Information System Audit Associate Manager

PT Alto Network; Jawa Tengah; On-site; IDR 300,000,000 - 420,000,000; Full time

Job summary

ALTO Network mencari informasi system audit associate manager untuk memimpin audit TI end-to-end dan mengawasi implementasi kontrol TI.

Posisi ini menuntut pengalaman 4–6 tahun di IT Audit, serta kemampuan komunikasi yang baik dalam bahasa Indonesia dan Inggris. Sertifikasi CISA/CISSP/CRISC menjadi nilai tambah dan kandidat harus memahami regulasi terkait teknologi informasi di layanan pembayaran.

Qualifications

• Minimal S1 di bidang TI terkait.
• Pengalaman 4–6 tahun di IT Audit / IT Governance / Cybersecurity.
• Sertifikasi profesional seperti CISA/CISSP/CRISC menjadi nilai tambah.

Responsibilities

• Mengarahkan audit TI end-to-end sesuai rencana tahunan.
• Memastikan kontrol TI efektif dan sesuai standar.
• Menilai desain dan efektivitas kontrol TI, serta rekomendasikan perbaikan.
• Menyusun kertas kerja, temuan, dan laporan audit serta melakukan validasi tindak lanjut.
• Memberikan coaching dan quality review kepada tim audit.

Skills

Komunikasi efektif

Analitis

Presentasi temuan

Education

Sarjana di Sistem Informasi/TIT/Ilmu Komputer/Cybersecurity

Tools

CISA

CISSP

CRISC

Job description

Information System Audit Associate Manager

ALTO Network is a leading payment infrastructure provider as well as the pioneer in payment solution by always bringing the most innovative and impactful technology to connect merchants or financial institutions with their customers to grow their businesses nationwide and beyond.

Job Description

• Mengarahkan dan mengawasi pelaksanaan penugasan audit TI endtoend sesuai rencana audit tahunan
• Memastikan kecukupan & efektivitas kontrol pada sistem informasi
• Menjaga penutupan tindak lanjut temuan tepat waktu, serta menjadi penghubung taktis ke pemangku kepentingan (TI/Operasi/Risk/Manajemen) melalui risk storytelling
• Memimpin dan mengawasi pelaksanaan kegiatan Audit Sistem Informasi berdasarkan rencana audit dan hasil penilaian risiko.
• Memberikan arahan, coaching, dan quality review kepada anggota tim audit.
• Memastikan pelaksanaan audit dilakukan secara objektif, independen, dan sesuai standar profesi.
• Mendorong peningkatan berkelanjutan atas metodologi, tools, dan praktik Audit Sistem Informasi.
• Menilai kecukupan desain dan efektivitas penerapan kontrol teknologi informasi.
• Mengidentifikasi kelemahan kontrol, menilai risiko dan akar permasalahan, serta memberikan rekomendasi yang praktis.
• Menyusun dan melakukan review atas kertas kerja, temuan, dan laporan audit.
• Memantau dan melakukan validasi atas tindak lanjut perbaikan temuan audit.
• Mendukung pelaksanaan special review, investigasi, permintaan regulator, dan penilaian risiko teknologi informasi.
• Memberikan rekomendasi yang memberikan nilai tambah untuk meningkatkan kontrol teknologi informasi dan proses bisnis.
• Memahami kebutuhan bisnis dan teknologi dengan tetap menjaga independensi dan objektivitas audit.
• Mengomunikasikan hasil dan temuan audit secara jelas dan konstruktif.
• Mendorong peningkatan kesadaran terhadap risiko dan pengendalian di seluruh organisasi.
• Memastikan kegiatan audit sesuai dengan peraturan, kebijakan perusahaan, dan standar profesi yang berlaku.
• Mendorong penerapan tata kelola, manajemen risiko, dan pengendalian internal yang efektif.

Qualifications

• Pendidikan minimal S1 di bidang Sistem Informasi, Teknologi Informasi, Ilmu Komputer, Cybersecurity, atau bidang terkait.
• Memiliki pengalaman minimal 4-6 tahun di bidang IT Audit, Audit Sistem Informasi, IT Risk, IT Governance, Cybersecurity, atau bidang terkait.
• Professional certifications such as CISA, CISSP, or CRISC preferred
• Memiliki kemampuan komunikasi yang baik dalam Bahasa Indonesia dan Bahasa Inggris, baik lisan maupun tertulis.
• Memiliki sertifikasi profesional seperti CISA, CRISC, CISSP, CIA, atau ISO 27001 Lead Auditor menjadi nilai tambah.
• Pengalaman di industri payment infrastructure, fintech, perbankan, atau financial services menjadi nilai tambah.

Knowledge

• Audit Sistem Informasi, IT General Controls (ITGC), application controls, manajemen risiko TI, dan cybersecurity.
• Infrastruktur TI, jaringan, database, cloud, API, SDLC/DevSecOps, dan teknologi pembayaran.
• Identity and Access Management (IAM), change management, IT operations, business continuity/disaster recovery, perlindungan data, dan third-party risk.
• Kerangka kerja COBIT, ISO 27001, ISO 27701, ISO 20000, NIST, PCI DSS, dan standar keamanan TI lainnya.
• Peraturan Bank Indonesia terkait teknologi informasi, keamanan informasi, dan sistem pembayaran.
• Metodologi audit berbasis risiko, penilaian kontrol, audit testing, dan root-cause analysis.
• Prinsip tata kelola perusahaan, manajemen risiko, dan pengendalian internal.
• Proses bisnis dan lingkungan operasional perusahaan financial services dan payment infrastructure.

Technical

• IT General Controls (ITGC) Audi
• tybersecurity & Information Security Audit
• Audit Sistem Pembayaran & Regulasi Bank Indonesia
• Data Analytics
• Application & SDLC Audit (Agile, DevOps, CI/CD)
• Infrastructure, Cloud & Network Security Audit
• IT Risk Management & IT Governance
• audit ISO 27001, 27701, 20000

Non Technical

• Kemampuan analitis, berpikir kritis, dan pemecahan masalah yang kuat.
• Kemampuan komunikasi dan presentasi yang baik, baik secara lisan maupun tertulis.
• Mampu menerjemahkan isu teknis yang kompleks menjadi risiko dan dampak bisnis yang mudah dipahami.
• Kemampuan membangun dan mengelola hubungan dengan stakeholder.
• Mampu mengelola beberapa pekerjaan dan prioritas secara bersamaan.
• Memiliki ketelitian, integritas, objektivitas, dan professional judgment yang tinggi.
• Mampu bekerja secara mandiri maupun kolaboratif lintas fungsi.