Information Security Governance & Compliance Specialist
Evermos · Bandung
Sekilas tentang pekerjaan ini
Evermos mencari Information Security Governance & Compliance Specialist untuk mendukung tata kelola keamanan informasi, privasi data, audit, dan pemantauan kepatuhan. Posisi ini berlokasi di Bandung dan ditujukan bagi kandidat dengan pengalaman minimal 3 tahun di bidang terkait.
Tugas utama
- Menjadi ahli dalam privasi data dan tata kelola keamanan informasi.
- Mendukung audit eksternal dan menjalankan program ISMS tahunan.
- Mengadakan program kesadaran keamanan informasi dan mengukur efektivitasnya.
- Memantau kepatuhan mingguan serta mendorong perbaikan berkelanjutan.
- Mengelola register risiko keamanan siber dan fraud, termasuk ISMS.
Kualifikasi utama
- Pengalaman minimal 3 tahun di bidang terkait.
- Memahami ITGC, ISO 27001, ISO 27701, PDP, GDPR, dan PCI-DSS.
- Mampu membuat flowchart dan diagram proses.
- Memiliki kemampuan komunikasi dan presentasi yang baik.
- Memahami proses audit, SQL, serta mekanisme kueri data.
Ringkasan ini dibuat dengan AI dari deskripsi di bawah. Yang berlaku adalah deskripsi lengkapnya di situs Evermos.
Deskripsi pekerjaan
Job Descriptions
- Be the subject matter expert on data privacy & relevant security governance (ISO 27001, ISO 27701, PDP, PCI-DSS, GDPR etc)
- Assisting external audit process & conduct yearly ISMS program defined by ISO 27001 and other corporate information security compliance
- Conduct Corporate Information Security Awareness Program & Measurement
- Conduct weekly basis compliance monitoring & drive continual improvement
- Managing & resolving risk register (Cyber Security & Fraud Related) including ISMS
- Supporting compliance needs & daily support
- Keep up date with government law & regulation related to information security
- Analyzed effectiveness of fraud prevention & detection mechanism
Job Requirements
- Should have vast experience minimum 3 years in relevant field (IT Governance / IT Compliance / Information Security Analyst / Security Architect / Security Engineer)
- Understanding ITGC, ISO 27001, ISO 27701, PDP Compliance, GDPR, PCI-DSS, other relevant information security compliance
- Fluent with flowchart & process diagram
- Good communication & presentation skills
- Understand how the audit process works
- Understand SQL / mechanism data query
- Nice to have certifications: CISA / CISM (Plus Point)
- Skills in office tools (excel, presentation, visio or cloud document utility tools)
- Have knowledge in Threat Intelligence tools / platform
Lowongan ini diambil dari situs karier resmi Evermos. Lokr tidak memproses lamaran: kamu melamar langsung di situs perusahaan, dan info terbaru tentang lowongan ini ada di sana.