IT Risk & Compliance Analyst (Internal Control)

Sedang mencari seorang IT Risk & Compliance Analyst untuk bergabung dengan tim kami di Sinergi Daya Mitra di Jakarta Raya. Anda akan menjadi bagian dari tim yang bertanggung jawab untuk membentuk strategi keamanan IT, serta mengelola penilaian risiko, kerangka kerja kepatuhan, dan perbaikan proses dengan keahlian industri.

Sebagai IT Risk & Compliance Analyst di Sinergi Daya Mitra, Anda akan bekerja secara langsung dengan tim IT untuk memastikan keamanan dan kepatuhan terhadap standar industri. Anda akan memiliki kesempatan untuk berkontribusi pada pengembangan dan pelaksanaan kebijakan keamanan informasi, serta membantu dalam mengelola risiko dan kepatuhan terhadap peraturan dan regulasi yang berlaku.

Jika Anda adalah seorang profesional IT yang memiliki pengalaman dalam bidang risk management dan compliance, serta memiliki keahlian dalam berbagai kerangka kerja dan standar industri, kami sangat berharap Anda bergabung dengan kami.

📋 Tanggung Jawab Pekerjaan

• Membentuk dan mengimplementasikan strategi keamanan IT yang komprehensif.
• Melakukan penilaian risiko secara berkala untuk mengidentifikasi dan mengelola potensi risiko keamanan.
• Mengembangkan dan memelihara kerangka kerja kepatuhan yang sesuai dengan standar industri.
• Mengidentifikasi, mengevaluasi, dan mengatasi risiko keamanan informasi.
• Mengembangkan dan mengimplementasikan kebijakan keamanan informasi yang efektif.
• Melakukan audit dan penilaian kepatuhan terhadap peraturan dan regulasi yang berlaku.
• Memberikan bimbingan dan pelatihan kepada tim IT tentang praktik terbaik dalam keamanan dan kepatuhan.
• Bekerja sama dengan berbagai pihak terkait untuk memastikan kepatuhan terhadap standar dan regulasi yang berlaku.

🎓 Kualifikasi & Syarat

• S1 atau setara dalam bidang Teknologi Informasi, Keamanan Informasi, atau bidang terkait.
• Minimal 5 tahun pengalaman dalam bidang risk management dan compliance, dengan fokus pada keamanan informasi.
• Pemahaman mendalam tentang berbagai kerangka kerja dan standar industri, seperti ISO 27001, NIST, COBIT, dan lainnya.
• Pengalaman dalam mengelola dan mengimplementasikan kebijakan keamanan informasi.
• Keahlian dalam menggunakan berbagai alat dan perangkat lunak keamanan, seperti SIEM, SOAR, dan lainnya.
• Kemampuan untuk melakukan penilaian risiko dan pengujian kepatuhan.
• Kemampuan untuk berkomunikasi secara efektif dan bekerja sama dengan berbagai pihak terkait.
• Sertifikasi seperti CISSP, CISM, atau CISA adalah nilai tambah.

🛠️ Keahlian

Lowongan Terkait