GRC Consultant

Sibertahan; Jakarta Pusat; On-site; IDR 180,000,000 - 360,000,000; Full time

Job summary

Sibertahan membuka peluang posisi GRC Consultant untuk membantu klien dan internal perusahaan dalam menavigasi tata kelola, risiko, dan kepatuhan terkait keamanan informasi di Indonesia.

Posisi ini membutuhkan pemahaman regulasi Bank Indonesia, OJK, dan ASPI, serta kemampuan menulis laporan yang baik dalam bahasa Indonesia dan/atau bahasa Inggris. Kemampuan komunikasi dan manajemen proyek sangat diperlukan.

Qualifications

• Pendidikan minimal S1 di bidang TI, SI, Ilmu Komputer, atau bidang terkait.
• Memahami regulasi Bank Indonesia terkait sistem pembayaran serta standar ASPI.
• Memiliki pemahaman tata kelola TI, ITGC, kontrol keamanan informasi, penilaian risiko, keamanan infrastruktur, dan kepatuhan regulasi.

Responsibilities

• Melakukan penilaian kepatuhan terhadap regulasi Bank Indonesia (PBI/PADG) dan OJK (POJK/SEOJK) serta ASPI.
• Menilai risiko TI dan mengidentifikasi kesenjangan kepatuhan regulasi.
• Menyusun laporan audit yang jelas, terstruktur, dan profesional dalam Bahasa Indonesia dan/atau Bahasa Inggris.

Skills

Tata kelola TI

ITGC

Kontrol keamanan informasi

Penilaian risiko TI

Penilaian kepatuhan regulasi

Komunikasi yang baik

Manajemen pemangku kepentingan

Manajemen proyek

Laporan & dokumentasi

Education

Sarjana di Teknologi Informasi / Sistem Informasi / Ilmu Komputer

Job description

Sibertahan membuka peluang posisi GRC Consultant, untuk membantu klien dan internal perusahaan dalam menavigasi kompleksitas tata kelola, risiko, dan kepatuhan regulasi terkait keamanan informasi, keamanan siber, teknologi informasi, dan manajemen risiko di Indonesia.

• Pendidikan minimal S1 di bidang Teknologi Informasi, Sistem Informasi, Ilmu Komputer, atau bidang terkait.
• Memahami regulasi Bank Indonesia yang berlaku bagi industri sistem pembayaran (termasuk PBI-PADG dan POJK-SEOJK terkait) serta standar dan persyaratan ASPI.
• Memiliki pemahaman yang baik tentang tata kelola TI, ITGC, kontrol keamanan informasi, penilaian risiko, keamanan infrastruktur, dan penilaian kepatuhan regulasi.
• Diutamakan memiliki sertifikasi Auditor TI dari BNSP atau sertifikasi sejenis (misalnya ISO/IEC 27001 Lead Auditor/Internal Auditor) yang sesuai dengan persyaratan ASPI.
• Memiliki kemampuan komunikasi, stakeholder management, dan manajemen proyek yang baik.
• Mampu menulis laporan dan dokumentasi dengan sangat baik dalam Bahasa Indonesia dan/atau Bahasa Inggris.
• Melakukan penilaian kepatuhan terhadap regulasi Bank Indonesia (PBI dan PADG), Otoritas Jasa Keuangan (POJK dan SEOJK) serta standar dan persyaratan ASPI yang berlaku.
• Melakukan penilaian risiko TI dan mengidentifikasi kesenjangan kepatuhan regulasi.
• Menyusun laporan audit yang jelas, terstruktur, dan profesional dalam Bahasa Indonesia dan/atau Bahasa Inggris, mencakup temuan, penilaian risiko, dan rekomendasi.