Information Security
Information Security
indodax - indonesia digital asset exchange- Posted a month ago
- Be among the first 10 applicants
Job Description
Qualification:
- Min. S1 Teknik Informatika/Sistem Komputer/yang sejenis (Memiliki sertifikasi CISA/CRISC would be a plus)
- Minimal 2-5 tahun sebagai IT GRC
- Pemahaman Cybersecurity dalam industri Blockchain, E-commerce, dan Finansial.
- Memahami ISO 27001, SOC 2 Type II, NIST 800-53, CIS, paham collaboration tools seperti JIRA dan Confluence
- Pengalaman membuat dan menjalankan tata kelola Keamanan Informasi.
Job Description:
- Meninjau kuesioner keamanan (SIG, CAIQ) dari vendor perangkat lunak baru dan menganalisis laporan sertifikasi mereka (seperti SOC 2) untuk memberikan rekomendasi persetujuan atau penolakan.
- Membantu tim Business Development dan Sales dalam menjawab kuesioner keamanan teknis yang diajukan oleh calon pelanggan korporat guna mempercepat proses penutupan kontrak.
- Melakukan pemutakhiran pada Risk Register pusat untuk memastikan setiap risiko yang teridentifikasi memiliki pemilik tugas dan rencana mitigasi yang jelas
- Memvalidasi bukti-bukti teknis yang diterima dari tim Engineering (misal: bukti pemulihan backup) sebelum diajukan kepada auditor atau disimpan sebagai arsip kepatuhan.
- Menjadi penanggung jawab untuk melakukan surveillance ISO 27001 dan support untuk ISO 9001 dan ISO 27701
More Info
Key Skills
About Company
Skills:
tokenization , secure coding , Pci Dss, Vulnerability Management, Hipaa, Encryption, Data Loss Prevention, System Administration, security engineering, NIST CSF, Information Security Leadership, SOC 2, Data Protection Technologies, Risk Management Frameworks, ISO IEC 27001, Security Operations
Skills:
Iso 27001, SOC 2 Type II, Auditing, Project Management, GRC Governance Risk Compliance, NIST 800-53
Skills:
information security governance , security assurance , Information Security Management, It Infrastructure, IT Security, Compliance activities, Cybersecurity Risk Management, Cybersecurity Incident Management, Security Architecture, It Governance, Information Security regulations and standards, Security control implementation, Business Application Systems Security