IT Governance Officer

Kualifikasi:

• Minimal S1 Teknik Informatika/Sistem Informasi/Ilmu Komputer.

• Memiliki pengalaman minimal 1–2 tahun di bidang IT Governance, IT Risk, IT Compliance, IT Audit, Internal Control, atau bidang terkait.

• Memiliki pemahaman yang baik mengenai IT Governance, IT Risk Management, IT Compliance, dan IT Control.

• Familiar dengan framework atau standar tata kelola TI seperti COBIT, ISO 27001, NIST, atau framework relevan lainnya.

• Memiliki pengalaman dalam penyusunan dan pemeliharaan kebijakan, prosedur, SOP, serta dokumentasi tata kelola TI.

• Memahami proses IT Risk Assessment, Control Assessment, IT Audit, dan Compliance.

• Memiliki kemampuan analitis, dokumentasi, komunikasi, dan koordinasi yang baik.

• Mampu menggunakan Microsoft Office, khususnya Microsoft Excel dan PowerPoint.

• Teliti, terstruktur, memiliki kemampuan problem solving yang baik, dan mampu bekerja sama dengan berbagai stakeholder.

Tugas & Tanggung Jawab:

• Mendukung implementasi dan pemeliharaan tata kelola TI, termasuk kebijakan, prosedur, standar, dan SOP TI di lingkungan Holding.

• Membantu menyusun, meninjau, dan memperbarui kebijakan, prosedur, SOP, serta dokumentasi tata kelola TI sesuai kebutuhan bisnis dan ketentuan yang berlaku.

• Mendukung proses identifikasi dan penilaian risiko TI, termasuk risiko terkait sistem, proses, keamanan informasi, dan operasional TI.

• Membantu melakukan penilaian dan monitoring terhadap efektivitas IT Control serta menindaklanjuti gap atau temuan yang teridentifikasi.

• Mendukung pelaksanaan audit TI internal maupun eksternal, termasuk menyiapkan dokumen, evidence, dan kebutuhan audit lainnya.

• Melakukan monitoring terhadap kepatuhan unit terkait terhadap kebijakan, prosedur, standar, dan kontrol TI yang telah ditetapkan.

• Memelihara dokumentasi tata kelola TI, risk register, control matrix, audit findings, dan dokumen terkait lainnya.

• Berkoordinasi dengan tim IT dan stakeholder terkait dalam implementasi tata kelola TI serta tindak lanjut atas temuan dan action plan.

• Membantu menyiapkan laporan berkala terkait IT Governance, Risk, Compliance, dan IT Control untuk kebutuhan manajemen.

• Mendukung inisiatif perbaikan berkelanjutan dalam aspek tata kelola, risiko, kepatuhan, dan pengendalian TI.