Information Technology Security

Bank OCBC NISP; Banten; On-site; IDR 200,880,000 - 357,120,000; Full time

Job summary

Bank OCBC NISP sedang mencari pemimpin keamanan TI untuk mengelola kepatuhan, pengembangan sistem keamanan baru, pemeliharaan yang ada, serta pemantauan terhadap infrastruktur bank.

Posisi ini melibatkan pemberian akses, evaluasi risiko, studi terhadap regulasi, dan pelaporan kepada regulator serta audit internal.

Responsibilities

• Memahami dan mentaati ketentuan, peraturan-peraturan dan surat-surat keputusan baik eksternal/regulator maupun Direksi Bank OCBC NISP.
• Mewujudkan target KPI dan Hoshin Plan Divisi melalui kerja sama lintas fungsi.
• Mempertimbangkan urgensi dan kepentingan dalam proyek dan proses BAU.
• Mengikuti arahan dan bimbingan atasan untuk menentukan tindakan.
• Berkoordinasi agar tim lain berbagi pengetahuan dan menghindari duplikasi pekerjaan.
• Memastikan keamanan TI Bank sesuai dengan strategi pengelolaan risiko, termasuk pengembangan, pemeliharaan, dan pemantauan.
• Melakukan manajemen akses: pemberian, perubahan, dan penghapusan akses pada sistem.
• Melakukan security assessment seperti vulnerability scanning, penetration testing, dan tindakan remediasinya.
• Membuat kebijakan dan prosedur kerja selaras dengan kebijakan bank, regulator, dan kerangka internasional.
• Mengadopsi prinsip dari framework keamanan (contoh ISO 27001) yang dipilih manajemen.
• Melakukan pelaporan terkait regulator, audit, OCBC, dan tindak lanjutnya.
• Melaksanakan tugas insidentil sesuai arahan atasan.

Job description

1. Memahami dan mentaati ketentuan, peraturan-peraturan dan surat-surat keputusan baik yang dikeluarkan oleh pihak ekstern/regulator, Direksi Bank OCBC NISP maupunIT Security DepartmentHead.
2. Menyepakati dan melaksanakan apa yang menjadi target perusahan Bank OCBC NISP, seperti yang tertuang dalam KPIWorkgroupagar dapat mencapai target Hoshin PlanDivisidan KPI Divisi.
3. Dalam melaksanakan tugas atau pekerjaan, tetap dan selalu, mempertimbangkan aspek urgensi dan kepentingan dalam skala Project dan proses BAU-nya.
4. Wajib mengikuti arahan dan bimbingan yang diberikan sehingga mengetahui apa yang seharusnya dilakukan maupun seharusnya tidak dilakukan.
5. Saling berkoordinasi saat melakukantugasnya, guna mendapatkan sharing knowledgeserta pengalaman tim lain sehinggamendapatkan team workdan sinergiyang baik (tidak tumpang tindih / overlapping) dan tidak perlu mengulang kesalahan yang sama (belajar dari yang lain).
6. Memastikan keamanan TI Bank telah sesuai dengan strategi pengelolaan risiko Bank, termasuk di dalam aktivitas ini adalah: pengembangan sistem keamanan yang baru, pemeliharaan sistem kemanan yang sudah ada, serta melakukan pemantauan terhadap sistem keamanan Bank,
7. Melakukan aktivitas terkait pemberian, perubahan dan penghapusan akses pada sistem yang sesuai dengan kebutuhan pengguna.
8. Melakukan kegiatan berkaitan dengansecurityassessment(vulneratbility scanning, penetration testing& security assessmentlainnya)dan tindak lanjut remediasinya.
9. Memastikanaktivitas pengelolaan keamanan TI memilikistandar, kebijakanatau prosedurkerja yangselaras dengan kebijakan Bank, regulator, perundang-undangan; serta mengadopsi prinsip-prinsip yang ada pada international framework/best practice terkait cybersecurity.
10. Melakukan aktivitasyang terkait pengelolaan keamanan system TIberdasarkan bestpractice/framework (contoh ISO 27001) yang telah dipilih olehmanajemen.
11. Melakukan pelaporan yang berhubungan dengan regulator, audit,OCBC, dll; beserta tindak lanjutnya.
12. Melaksanakan tugas-tugas insidentil sesuai dengan arahan atasan.