Information Security Manager

INDODAX - Indonesia Digital Asset Exchange; Jakarta Pusat; On-site; IDR 600,000,000 - 1,000,000,000; Full time

Job summary

INDODAX - Indonesia Digital Asset Exchange mencari Information Security Manager untuk memimpin program tata kelola, risiko, dan kepatuhan keamanan informasi. Kandidat diharapkan menguasai ISO 27001, SOC 2 Type II, NIST 800-53, serta memiliki sertifikasi CISM/CISA/CISSP.

Peran ini membutuhkan kemampuan memimpin proyek lintas departemen dan auditan sertifikasi SOC 2. Posisi ini menuntut pengalaman 5–8 tahun di bidang Information Security dengan fokus pada GRC atau Auditing.

Qualifications

• Pendidikan S1 Teknik Informatika/Sistem Komputer.
• Pengalaman 5–8 tahun di bidang Information Security dengan fokus pada GRC atau Auditing.
• Menguasai ISO 27001, SOC 2 Type II, atau NIST 800-53.
• Memiliki sertifikasi CISM, CISA, atau CISSP.
• Mampu memimpin proyek lintas departemen untuk sertifikasi SOC 2.

Responsibilities

• Memimpin program tata kelola, risiko, dan kepatuhan keamanan informasi.
• Mengimplementasikan kontrol keamanan sesuai standar.
• Memimpin persiapan audit dan sertifikasi eksternal.

Skills

GRC management

Auditing

ISO 27001

SOC 2 Type II

NIST 800-53

CISM

CISA

CISSP

Cross-functional leadership

Education

Bachelor's degree in Information Technology / Computer Systems

Job description

INDODAX mencari Information Security Manager untuk memimpin program tata kelola, risiko, dan kepatuhan keamanan informasi. Posisi ini membutuhkan ahli yang mampu mengimplementasikan kontrol keamanan serta memimpin sertifikasi dan audit perusahaan.

Kualifikasi

Pendidikan minimal S1 Teknik Informatika, Sistem Komputer, atau bidang serupa Pengalaman 5–8 tahun di bidang Information Security dengan fokus kuat pada GRC (Governance, Risk, Compliance) atau Auditing Penguasaan mendalam terhadap framework ISO 27001, SOC 2 Type II, atau NIST 800-53 Terbukti mampu mengelola proyek lintas departemen, seperti memimpin pencapaian sertifikasi SOC 2 untuk seluruh perusahaan Sertifikasi esensial: CISM (Certified Information Security Manager) sebagai standar utama, CISA (Certified Information Systems Auditor), atau CISSP (Certified Information Systems Security Professional)

Tanggung Jawab

Memimpin program tata kelola, risiko, dan kepatuhan keamanan informasi Mengimplementasikan kontrol keamanan sesuai...