IT Governance, Risk & Compliance

Responsibilities

• Mengembangkan strategi IT GRC yang proaktif untuk mendeteksi dan mengelola risiko TI, serta memastikan kepatuhan terhadap regulasi dan standar keamanan informasi.
• Membangun dan memelihara budaya kesadaran risiko di seluruh organisasi, mendorong keterlibatan dalam pengelolaan risiko teknologi dan transparansi dalam pelaporan.
• Mengelola implementasi kebijakan IT GRC, serta memastikan sumber daya yang dibutuhkan tersedia dan dikelola dengan efisien.
• Melakukan pemantauan secara berkala terhadap sistem TI perusahaan untuk mendeteksi potensi ancaman dan memastikan bahwa kontrol yang diterapkan efektif dalam menjaga keamanan data dan sistem.

• Total pengalaman bekerja minimal 3-5 tahun
• Total pengalaman bekerja di jabatan/bidang yang sama >= 1 tahun
• Pemahaman mendalam tentang kerangka kerja ISO 27001 manajemen risiko IT (misalnya ISO 27001 ,ISO 31000, NIST, atau yang setara).
• Pengetahuan tentang kebijakan dan prosedur terkait keamanan informasi, pengendalian risiko TI, dan kepatuhan terhadap regulasi terkait (termasuk regulasi dari otoritas keuangan seperti Bank Indonesia).
• Pengalaman dalam penerapan kebijakan IT, kontrol internal, dan audit terkait sistem TI.
• Keterampilan dalam menyusun kebijakan dan prosedur yang relevan dengan IT GRC dan memastikan implementasi yang efektif di seluruh organisasi.
• Pengalaman dalam memimpin tim lintas fungsi dalam menjalankan program GRC dan melaksanakan pelatihan internal mengenai manajemen risiko TI dan kepatuhan.
• Kemampuan berpikir analitis dan strategis untuk mengidentifikasi dan mengelola risiko teknologi informasi secara efektif.
• Komunikasi yang baik dalam bahasa Indonesia dan Inggris (lisan dan tulisan).
• Integritas tinggi, detail-oriented, berorientasi