Information Security & Compliance Lead

INDODAX - Indonesia Digital Asset Exchange; Jakarta Pusat; On-site; IDR 600,000,000 - 900,000,000; Full time

Job summary

INDODAX - Indonesia Digital Asset Exchange mencari profesional keamanan informasi untuk mengelola tata kelola keamanan, menilai kuesioner vendor, serta memantau implementasi ISO 27001. Peran ini melibatkan koordinasi dengan Business Development, Sales, dan Engineering, serta pemutakhiran Risk Register pusat untuk mitigasi risiko yang jelas.

Posisi ini menuntut pemahaman mendalam tentang standar keamanan seperti SOC 2 Type II, NIST 800-53, dan CIS, serta kemampuan memvalidasi bukti teknis sebelum

Qualifications

• Pengalaman di keamanan informasi dan tata kelola TI.
• Kemampuan meninjau kuesioner keamanan dan laporan sertifikasi vendor.
• Kemampuan berkolaborasi lintas tim seperti Business Development dan Engineering.
• Pengelolaan risiko dan pemutakhiran Risk Register pusat.
• Validasi bukti teknis sebelum audit.
• Pengawasan ISO 27001 serta dukungan ISO 9001/ISO 27701.

Responsibilities

• Meninjau kuesioner keamanan vendor dan memberi rekomendasi persetujuan/penolakan.
• Mendukung proses penutupan kontrak melalui jawaban keamanan teknis.
• Memelihara Risk Register pusat dengan pemilik tugas dan mitigasi.
• Validasi bukti teknis untuk audit.
• Melakukan surveillance ISO 27001 dan dukungan untuk ISO 9001/ISO 27701.

Skills

Cybersecurity awareness

ISO 27001 familiarity

SOC 2 Type II knowledge

NIST 800-53 knowledge

CIS controls knowledge

JIRA

Confluence

Information Security Governance

Security questionnaires (SIG / CAIQ)

Vendor security review

Risk Register management

Evidence validation for audits

ISO 27001 surveillance

ISO 9001 & ISO 27701 support

Tools

JIRA

Confluence

Job description

INDODAX - Indonesia Digital Asset Exchange mencari profesional keamanan informasi untuk mengelola tata kelola keamanan, menilai kuesioner vendor, serta memantau implementasi ISO 27001. Peran ini melibatkan koordinasi dengan Business Development, Sales, dan Engineering, serta pemutakhiran Risk Register pusat untuk mitigasi risiko yang jelas.

Posisi ini menuntut pemahaman mendalam tentang standar keamanan seperti SOC 2 Type II, NIST 800-53, dan CIS, serta kemampuan memvalidasi bukti teknis sebelum