Deskripsi Pekerjaan
Kami adalah perusahaan teknologi terkemuka di Indonesia yang berkomitmen terhadap keamanan data dan inovasi digital. Saat ini kami mencari seorang Manajer Keamanan Informasi yang berpengalaman dan strategis untuk memimpin dan mengelola seluruh aspek keamanan informasi perusahaan.
Dalam peran ini, Anda akan menjadi garda terdepan dalam melindungi aset perusahaan dari ancaman siber, memastikan kepatuhan terhadap regulasi (termasuk UU PDP dan standar internasional), serta membangun budaya keamanan di seluruh organisasi. Bergabunglah dengan tim kami dan jadilah bagian penting dalam perjalanan transformasi digital perusahaan.
Tanggung Jawab
- Memimpin dan mengembangkan tim keamanan informasi dalam operasional sehari-hari dan strategi jangka panjang.
- Merancang, mengimplementasikan, dan memelihara kebijakan keamanan informasi (ISO 27001, NIST, COBIT).
- Melakukan penilaian dan manajemen risiko keamanan siber secara berkala.
- Mengelola respon insiden, investigasi forensik, dan pemulihan sistem pasca-serangan.
- Berkoordinasi dengan divisi IT, Legal, dan Bisnis untuk memastikan keamanan terintegrasi dalam setiap proses.
- Menyusun laporan eksekutif terkait postur keamanan dan KPI divisi.
- Memastikan kepatuhan terhadap regulasi perlindungan data pribadi (UU PDP) dan standar industri (PCI DSS).
Kualifikasi
- Pendidikan minimal S1 di bidang Teknik Informatika, Sistem Informasi, atau bidang terkait.
- Pengalaman minimal 5 tahun di bidang keamanan informasi, dengan minimal 2 tahun di level manajerial.
- Memiliki sertifikasi keamanan profesional (CISSP, CISM, CEH, atau setara).
- Pemahaman mendalam tentang framework keamanan (ISO 27001, NIST Cybersecurity Framework).
- Pengalaman hands-on dengan Firewall, SIEM, EDR, IDS/IPS, dan DLP.
- Kemampuan analisis risiko dan pemecahan masalah yang kuat.
- Kemampuan komunikasi dan kepemimpinan yang sangat baik dalam Bahasa Indonesia dan Inggris.