Information Security

INDODAX - Indonesia Digital Asset Exchange; Jakarta Pusat; On-site; IDR 600,000,000 - 900,000,000; Full time

Job summary

INDODAX - Indonesia Digital Asset Exchange mencari profesional keamanan informasi untuk mengelola tata kelola keamanan, menilai kuesioner vendor, serta memantau implementasi ISO 27001. Peran ini melibatkan koordinasi dengan Business Development, Sales, dan Engineering, serta pemutakhiran Risk Register pusat untuk mitigasi risiko yang jelas.

Posisi ini menuntut pemahaman mendalam tentang standar keamanan seperti SOC 2 Type II, NIST 800-53, dan CIS, serta kemampuan memvalidasi bukti teknis sebelum

Qualifications

• Pengalaman di keamanan informasi dan tata kelola TI.
• Kemampuan meninjau kuesioner keamanan dan laporan sertifikasi vendor.
• Kemampuan berkolaborasi lintas tim seperti Business Development dan Engineering.
• Pengelolaan risiko dan pemutakhiran Risk Register pusat.
• Validasi bukti teknis sebelum audit.
• Pengawasan ISO 27001 serta dukungan ISO 9001/ISO 27701.

Responsibilities

• Meninjau kuesioner keamanan vendor dan memberi rekomendasi persetujuan/penolakan.
• Mendukung proses penutupan kontrak melalui jawaban keamanan teknis.
• Memelihara Risk Register pusat dengan pemilik tugas dan mitigasi.
• Validasi bukti teknis untuk audit.
• Melakukan surveillance ISO 27001 dan dukungan untuk ISO 9001/ISO 27701.

Skills

Cybersecurity awareness

ISO 27001 familiarity

SOC 2 Type II knowledge

NIST 800-53 knowledge

CIS controls knowledge

JIRA

Confluence

Information Security Governance

Security questionnaires (SIG / CAIQ)

Vendor security review

Risk Register management

Evidence validation for audits

ISO 27001 surveillance

ISO 9001 & ISO 27701 support

Tools

JIRA

Confluence

Job description

• Pemahaman Cybersecurity dalam industri Blockchain, E-commerce, dan Finansial.
• Memahami ISO 27001, SOC 2 Type II, NIST 800-53, CIS, paham collaboration tools seperti JIRA dan Confluence
• Pengalaman membuat dan menjalankan tata kelola Keamanan Informasi.
• Meninjau kuesioner keamanan (SIG, CAIQ) dari vendor perangkat lunak baru dan menganalisis laporan sertifikasi mereka (seperti SOC 2) untuk memberikan rekomendasi persetujuan atau penolakan.
• Membantu tim Business Development dan Sales dalam menjawab kuesioner keamanan teknis yang diajukan oleh calon pelanggan korporat guna mempercepat proses penutupan kontrak.
• Melakukan pemutakhiran pada Risk Register pusat untuk memastikan setiap risiko yang teridentifikasi memiliki pemilik tugas dan rencana mitigasi yang jelas
• Memvalidasi bukti-bukti teknis yang diterima dari tim Engineering (misal: bukti pemulihan backup) sebelum diajukan kepada auditor atau disimpan sebagai arsip kepatuhan.
• Menjadi penanggung jawab untuk melakukan surveillance ISO 27001 dan support untuk ISO 9001 dan ISO 27701