Mengembangkan, menerapkan, dan memelihara kebijakan, standar, dan prosedur keamanan informasi untuk memastikan keselarasan dengan praktik terbaik industri dan peraturan yang berlaku.

• Gelar Sarjana di bidang ilmu komputer, Teknologi Informasi, atau bidang terkait

• Pengalaman 2+ tahun dalam peran keamanan informasi, manajemen risiko, dan kepatuhan

• Pengalaman terbukti dalam mengembangkan dan menerapkan kebijakan serta prosedur keamanan

• Pengalaman dengan kerangka kerja dan standar keamanan (mis., ISO 27001, NIST, PCI-DSS) lebih disukai

• Sertifikasi profesional seperti CompTIA Security+, CEH, CISSP, atau setara lebih disukai

• Mengembangkan, menerapkan, dan memelihara kebijakan, standar, dan prosedur keamanan informasi

• Memastikan kebijakan selaras dengan praktik terbaik industri dan peraturan yang berlaku

• Memantau kepatuhan terhadap kebijakan keamanan dan melaporkan efektivitas kontrol keamanan

• Melakukan penilaian risiko untuk mengidentifikasi dan mengevaluasi risiko keamanan

• Mengembangkan strategi mitigasi risiko dan melacak implementasi rencana manajemen risiko

• Memastikan kepatuhan terhadap hukum, peraturan, dan standar industri yang berlaku (mis., PBI, NIST, PCI-DSS, ISO 27001)

• Menilai dan memantau posisi keamanan dan kepatuhan IT dari vendor pihak ketiga

• Mengembangkan dan menyampaikan program pelatihan dan kesadaran keamanan informasi

• Mengembangkan dan memelihara metrik dan dasbor keamanan

• Memberikan laporan berkala kepada manajemen senior mengenai status program keamanan dan kepatuhan informasi

• Berkolaborasi dengan IT, hukum, kepatuhan, dan departemen lain untuk memastikan praktik keamanan yang terkoordinasi dan efektif