GRC Consultant

Sibertahan membuka peluang posisi GRC Consultant, untuk membantu klien dan internal perusahaan dalam menavigasi kompleksitas tata kelola, risiko, dan kepatuhan regulasi terkait keamanan informasi, keamanan siber, teknologi informasi, dan manajemen risiko di Indonesia.

• Pendidikan minimal S1 di bidang Teknologi Informasi, Sistem Informasi, Ilmu Komputer, atau bidang terkait.
• Memahami regulasi Bank Indonesia yang berlaku bagi industri sistem pembayaran (termasuk PBI-PADG dan POJK-SEOJK terkait) serta standar dan persyaratan ASPI.
• Memiliki pemahaman yang baik tentang tata kelola TI, ITGC, kontrol keamanan informasi, penilaian risiko, keamanan infrastruktur, dan penilaian kepatuhan regulasi.
• Diutamakan memiliki sertifikasi Auditor TI dari BNSP atau sertifikasi sejenis (misalnya ISO/IEC 27001 Lead Auditor/Internal Auditor) yang sesuai dengan persyaratan ASPI.
• Memiliki kemampuan komunikasi, stakeholder management, dan manajemen proyek yang baik.
• Mampu menulis laporan dan dokumentasi dengan sangat baik dalam Bahasa Indonesia dan/atau Bahasa Inggris.
• Melakukan penilaian kepatuhan terhadap regulasi Bank Indonesia (PBI dan PADG), Otoritas Jasa Keuangan (POJK dan SEOJK) serta standar dan persyaratan ASPI yang berlaku.
• Melakukan penilaian risiko TI dan mengidentifikasi kesenjangan kepatuhan regulasi.
• Menyusun laporan audit yang jelas, terstruktur, dan profesional dalam Bahasa Indonesia dan/atau Bahasa Inggris, mencakup temuan, penilaian risiko, dan rekomendasi.