Governance, Risk, and Compliance

Tentang Posisi Ini

Mendukung inisiatif GRC dan kepatuhan keamanan siber dengan memetakan kontrol lintas framework keamanan, meninjau kebijakan backup dan pemulihan, serta membantu menyelaraskan praktik dengan standar nasional dan internasional.

Tanggung Jawab

• Menilai dan memetakan kontrol keamanan lintas framework seperti ISO/IEC 27001:2022, CSA CCM, CIS Benchmark, dan NIST CSF 2.0.
• Meninjau kebijakan backup terhadap persyaratan RTO/RPO dan memverifikasi dokumentasi uji restore.
• Mendukung penyelarasan dengan Kerangka Keamanan Siber Nasional (KKSN) BSSN dan regulasi sektoral yang relevan.
• Membantu penugasan konsultasi GRC dan audit IT untuk klien.

Persyaratan

• Minimal 2 tahun pengalaman kerja relevan di bidang keamanan informasi, konsultasi GRC, audit IT, atau disiplin terkait.
• Gelar Sarjana (S1) di bidang Hukum, Teknologi Informasi, Sistem Informasi, Keamanan Informasi/Keamanan Siber, Teknik Komputer, atau bidang terkait.
• Familiar dengan Kerangka Keamanan Siber Nasional (KKSN) BSSN dan pedoman/regulasi keamanan siber sektoral yang relevan menjadi nilai tambah.
• Pemahaman kuat tentang ISO/IEC 27001:2022, CSA (Cloud Control Matrix), CIS Benchmark, NIST Cybersecurity Framework 2.0 serta kemampuan memetakan kontrol lintas framework.
• Berpengalaman meninjau kebijakan backup terhadap persyaratan RTO/RPO dan memverifikasi dokumentasi uji restore.