Chuyên viên Quản trị Rủi ro Tập trung Đối tác Công nghệ Sinh trắc Ngân hàng
Chuyên viên Quản trị Rủi ro Tập trung Đối tác Công nghệ Sinh trắc Ngân hàng là vị trí chuyên trách thuộc khối Quản trị Rủi ro Vận hành (ORM) hoặc khối Quản trị Rủi ro Công nghệ Thông tin (IT Risk) tại các ngân hàng thương mại, chịu trách nhiệm xây dựng, giám sát và kiểm soát rủi ro tập trung phát sinh từ các nhà cung cấp (vendor) giải pháp sinh trắc học mà ngân hàng đang tích hợp vào hệ thống. Trong bối cảnh Quyết định 2345/QĐ-NHNN ngày 18/12/2023 của Thống đốc Ngân hàng Nhà nước yêu cầu xác thực sinh trắc học đối với các giao dịch chuyển tiền trên 10 triệu đồng và giao dịch lần đầu, các ngân hàng buộc phải phụ thuộc vào một hoặc vài đối tác cung cấp công nghệ nhận diện khuôn mặt, vân tay, giọng nói hoặc mống mắt — từ đó phát sinh rủi ro tập trung khi một đối tác gặp sự cố, lộ dữ liệu hoặc cung cấp dịch vụ kém chất lượng sẽ ảnh hưởng trực tiếp đến toàn bộ hoạt động giao dịch của ngân hàng.
Vị trí này đòi hỏi năng lực phân tích ở cả hai trục: hiểu biết về quản trị rủi ro theo chuẩn Basel II/III, đặc biệt là nguyên tắc rủi ro tập trung (concentration risk) trong danh mục đối tác; đồng thời thành thạo các khía cạnh kỹ thuật của công nghệ sinh trắc như độ chính xác (FAR/FRR), khả năng chống giả mạo (anti-spoofing), và tiêu chuẩn bảo mật dữ liệu sinh trắc theo quy định của pháp luật về an toàn thông tin và bảo vệ dữ liệu cá nhân.
Phạm vi công việc chính
Chuyên viên ở vị trí này thường đảm nhận các nhóm nhiệm vụ: (1) Xây dựng và cập nhật khung đánh giá rủi ro tập trung đối với từng đối tác cung cấp công nghệ sinh trắc, bao gồm các tiêu chí định lượng (tỷ lệ giao dịch phụ thuộc vào đối tác, thời gian ngừng hệ thống cho phép SLA, chi phí chuyển đổi) và tiêu chí định tính (uy tín, năng lực tài chính, khả năng tuân thủ pháp luật); (2) Thực hiện đánh giá rủi ro định kỳ hằng quý hoặc hằng năm đối với từng vendor, tổng hợp vào báo cáo rủi ro tập trung trình Hội đồng Rủi ro; (3) Phối hợp với khối Công nghệ và khối Mua hàng rà soát hợp đồng SLA, điều khoản bảo mật, quyền sở hữu dữ liệu sinh trắc, điều khoản xử lý sự cố; (4) Xây dựng kế hoạch dự phòng (contingency plan) và kịch bản chuyển đổi nhà cung cấp (exit plan); (5) Theo dõi cảnh báo sớm từ các nguồn như Cục An toàn thông tin, VNCERT/NCSC, hoặc thông tin truyền thông về sự cố của đối tác.
Yêu cầu năng lực và tiêu chí tuyển dụng
Các ngân hàng lớn như Vietcombank, BIDV, Techcombank, MB, VPBank, ACB khi tuyển vị trí này thường yêu cầu ứng viên tốt nghiệp đại học chính quy ngành Tài chính-Ngân hàng, Quản trị Kinh doanh, Toán-Tin hoặc An toàn Thông tin; ưu tiên ứng viên có chứng chỉ FRM (Financial Risk Manager), PRM (Professional Risk Manager) hoặc các chứng chỉ về bảo mật như CISSP, CISA. Kinh nghiệm tối thiểu 3-5 năm trong lĩnh vực quản trị rủi ro ngân hàng, trong đó ít nhất 1-2 năm liên quan đến quản lý rủi ro đối tác công nghệ (third-party risk management) là điểm cộng mạnh. Ngoài ra, ứng viên cần kỹ năng phân tích dữ liệu tốt (SQL, Python, Power BI), khả năng đọc hiểu hợp đồng pháp lý và kỹ năng giao tiếp đa bên vì vị trí này làm việc thường xuyên với Vendor, khối IT, khối Tuân thủ và Ban Lãnh đạo.
