Kami adalah organisasi terkemuka yang berkomitmen untuk menjaga standar tertinggi dalam tata kelola, manajemen risiko, dan kepatuhan di industri kami. Kami sedang mencari GRC (Governance, Risk Management & Compliance) Analyst yang terampil untuk bergabung dengan tim kami. Dalam peran ini, Anda akan memainkan peran penting dalam mengelola dan mengurangi risiko, memastikan kepatuhan regulasi, dan menjaga praktik tata kelola yang kuat di seluruh organisasi.

Tanggung Jawab Utama:

Dukungan Tata Kelola:
- Membantu dalam pengembangan dan penerapan kerangka kerja tata kelola TI yang sejalan dengan tujuan organisasi dan persyaratan regulasi.
- Membantu menjaga kebijakan, prosedur, dan standar TI untuk membimbing operasi TI.
Penilaian Risiko:
- Berpartisipasi dalam mengidentifikasi dan mengevaluasi risiko TI di seluruh organisasi.
- Melakukan penilaian risiko dan mendokumentasikan temuan.
- Bekerja sama dengan tim untuk mengembangkan rencana mitigasi risiko.
Pemantauan Kepatuhan:
- Mendukung upaya kepatuhan terhadap undang-undang, regulasi, dan standar industri yang relevan (misalnya, ISO 27001, GDPR, PCI DSS).
- Membantu dalam persiapan untuk audit internal dan eksternal dengan mengumpulkan dokumentasi dan bukti yang diperlukan.
- Memantau kepatuhan terhadap kebijakan TI dan melaporkan masalah ketidakpatuhan.
Pemeliharaan Kebijakan dan Prosedur:
- Membantu memperbarui kebijakan dan prosedur TI untuk mencerminkan perubahan regulasi, teknologi, dan kebutuhan bisnis.
- Memastikan kebijakan dapat diakses dan disampaikan secara efektif kepada pemangku kepentingan yang relevan.
Pelatihan dan Kesadaran:
- Membantu dalam pengembangan materi pelatihan terkait topik GRC.
- Berpartisipasi dalam penyelenggaraan sesi pelatihan untuk mendidik karyawan tentang persyaratan kepatuhan dan praktik terbaik.
Pelaporan Insiden:
- Mendukung proses manajemen insiden dengan mendokumentasikan insiden dan melacak upaya perbaikan.
- Membantu dalam penyelidikan insiden dan pelanggaran keamanan TI.
Manajemen Risiko Vendor:
- Berkontribusi dalam menilai profil risiko vendor dan penyedia layanan pihak ketiga.
- Membantu memantau kepatuhan vendor terhadap kewajiban kontraktual dan persyaratan regulasi.
Dokumentasi:
- Memelihara catatan yang akurat dan terbaru dari semua kegiatan, penilaian, dan laporan terkait GRC.
- Memastikan dokumentasi memenuhi persyaratan audit dan regulasi.