Head of GRC

Mengapa Bergabung di SEVIMA

Di SEVIMA, kami tidak hanya mengembangkan solusi teknologi untuk dunia pendidikan Indonesia, tapi juga memastikan operasional yang secure, compliant, dan sustainable. Peran Anda akan menjadi bagian kunci dalam memastikan kepercayaan dan keberlanjutan ini tetap terjaga.

Deskripsi Pekerjaan:

Sebagai Head of GRC di SEVIMA, Anda akan memimpin fungsi strategis untuk memastikan tata kelola perusahaan yang efektif, manajemen risiko yang terstruktur, serta kepatuhan terhadap regulasi dan standar internasional seperti ISO 27001:2022. Anda akan bekerja lintas fungsi dengan tim Engineering, IT Audit, Legal, dan Top Management untuk membangun budaya risiko yang sehat, mengintegrasikan framework GRC ke dalam operasional perusahaan, serta mendukung keberlangsungan dan pertumbuhan bisnis berbasis teknologi di sektor pendidikan.

Tanggung Jawab Utama:

1. Merancang dan mengimplementasikan kerangka kerja GRC secara menyeluruh di lingkungan perusahaan SaaS.
2. Memastikan penerapan Information Security Management System (ISMS) sesuai standar ISO 27001:2022.
3. Mengawasi proses audit internal dan eksternal serta mempersiapkan perusahaan dalam menghadapi audit sertifikasi.
4. Mengembangkan dan mengelola kebijakan, prosedur, serta pedoman kepatuhan yang berlaku untuk seluruh unit kerja.
5. Memberikan edukasi, pelatihan, dan sosialisasi terkait GRC kepada seluruh stakeholder internal.
6. Menjadi penghubung utama dengan lembaga regulator eksternal dan auditor independen.
7. Mendorong budaya kerja yang menjunjung tinggi integritas, akuntabilitas, dan mitigasi risiko proaktif.

Kualifikasi:

• Pendidikan minimal S1 dari jurusan Sistem Informasi, Manajemen Risiko, atau bidang relevan lainnya.
• Memiliki pengalaman minimal 4 tahun di bidang GRC, IT Audit, atau Information Security.
• Sudah berpengalaman kerja dengan scope serupa di level Managerial menjadi nilai tambah.
• Diutamakan memiliki sertifikasi profesional seperti ISO 27001 Lead Implementer/Auditor, CISA, etc.
• Memiliki pemahaman mendalam tentang regulasi keamanan data, praktik tata kelola perusahaan, dan manajemen risiko di industri teknologi (terutama SaaS).
• Terbiasa bekerja lintas departemen dan memiliki kemampuan komunikasi strategis yang sangat baik.
• Terbiasa dalam membuat dokumentasi dan reporting formal dan laporan manajemen.
• Bersedia bekerja secara full on-site di kantor SEVIMA Surabaya.

Benefit yang Kami Tawarkan:

1. Makan Siang
2. Jam Kerja Senin-Jumat (08.30 s/d 16.30 WIB)
3. Reward Cuti Karyawan
4. BPJS Kesehatan dan Ketenagakerjaan
5. Bonus Performance
6. Bonus 2 Tahunan