Identity GRC Lead: ISO 27001/27701 & Risk Champion

Go To Group; Jakarta Pusat; On-site; IDR 240,000,000 - 480,000,000; Full time

Job summary

GoTo Group mencari IT GRC Manager - Digital Identity untuk memimpin kerangka governansi, risiko, dan kepatuhan pada layanan identitas. Peran ini menuntut kemampuan mempengaruhi kebijakan TI di seluruh organisasi serta menguatkan kontrol internal.

Fokus utama adalah mempersiapkan sertifikasi ISO 27001/27701 dan kesiapan audit, dengan kolaborasi lintas fungsi untuk menjaga kepatuhan dan keamanan data yang kritis. Lokasi di Jakarta, pekerjaan penuh waktu di kantor.

Qualifications

• Minimal 5 tahun pengalaman IT governance, risk management, dan compliance.
• Pengalaman dengan PSrE, ISO 27001, ISO27701, ITIL, dan COBIT.
• Terbukti memimpin dan meraih sertifikasi ISO 27001 dan ISO 27701.
• Kemampuan manajemen pemangku kepentingan dengan pengaruh di semua level organisasi.
• Pengalaman audit kepatuhan regulasi dan standar industri.

Responsibilities

• Koordinasi dengan tim kepatuhan untuk memastikan kepatuhan terhadap standar internal dan eksternal.
• Evaluasi rutin implementasi kebijakan dan prosedur untuk mitigasi risiko.
• Menjadi SME bagi pemangku kepentingan untuk IT GRC di produk pinjaman & identitas.
• Pastikan tata kelola, risiko, dan kepatuhan terkelola di seluruh organisasi.
• Kembangkan dan pelihara alur proses IT terkait governance, risk, dan compliance.
• Koordinasi dengan unit IT terkait untuk tindak lanjut permintaan data dan temuan audit.
• Kembangkan proses dan aktivitas untuk mengarsipkan dokumen pengembangan IT.
• Implementasikan organisasi governance menggunakan ISO27001, ISO 27701, dan praktik terbaik keamanan.

Skills

IT governance

IT risk management

Compliance

ISO 27001

ISO 27701

ITIL

COBIT

Stakeholder management

Leadership

Regulatory audits

Job description

GoTo Group mencari IT GRC Manager - Digital Identity untuk memimpin kerangka governansi, risiko, dan kepatuhan pada layanan identitas. Peran ini menuntut kemampuan mempengaruhi kebijakan TI di seluruh organisasi serta menguatkan kontrol internal.

Fokus utama adalah mempersiapkan sertifikasi ISO 27001/27701 dan kesiapan audit, dengan kolaborasi lintas fungsi untuk menjaga kepatuhan dan keamanan data yang kritis. Lokasi di Jakarta, pekerjaan penuh waktu di kantor.