IT Governance & Security

Amani Bank; Tangerang Selatan; On-site; IDR 120,000,000 - 180,000,000; Full time

Job summary

Amani Bank membutuhkan pejabat TI governance untuk memastikan tata kelola TI, manajemen risiko, dan kepatuhan berjalan dengan baik di lingkungan perbankan. Peran ini mencakup identifikasi, penilaian, mitigasi risiko TI, serta review kebijakan keamanan informasi.

Anda akan mengawasi kontrol keamanan pada infrastruktur TI, melakukan security assessment, dan menyusun laporan risiko kepada manajemen secara berkala. Posisi ini menuntut kemampuan analisis, komunikasi, dan integritas yang tinggi.

Qualifications

• Pendidikan minimal D3/S1 TI, Sistem Informasi, Teknik Informatika, Ilmu Komputer, Cyber Security, atau bidang terkait.
• Memahami regulasi OJK terkait penyelenggaraan TI, manajemen risiko, dan keamanan informasi pada industri perbankan.
• Memiliki kemampuan analisis risiko dan penyusunan kebijakan TI yang baik.
• Mampu menyusun laporan, dokumentasi, dan presentasi kepada manajemen.
• Memiliki kemampuan komunikasi, koordinasi, dan problem solving yang baik.
• Teliti, analitis, dan memiliki integritas tinggi.

Responsibilities

• Memastikan tata kelola TI berjalan sesuai prinsip tata kelola, manajemen risiko, dan kepatuhan yang berlaku.
• Melakukan identifikasi, penilaian, mitigasi, dan monitoring risiko TI serta keamanan informasi.
• Menyusun, mengembangkan, dan melakukan review kebijakan, prosedur, standar, dan pedoman TI serta Keamanan Informasi.
• Memastikan kepatuhan terhadap regulasi OJK, Bank Indonesia, serta standar keamanan informasi yang berlaku.
• Melakukan monitoring dan evaluasi penerapan ISMS.
• Mengawasi implementasi kontrol keamanan informasi pada aplikasi, database, jaringan, server, dan infrastruktur TI.
• Melakukan kajian keamanan terhadap proyek TI, pengembangan aplikasi, dan implementasi sistem baru.
• Melaksanakan security assessment, vulnerability assessment, dan koordinasi tindak lanjut hasil pengujian keamanan.
• Melakukan monitoring terhadap hak akses pengguna untuk memastikan least privilege dan segregation of duties.
• Memastikan pengelolaan insiden keamanan informasi dilakukan secara efektif dan terdokumentasi dengan baik.
• Melakukan monitoring terhadap implementasi BCP dan DRP.
• Menyusun laporan risiko TI, keamanan informasi, dan kepatuhan TI kepada manajemen secara berkala.
• Berkoordinasi dengan Internal Audit, Risk Management, Compliance, serta regulator terkait tata kelola dan keamanan TI.
• Memberikan edukasi dan awareness program terkait keamanan informasi kepada seluruh karyawan.

Skills

Analisis risiko

Kebijakan TI

Koordinasi

Komunikasi efektif

Pemecahan masalah

Integritas

Teliti

Education

D3/S1 TI

Job description

Memastikan seluruh aktivitas teknologi informasi berjalan sesuai prinsip tata kelola, manajemen risiko, dan kepatuhan yang berlaku.

Melakukan identifikasi, penilaian, mitigasi, dan monitoring risiko teknologi informasi serta keamanan informasi.

Menyusun, mengembangkan, dan melakukan review kebijakan, prosedur, standar, dan pedoman Teknologi Informasi serta Keamanan Informasi.

Memastikan kepatuhan terhadap regulasi OJK, Bank Indonesia, serta standar keamanan informasi yang berlaku.

Melakukan monitoring dan evaluasi penerapan Information Security Management System (ISMS).

Mengawasi implementasi kontrol keamanan informasi pada aplikasi, database, jaringan, server, dan infrastruktur teknologi informasi.

Melakukan kajian keamanan terhadap proyek teknologi informasi, pengembangan aplikasi, dan implementasi sistem baru.

Melaksanakan security assessment, vulnerability assessment, dan koordinasi tindak lanjut hasil pengujian keamanan.

Melakukan monitoring terhadap hak akses pengguna (user access management) untuk memastikan penerapan prinsip least privilege dan segregation of duties.

Memastikan pengelolaan insiden keamanan informasi dilakukan secara efektif dan terdokumentasi dengan baik.

Melakukan monitoring terhadap implementasi Business Continuity Plan (BCP) dan Disaster Recovery Plan (DRP).

Menyusun laporan risiko TI, keamanan informasi, dan kepatuhan TI kepada manajemen secara berkala.

Berkoordinasi dengan Internal Audit, Risk Management, Compliance, serta regulator terkait aspek tata kelola dan keamanan teknologi informasi.

Memberikan edukasi dan awareness program terkait keamanan informasi kepada seluruh karyawan.

Pendidikan minimal D3/S1 Teknologi Informasi, Sistem Informasi, Teknik Informatika, Ilmu Komputer, Cyber Security, atau bidang terkait.

Memahami regulasi OJK terkait penyelenggaraan teknologi informasi, manajemen risiko, dan keamanan informasi pada industri perbankan.

Memiliki kemampuan analisis risiko dan penyusunan kebijakan TI yang baik.

Mampu menyusun laporan, dokumentasi, dan presentasi kepada manajemen.

Memiliki kemampuan komunikasi, koordinasi, dan problem solving yang baik.

Teliti, analitis, dan memiliki integritas tinggi.

Berapa tahun pengalaman kerjamu di Industri Perbankan?