Third Party Security

Permata Bank; Tangerang; On-site; IDR 200,000,000 - 320,000,000; Full time

Job summary

Permata Bank sedang mencari profesional yang berpengalaman dalam manajemen risiko pihak ketiga untuk menilai risiko siber secara menyeluruh dan mengawasi kontrol keamanan vendor eksternal. Posisi ini melibatkan penyusunan laporan risiko yang jelas serta verifikasi kepatuhan terhadap standar keamanan informasi bank.

Anda akan berperan dalam menetapkan persyaratan Masing-Masing Risiko Informasi dan berkomunikasi secara efektif dengan pihak ketiga, sambil mengejar solusi otomatisasi untuk

Qualifications

• Pengalaman minimal 3 tahun di keamanan informasi, manajemen risiko pihak ketiga, audit IT, atau risiko IT.
• Pengetahuan teknis terkait manajemen risiko keamanan informasi, solusi keamanan informasi, dan kerangka kerja/best practice terkait keamanan informasi.
• Mampu menjelaskan inherent risk, residual risk, dan dampaknya terhadap bisnis dan regulasi.

Responsibilities

• Melakukan penilaian risiko keamanan siber secara menyeluruh terhadap pihak ketiga.
• Menilai operasional dari kontrol keamanan pihak ketiga pada area keamanan siber.
• Memantau rencana perbaikan atas celah keamanan yang ditemukan.
• Melakukan penilaian ulang secara berkala.
• Menyusun temuan risiko menjadi laporan yang jelas dan mudah dipahami.
• Menyusun laporan risiko pihak ketiga terhadap bank.
• Menetapkan persyaratan Manajemen Risiko Information Security untuk vendor layanan pihak ketiga baik yang baru maupun yang sudah ada.
• Mampu menjelaskan dan mengassess inherent risk, residual risk serta dampak terhadap bisnis dan regulasi.
• Mampu berkomunikasi dengan baik dan tepat dengan pihak ketiga.
• Mampu memberikan solusi otomatisasi

Skills

Penilaian risiko siber

Manajemen risiko pihak ketiga

Audit TI

Komunikasi dengan vendor

Automatisasi solusi

Job description

• 1. Melakukan penilaian risiko keamanan siber secara menyeluruh terhadap pihak ketiga
  2. Menilai operasional dari kontrol keamanan pihak ketiga pada area keamanan siber
  3. Memantau rencana perbaikan atas celah keamanan yang ditemukan
  4. Melakukan penilaian ulang secara berkala
  5. Menyusun temuan risiko menjadi laporan yang jelas dan mudah dipahami
  6. Menyusun laporan risiko pihak ketiga terhadap bank
  7. Menetapkan persyaratan Manajemen Risiko Information Security untuk vendor layanan pihak ketiga baik yang baru maupun yang sudah ada dan ketergantungan akan pihak eksternal.
  8. Mampu menjelaskan dan mengassess inherent risk, residual risk serta dampak terhadap bisnis dan regulasi
  9. Mampu berkomunikasi dengan baik dan tepat dengan pihak ketiga
  10. Mampu memberikan solusi otomatisasi
• Min. 3 tahun pengalaman kerja di bidang keamanan informasi, third party risk management, audit IT atau IT risk
• Memiliki pengetahuan teknis yang aplikatif atas manajemen risiko keamanan informasi, solusi teknologi keamanan informasi, dan Kerangka kerja dan/atau best practice terkait keamanan informasi