IT Security & GRC (Lead/Manager)

Dwi Cermat Indonesia, sebuah perusahaan teknologi keuangan yang berkembang pesat di Jakarta, sedang mencari seorang IT Security & GRC Lead/Manager berpengalaman untuk bergabung dengan tim kami. Peran ini adalah kunci dalam membentuk pertahanan digital dan pematuhan perusahaan kami dalam lingkungan teknologi keuangan yang dinamis. Jika Anda seorang profesional IT Security yang bersemangat untuk membentuk lanskap digital defense dan compliance, ini adalah kesempatan untuk Anda.

Sebagai IT Security & GRC Lead/Manager di Dwi Cermat Indonesia, Anda akan memimpin upaya keamanan informasi dan pengelolaan risiko perusahaan kami. Anda akan bekerja dengan tim lintas fungsi untuk mengembangkan dan mengimplementasikan strategi keamanan informasi yang komprehensif, serta memastikan pematuhan terhadap berbagai regulasi dan standar industri. Dengan pengalaman dalam mengelola tim dan menggunakan alat-alat terbaru dalam keamanan informasi, Anda akan memainkan peran sentral dalam melindungi aset digital perusahaan kami.

📋 Tanggung Jawab Pekerjaan

• Memimpin upaya keamanan informasi dan pengelolaan risiko perusahaan dengan mengembangkan dan mengimplementasikan strategi keamanan yang komprehensif.
• Mengelola tim keamanan informasi, menyediakan bimbingan dan pengembangan profesional untuk anggota tim.
• Memastikan pematuhan terhadap berbagai regulasi dan standar industri, termasuk ISO 27001, SOC 2, dan GDPR.
• Mengidentifikasi, mengevaluasi, dan mengelola risiko keamanan informasi secara proaktif.
• Menggunakan alat-alat seperti SIEM (Security Information and Event Management) dan EDR (Endpoint Detection and Response) untuk memantau dan mencegah ancaman keamanan.
• Mengembangkan dan mengimplementasikan kebijakan keamanan informasi yang kuat untuk melindungi aset digital perusahaan.
• Mengkoordinasikan upaya keamanan informasi dengan tim lain, termasuk pengembangan produk, operasional, dan pemasaran.
• Melaporkan secara berkala kepada manajemen tentang status keamanan informasi dan rekomendasi untuk perbaikan berkelanjutan.

🎓 Kualifikasi & Syarat

• Sarjana atau Magister dalam bidang Teknologi Informasi, Keamanan Informasi, atau bidang terkait.
• Minimal 8 tahun pengalaman dalam bidang IT Security dan GRC, dengan setidaknya 5 tahun pengalaman dalam peran manajerial.
• Pengalaman dalam mengelola tim keamanan informasi dan menyediakan bimbingan profesional.
• Pemahaman mendalam tentang regulasi dan standar industri keamanan informasi, termasuk ISO 27001, SOC 2, dan GDPR.
• Keahlian dalam menggunakan alat-alat keamanan informasi seperti SIEM, EDR, dan alat pengelolaan risiko.
• Pengalaman dalam mengembangkan dan mengimplementasikan kebijakan keamanan informasi.
• Kemampuan komunikasi yang kuat dan kemampuan untuk bekerja dalam lingkungan tim lintas fungsi.
• Sertifikasi seperti CISSP, CISM, atau CISA adalah plus.

🛠️ Keahlian

Lowongan Terkait