SeaBank Indonesia - IT Security

SeaBank Indonesia; Jakarta Pusat; On-site; IDR 446,400,000 - 613,800,000; Full time

Job summary

SeaBank Indonesia membutuhkan profesional IT GRC berpengalaman untuk mengembangkan kebijakan dan tata kelola TI sesuai regulasi nasional. Peran ini mencakup koordinasi dengan tim kepatuhan, evaluasi risiko, serta dukungan terhadap audit internal maupun eksternal untuk memastikan kepatuhan terhadap standar industri perbankan di Indonesia.

Posisi ini menuntut kemampuan komunikasi yang baik, kemampuan menulis, dan pengalaman menerapkan ISO27001/PCI-DSS.

Qualifications

• Pengalaman 3–5 tahun di Information Security, IT Governance, Risk & Compliance (IT GRC) atau IT Auditor/Risk pada industri asuransi atau jasa keuangan.
• Kemampuan komunikasi dan penulisan yang baik.
• Menguasai bahasa Inggris lisan & tertulis.
• Pengalaman menyusun dan memelihara kebijakan IT dan/atau keamanan informasi.
• Pengalaman menerapkan standar ISO 27001, ITIL, COBIT, dan/atau PCI-DSS.
• Familiar dengan regulasi lokal/regional yang mempengaruhi kebijakan IT; pengalaman dianggap sebagai nilai tambah.

Responsibilities

• Mengembangkan dan memelihara kebijakan, standar, dan prosedur TI sesuai persyaratan internal/eksternal serta regulasi di Indonesia.
• Berkolaborasi dengan kepatuhan untuk memastikan inisiatif memenuhi standar.
• Melakukan evaluasi berkala terhadap implementasi kebijakan untuk mitigasi risiko.
• Menjadi penghubung antara pengguna TI dan auditor internal/eksternal serta menyediakan data yang diperlukan.
• Menerapkan tata kelola TI yang baik menggunakan kerangka ISO27001 atau yang lain.
• Memantau indikator risiko utama (KRI) dan penilaian risiko terkait TI dengan departemen terkait.

Skills

IT governance

Risk assessment

Communication

English proficiency

Job description

Deskripsi Pekerjaan

• Develop and maintain IT policies, standards, and procedures according to applicable internal and external requirements, including the applicable regulations in Indonesia
• Coordinate with compliance to ensure that every initiative, development, and collaboration is complying with standards (internal and external)
• Conduct a routine evaluation of policies and procedures implementation and ensure best practice risk mitigation and assessment functions are maintained to comply with the company's strategy
• Act as a liaison officer between IT user and external / internal auditor to meet the requirement and supply any advisory and sufficient data
• Implement a good governance organization using the ISO27001 framework or others
• Maintain key risk indicator (KRI) and risk control assessment (RCSA) related IT with the relevant department in order to assess the effectiveness of any control and identify new risks

Persyaratan

• 3-5 years experience as Information Security, IT Governance, Risk and Compliance (IT GRC) or IT Auditors or IT Risk in Insurance or Financial Service industry
• Demonstrate good communication and writing skills
• Proficient with English written and verbal
• Experience in creating and maintaining IT and/or information security policies and procedures
• Prior experience in implementing ISO 27001, ITIL, COBIT, and/or PCI-DSS standards
• Familiarity with local and regional regulatory requirements and how they impact IT policies (prior experience will be an advantage)