Cyber Security Assurance Specialist

:

• Sebagai lini pertama untuk pengendalian internal dari ORM (Operational Risk Management).
• Melakukan penilaian atas hasil uji coba security awareness
• Melakukan fungsi pengawasan atas pembuatan serta validasi standar keamanan terkait aplikasi
• Menjalankan mandatory security awareness dengan menggunakan e-mail secara berkala ke seluruh karyawan
• Menentukan dan validasi penerapan standar dan prosedur menggunakan QA (Quality Assurance)
• Melakukan fungsi pengawasan atas pelaksanaan aktivitas penetration testing
• Melakukan aktivitas pengembangan pengetahuan terkait tren serta perkembangan keamanan TI
• Menindaklanjuti hasil uji coba security awareness dengan memberikan pelatihan
• Menjalankan fungsi pengawasan atas pelaksanaan program terkait security awareness ke seluruh pengguna layanan TI
• Melakukan perencanaan dan pelaksanaan program terkait security awareness ke seluruh pengguna layanan TI
• Menjalankan tata kelola yang baik dan terdokumentasi
• Melaporkan status kinerja security awareness setiap bulan
• Menjalankan manajemen risiko yang baik dan terdokumentasi terkait dengan penerapan serta validasi standar keamanan TI.
• Melakukan fungsi identifikasi dan pengawasan atas penggunaan unauthorized application/tools pada endpoint
• Testing secara berkala sebagai fungsi pre-audit.
• Memastikan pemenuhan kepatuhan atas kebijakan dan peraturan internal dan pengawas eksternal
• Menguji, menyediakan data dan validasi efektifitas kontrol pada tim cyber dengan program Control Effectiveness Testing (CET).
• Mendorong dan memastikan program DCORO (Designated Compliance Officer & Risk Officer)
• Fasilitasi, mengkaji dan memberikan rekomendasi terhadap pemeriksaan Audit, baik internal maupun eksternal

Requirements :

• Memiliki pengetahuan yang kuat tentang Peraturan Bank Indonesia, UU Perbankan dan UU ITE
• Memiliki pengetahuan tentang infrastruktur teknologi perbankan secara generik dan kontrol keamanannya
• Memiliki pengetahuan tentang keamanan dan kontrol e-channel secara generik banking
• Memiliki pengetahuan tentang Cyber Security Control
• Memiliki pengetahuan tentang teknologi baru dan kontrol keamanannya
• Minimum pendidikan S1