Information Security

Qualification:

• Min. S1 Teknik Informatika/Sistem Komputer/yang sejenis (Memiliki sertifikasi CISA/CRISC would be a plus)
• Minimal 2-5 tahun sebagai IT GRC
• Pemahaman Cybersecurity dalam industri Blockchain, E-commerce, dan Finansial.
• Memahami ISO 27001, SOC 2 Type II, NIST 800-53, CIS, paham collaboration tools seperti JIRA dan Confluence
• Pengalaman membuat dan menjalankan tata kelola Keamanan Informasi.

Job Description:

• Meninjau kuesioner keamanan (SIG, CAIQ) dari vendor perangkat lunak baru dan menganalisis laporan sertifikasi mereka (seperti SOC 2) untuk memberikan rekomendasi persetujuan atau penolakan.
• Membantu tim Business Development dan Sales dalam menjawab kuesioner keamanan teknis yang diajukan oleh calon pelanggan korporat guna mempercepat proses penutupan kontrak.
• Melakukan pemutakhiran pada Risk Register pusat untuk memastikan setiap risiko yang teridentifikasi memiliki pemilik tugas dan rencana mitigasi yang jelas
• Memvalidasi bukti-bukti teknis yang diterima dari tim Engineering (misal: bukti pemulihan backup) sebelum diajukan kepada auditor atau disimpan sebagai arsip kepatuhan.
• Menjadi penanggung jawab untuk melakukan surveillance ISO 27001 dan support untuk ISO 9001 dan ISO 27701