IT Governance, Risk & Compliance Expert

Bergabunglah dengan Nityo Infotech di Jakarta Selatan sebagai IT Governance, Risk & Compliance (GRC) Expert dan mainkan peran kunci dalam memastikan infrastruktur IT klien kami sesuai dengan standar industri, persyaratan peraturan, dan praktik terbaik. Ini adalah kesempatan unik untuk bekerja dalam lingkungan yang dinamis dan berkontribusi pada keberhasilan proyek-proyek besar.

Sebagai ahli GRC, Anda akan bertanggung jawab untuk mengembangkan dan mengimplementasikan kebijakan GRC yang komprehensif, melakukan audit dan penilaian risiko secara berkala, serta memastikan kepatuhan terhadap peraturan seperti ISO 27001, COBIT, dan NIST. Anda akan bekerja dengan tim IT dan manajemen untuk memastikan bahwa semua inisiatif teknologi dijalankan dengan aman dan efisien.

📋 Tanggung Jawab Pekerjaan

• Mengembangkan dan mengimplementasikan kebijakan GRC yang komprehensif untuk memastikan kepatuhan terhadap standar industri dan peraturan.
• Melakukan audit dan penilaian risiko secara berkala untuk mengidentifikasi dan mengatasi potensi ancaman keamanan informasi.
• Mengelola dan memantau sistem manajemen risiko informasi (IRM) untuk memastikan perlindungan aset informasi perusahaan.
• Menyediakan bimbingan dan dukungan kepada tim IT dalam hal kebijakan dan praktik GRC.
• Mengikuti perkembangan terkini dalam bidang GRC dan menyampaikan rekomendasi untuk perbaikan berkelanjutan.
• Membuat dan mempresentasikan laporan GRC kepada manajemen untuk memastikan transparansi dan akuntabilitas.
• Bekerja sama dengan auditor eksternal dan regulator untuk memastikan kepatuhan terhadap peraturan yang berlaku.
• Melakukan pelatihan dan penyuluhan kepada karyawan tentang kebijakan GRC dan praktik terbaik.

🎓 Kualifikasi & Syarat

• Gelar Sarjana dalam bidang Teknologi Informasi, Manajemen, atau bidang terkait.
• Pengalaman minimal 5 tahun dalam bidang GRC, dengan fokus pada implementasi kebijakan dan praktik GRC.
• Pemahaman mendalam tentang standar dan peraturan GRC seperti ISO 27001, COBIT, dan NIST.
• Pengalaman dalam menggunakan alat dan perangkat lunak GRC seperti MetricStream, RSA Archer, atau ControlScan.
• Sertifikasi dalam bidang GRC seperti CISA, CISM, atau CRISC akan memberikan nilai tambah.
• Kemampuan komunikasi yang kuat dan kemampuan presentasi yang baik untuk menyampaikan ide dan rekomendasi kepada berbagai tingkat manajemen.
• Kemampuan analitis yang kuat untuk mengidentifikasi dan mengevaluasi risiko.
• Pengalaman dalam bekerja dengan tim lintas fungsi dan dalam lingkungan multi-stakeholder.

🛠️ Keahlian

Lowongan Terkait