IT Governance, Risk & Compliance (GRC) Expert - Bali, Indonesia

Bergabunglah dengan tim kami di Nityo Infotech di Bali, Indonesia dan bantu klien kami mengatasi tantangan GRC dengan solusi inovatif. Sebagai IT Governance, Risk & Compliance (GRC) Expert, Anda akan menjadi bagian dari tim yang sedang berkembang pesat, di mana setiap hari membawa peluang untuk belajar dan berkembang.

Di Nityo Infotech, kami percaya bahwa kebijakan dan praktik GRC yang kuat adalah fondasi dari keberhasilan bisnis. Sebagai ahli GRC, Anda akan bekerja secara langsung dengan klien kami untuk mengidentifikasi risiko, mengembangkan kebijakan, dan mengimplementasikan solusi yang memastikan keamanan data dan kepatuhan regulasi. Kami mencari individu yang memiliki pemahaman mendalam tentang GRC, pengalaman dalam mengelola proyek kompleks, dan kemampuan untuk berkomunikasi dengan berbagai tingkat manajemen.

📋 Tanggung Jawab Pekerjaan

• Mengidentifikasi, mengevaluasi, dan mengelola risiko IT secara proaktif.
• Mengembangkan dan mengimplementasikan kebijakan GRC yang komprehensif untuk memastikan kepatuhan terhadap regulasi dan standar industri.
• Mengelola proyek GRC yang kompleks, termasuk pengembangan kebijakan, pelatihan, dan pemantauan.
• Menjadi pemimpin dalam mengintegrasikan solusi GRC dengan infrastruktur IT klien.
• Melakukan audit dan penilaian risiko secara berkala untuk memastikan keamanan dan kepatuhan.
• Memberikan bimbingan dan pelatihan kepada tim internal dan klien tentang praktik terbaik GRC.
• Mengelola komunikasi dan kolaborasi dengan berbagai pemangku kepentingan, termasuk pemangku kepentingan regulasi dan manajemen tingkat tinggi.
• Memantau tren dan perkembangan dalam bidang GRC untuk memastikan klien kami tetap terdepan.

🎓 Kualifikasi & Syarat

• Gelar sarjana dalam bidang Teknologi Informasi, Manajemen, atau bidang terkait.
• Minimal 5 tahun pengalaman dalam peran GRC, dengan pengalaman dalam mengelola proyek GRC yang kompleks.
• Pemahaman mendalam tentang regulasi dan standar industri GRC, termasuk ISO 27001, COBIT, dan NIST.
• Pengalaman dalam menggunakan alat dan perangkat lunak GRC seperti MetricStream, RSA Archer, atau IBM Security Governance, Risk, and Compliance.
• Kemampuan untuk mengkomunikasikan konsep GRC secara efektif kepada berbagai tingkat manajemen.
• Kemampuan untuk bekerja secara mandiri dan dalam tim untuk mencapai tujuan bersama.
• Sertifikasi seperti CISA, CISM, atau CRISC adalah nilai tambah.
• Pengalaman dalam industri yang relevan, seperti perbankan, asuransi, atau teknologi informasi, adalah nilai tambah.

🛠️ Keahlian

Lowongan Terkait