Melakukan identifikasi, analisis, mitigasi, dan pelaporan risiko siber yang berpotensi mengganggu operasional dan keamanan sistem teknologi informasi perusahaan.
- Melakukan penilaian risiko siber terhadap sistem dan aplikasi
- Menyusun dan mengimplementasikan kebijakan serta prosedur risiko siber
- Melakukan monitoring dan pelaporan insiden siber
- Memberikan edukasi dan sosialisasi risiko siber kepada unit kerja terkait
- Berkoordinasi dengan unit kerja lain dalam penanganan risiko siber
Requirements:
- Pengalaman sebagai Cyber Risk +3 tahun
- Memiliki pengalaman/pengetahuan Cybersecurity framework (NIST, ISO 27001)