GRC Analyst / Consultant

Tentang Peran Ini

Anda akan menjadi ujung tombak layanan GRC Cloudsphere — mendampingi klien dari gap analysis hingga lolos audit sertifikasi. Peran ini menggabungkan pemahaman standar yang kuat dengan kemampuan menerjemahkan kontrol menjadi praktik yang benar-benar dijalankan tim klien sehari-hari.

Tanggung Jawab

• Menjalankan gap analysis dan risk assessment terhadap ISO/IEC 27001:2022, NIST CSF, dan UU PDP.
• Menyusun dokumentasi ISMS: kebijakan, prosedur, Statement of Applicability, dan risk register.
• Memfasilitasi workshop dan pelatihan kesadaran keamanan bersama stakeholder klien.
• Melaksanakan internal audit serta mendampingi klien saat audit Stage 1 dan Stage 2 oleh Badan Sertifikasi.
• Memantau penutupan temuan dan melaporkan progres kepatuhan kepada manajemen klien.

Kualifikasi

• Minimal 2 tahun pengalaman di bidang GRC, kepatuhan, audit TI, atau manajemen risiko.
• Pemahaman mendalam ISO/IEC 27001:2022 beserta 93 kontrol Annex A.
• Kemampuan menulis dokumen kebijakan dan laporan audit yang rapi dan presisi.
• Komunikasi yang baik dalam Bahasa Indonesia dan Inggris, lisan maupun tulisan.
• Terbiasa bekerja langsung dengan klien dan menghadapi berbagai tingkat kematangan organisasi.