Principal Infosec Governance and Compliance

Bergabunglah dengan Mid Solutions Nusantara di Jakarta Raya untuk menjadi bagian dari tim kami yang berdedikasi untuk memimpin dalam pengaturan keamanan informasi dan kepatuhan. Sebagai Principal Infosec Governance and Compliance, Anda akan bertanggung jawab untuk mengembangkan dan mengimplementasikan kerangka kerja kepatuhan yang komprehensif, serta memastikan bahwa semua kebijakan dan prosedur keamanan informasi dijalankan secara efisien dan efektif.

Di Mid Solutions Nusantara, kami berkomitmen untuk menjadi pemimpin dalam industri teknologi informasi dan komunikasi. Dengan pengalaman lebih dari 10 tahun dalam pengujian dan penjaminan mutu, kami terus berinovasi untuk memberikan solusi terbaik bagi klien kami. Sebagai bagian dari tim kami, Anda akan memiliki kesempatan untuk berkontribusi secara langsung pada proyek-proyek menarik dan tantangan yang menarik.

📋 Tanggung Jawab Pekerjaan

• Mengembangkan dan mengimplementasikan kerangka kerja kepatuhan yang komprehensif untuk memastikan bahwa semua kebijakan dan prosedur keamanan informasi dijalankan secara efisien dan efektif.
• Melakukan audit dan penilaian risiko untuk mengidentifikasi dan mengatasi potensi risiko keamanan informasi.
• Mengelola dan memantau kepatuhan terhadap berbagai standar dan regulasi, termasuk ISO 27001, COBIT, dan NIST.
• Menyediakan bimbingan dan pelatihan kepada tim internal untuk memastikan pemahaman dan penerapan yang baik terhadap kebijakan dan prosedur keamanan informasi.
• Mengembangkan dan memelihara dokumen-dokumen kepatuhan, termasuk kebijakan, prosedur, dan panduan.
• Mengkoordinasikan dengan berbagai pemangku kepentingan internal dan eksternal untuk memastikan kepatuhan terhadap berbagai standar dan regulasi.
• Mengidentifikasi dan mengatasi potensi risiko keamanan informasi melalui pemantauan dan analisis data.
• Mengembangkan dan mengimplementasikan strategi untuk meningkatkan kesadaran dan kesadaran tentang kepatuhan keamanan informasi di seluruh organisasi.

🎓 Kualifikasi & Syarat

• Sarjana atau Magister dalam bidang Teknologi Informasi, Manajemen Informasi, atau bidang terkait.
• Minimal 10 tahun pengalaman dalam pengujian dan penjaminan mutu, dengan fokus pada keamanan informasi dan kepatuhan.
• Pengalaman dalam mengembangkan dan mengimplementasikan kerangka kerja kepatuhan dan kebijakan keamanan informasi.
• Certified Information Systems Auditor (CISA) atau sertifikasi terkait lainnya.
• Pengalaman dalam melakukan audit dan penilaian risiko keamanan informasi.
• Kemampuan dalam menggunakan berbagai alat dan perangkat lunak untuk pengujian dan penjaminan mutu, termasuk Metasploit, Burp Suite, dan Nmap.
• Kemampuan dalam mengelola dan memantau kepatuhan terhadap berbagai standar dan regulasi, termasuk ISO 27001, COBIT, dan NIST.
• Kemampuan dalam menyediakan bimbingan dan pelatihan kepada tim internal untuk memastikan pemahaman dan penerapan yang baik terhadap kebijakan dan prosedur keamanan informasi.

🛠️ Keahlian

Lowongan Terkait