Information Technology Security
Posted 1 Sep 2025
BranchFactor Summary
The original posting with the fluff stripped out
- Management level
- Individual contributor
Compensation
No salary listed for this role.
Role speciality
CybersecurityIT Security
Useful technologies
ISO 27001
- Memahami dan mentaati ketentuan, peraturan-peraturan dan surat-surat keputusan baik yang dikeluarkan oleh pihak ekstern/regulator, Direksi Bank OCBC NISP maupun IT Security Department Head.
- Menyepakati dan melaksanakan apa yang menjadi target perusahan Bank OCBC NISP, seperti yang tertuang dalam KPI Workgroup agar dapat mencapai target Hoshin Plan Divisi dan KPI Divisi.
- Dalam melaksanakan tugas atau pekerjaan, tetap dan selalu, mempertimbangkan aspek urgensi dan kepentingan dalam skala Project dan proses BAU-nya.
- Wajib mengikuti arahan dan bimbingan yang diberikan sehingga mengetahui apa yang seharusnya dilakukan maupun seharusnya tidak dilakukan.
- Saling berkoordinasi saat melakukan tugasnya, guna mendapatkan sharing knowledge serta pengalaman tim lain sehingga mendapatkan team work dan sinergi yang baik (tidak tumpang tindih / overlapping) dan tidak perlu mengulang kesalahan yang sama (belajar dari yang lain).
- Memastikan keamanan TI Bank telah sesuai dengan strategi pengelolaan risiko Bank, termasuk di dalam aktivitas ini adalah: pengembangan sistem keamanan yang baru, pemeliharaan sistem kemanan yang sudah ada, serta melakukan pemantauan terhadap sistem keamanan Bank,
- Melakukan aktivitas terkait pemberian, perubahan dan penghapusan akses pada sistem yang sesuai dengan kebutuhan pengguna.
- Melakukan kegiatan berkaitan dengan security assessment (vulneratbility scanning, penetration testing & security assessment lainnya) dan tindak lanjut remediasinya.
- Memastikan aktivitas pengelolaan keamanan TI memiliki standar, kebijakan atau prosedur kerja yang selaras dengan kebijakan Bank, regulator, perundang-undangan; serta mengadopsi prinsip-prinsip yang ada pada international framework/best practice terkait cybersecurity.
- Melakukan aktivitas yang terkait pengelolaan keamanan system TI berdasarkan best practice/framework (contoh ISO 27001) yang telah dipilih oleh manajemen.
- Melakukan pelaporan yang berhubungan dengan regulator, audit, OCBC, dll; beserta tindak lanjutnya.
- Melaksanakan tugas-tugas insidentil sesuai dengan arahan atasan.