Mức thu nhập và cơ hội thăng tiến
Mức lương cho vị trí Chuyên viên tại các ngân hàng big 4 thường dao động 25-45 triệu đồng/tháng, ở các ngân hàng tư nhân lớn có thể từ 30-60 triệu đồng/tháng tùy theo năng lực và quy mô danh mục đối tác quản lý. Sau 5-7 năm, vị trí có thể thăng tiến lên Chuyên viên cao cấp, Trưởng phòng Quản trị Rủi ro Đối tác hoặc Phó Giám đốc Khối Quản trị Rủi ro Vận hành. Đây được đánh giá là vị trí có xu hướng phát triển mạnh trong giai đoạn 2024-2027 khi các quy định về sinh trắc học và quản lý rủi ro đối tác bên thứ ba ngày càng chặt chẽ hơn.
Câu hỏi thường gặp
Hỏi: Rủi ro tập trung đối tác công nghệ sinh trắc khác gì so với rủi ro đối tác công nghệ thông tin thông thường?
Khác với rủi ro đối tác IT thông thường (có thể thay thế bằng nhà cung cấp khác trong vài tuần), rủi ro tập trung đối tác sinh trắc học có tính hệ thống cao hơn vì: dữ liệu sinh trắc đã thu thập cần thời gian dài để mã hóa lại và tích hợp lại với vendor mới; thuật toán nhận diện mỗi bên là độc quyền, không tương thích; và khi xảy ra sự cố sẽ ảnh hưởng trực tiếp đến trải nghiệm giao dịch của hàng triệu khách hàng trong thời gian thực. Vì vậy, mức độ giám sát và kịch bản dự phòng phải chặt chẽ hơn.
Hỏi: Vị trí này có cần phối hợp với các cơ quan quản lý nhà nước hay không?
Có. Chuyên viên cần phối hợp với Ngân hàng Nhà nước (Cơ quan Thanh tra, giám sát; Cục Công nghệ Thông tin) khi có sự cố, đặc biệt liên quan đến việc gián đoạn xác thực giao dịch. Đồng thời, khi đối tác công nghệ vi phạm quy định về bảo vệ dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP, ngân hàng có nghĩa vụ báo cáo và phối hợp với Cục An toàn thông tin (AIS) và các cơ quan chức năng liên quan.
Hỏi: Một ngân hàng nên sử dụng bao nhiêu đối tác sinh trắc để tránh rủi ro tập trung quá mức?
Thực tế hiện nay, nhiều ngân hàng lớn sử dụng mô hình đa đối tác (multi-vendor) với 2-3 nhà cung cấp giải pháp sinh trắc, trong đó mỗi đối tác phụ trách một dòng sản phẩm (nhận diện khuôn mặt cho app mobile, xác thực vân tay cho thẻ chip, eKYC cho mở tài khoản từ xa) để phân tán rủi ro. Tuy nhiên, việc quản lý nhiều đối tác cũng làm tăng chi phí vận hành và phức tạp tích hợp, nên mỗi ngân hàng cần cân đối dựa trên quy mô khách hàng và mức độ chấp nhận rủi ro (risk appetite) của tổ chức.
Nội dung mang tính tham khảo về nghiệp vụ quản trị rủi ro ngân hàng, không thay thế tư vấn chuyên môn từ chuyên gia pháp lý hoặc chuyên gia quản trị rủi ro được cấp phép.