IT Risk Analyst

PT Bank Sinarmas Tbk; Jakarta Pusat; On-site; IDR 180,000,000 - 320,000,000; Full time

Job summary

PT Bank Sinarmas Tbk mencari profesional IT Risk & Governance berpengalaman untuk mengawasi tata kelola TI dan manajemen risiko.

Posisi ini melibatkan pengembangan model pengukuran risiko, implementasi RCSA, LED, KRI, dan kolaborasi lintas unit kerja.

Kandidat memiliki minimal 2 tahun pengalaman di perbankan/fintech dan kemampuan komunikasi yang baik.

Qualifications

• Memiliki pengalaman min. 2 tahun di bidang IT Risk/IT Audit/IT Governance pada perbankan atau fintech.
• Komunikasi efektif secara lisan dan tulisan.
• Kemampuan kerja sama tim dan lintas unit kerja.
• Penguasaan dasar Word/Excel/PowerPoint/Visio.

Responsibilities

• Mengembangkan, memelihara, dan memantau model/metode pengukuran risiko TI.
• Mengimplementasikan alat pengelolaan risiko operasional seperti RCSA, LED, dan KRI.
• Melakukan analisis risiko terhadap kebijakan TI, akses matriks, dan memberikan rekomendasi.
• Berpartisipasi membangun budaya kesadaran risiko terkait TI.

Skills

IT Risk

IT Audit

IT Governance

Tools

Microsoft Word

Microsoft Excel

Microsoft PowerPoint

Microsoft Visio

Job description

• Memiliki pengalaman min. 2 tahun dibidang IT Risk / IT Audit / IT Governance di Perbankan / Fintech
• Mampu berkomunikasi secara verbal dan tertulis dengan efektif.
• Mampu bekerjasama dalam tim maupun dengan unit kerja lain
• Menguasai dasar software pengolahan kata dan angka seperti: Microsoft: Word, Excel, Power Point, Visio.
• Memiliki kemampuan konseptual dan analisa yang baik.
• Diutamakan memiliki pengetahuan: Regulasi perbankan, standard / best practice terkait Manajemen Risiko dan Teknologi Informasi, Manajemen risiko Operasional, Information Technology Risk & Governance, Cybersecurity.
• Membangun, mengembangkan, memelihara dan memantau model/metode/alat pengukuran yang digunakan dalam rangka pengelolaan risiko, dan memastikan efektivitas pengukuran tersebut, serta mengimplementasikan operational risk tools, antara lain Risk Control Self-Assessment (RCSA), LED (Loss Event Database), dan KRI (Key Risk Indicator).
• Memantau dan melakukan analisa/kajian risiko terhadap kebijakan, prosedur bank terkait TI, akses matrix dan memastikan analisa dan hal-hal yang berpotensi risiko telah teridentifikasi serta memberikan rekomendasi.
• Berpartisipasi aktif dalam membangun pola budaya kesadaran risiko (risk awareness).