม่ๆ เกี่ยวข้องกับ IT
• จัดทำแผนการสอบทานการปฏิบัติตามกฎหมายและหลักเกณฑ์ที่เกี่ยวข้องประจำปี พร้อมตรวจสอบกระบวนการและขั้นตอนการปฏิบัติงานด้าน IT เพื่อให้แน่ใจว่าบริษัทปฏิบัติตามกฎระเบียบทางกฎหมาย
• จัดทำรายงานผลการสอบทานประจำปีเสนอคณะกรรมการที่เกี่ยวข้อง 
• สื่อสาร รวมถึงสร้างความรู้และความตระหนักด้านกฏหมาย กฏเกณฑ์ และข้อกำหนดใหม่ที่เกี่ยวข้องกับ IT ให้พนักงาน ผู้บริหาร และผู้ที่เกี่ยวข้องรับทราบ เพื่อให้ทราบถึงการเปลี่ยนแปลงและการปรับปรุงแนวปฏิบัติในการปฏิบัติตาม

คุณสมบัติ:

• วุฒิปริญญาตรีหรือปริญญาโท สาขาเทคโนโลยีสารสนเทศ, ธุรกิจคอมพิวเตอร์, วิทยาการคอมพิวเตอร์ หรือสาขาที่เกี่ยวข้อง
• มีประสบการณ์อย่างน้อย 3 ปีในด้านงาน IT และ/หรือการกำกับดูแลความปลอดภัยด้านเทคโนโลยีสารสนเทศ และ/หรือการบริหารความเสี่ยง และ/หรือการกำกับดูแลการปฏิบัติงานตามกฎระเบียบ รวมถึงมีประสบการณ์ในการติดต่อประสานงานกับผู้ตรวจสอบด้าน IT
• มีความเข้าใจเกี่ยวกับกรอบการทำงาน มาตรฐาน และกฎระเบียบด้าน IT เช่น มาตรฐานความปลอดภัยด้าน IT (ISO27001) กฎเกณฑ์ด้านความปลอดภัยด้าน IT ทั้ง กลต.และ ธปท. PDPA พรบ. การรักษาความมั่นคงปลอดภัยไซเบอร์ เป็นต้น
• สามารถสื่อสารภาษาอังกฤษได้ดี 
• ได้รับการรับรองมาตรฐาน ISO27001 Lead Auditor, CISA หรือใบรับรองอื่นๆ (ถ้ามีจะพิจารณาเป็นพิเศษ)