Toyota Tsusho Europe adalah cabang Toyota Tsusho Systems (TTS) di Eropa yang menyediakan layanan TI khusus untuk operasional Toyota Group. Kegiatannya mencakup solusi cloud dan keamanan, alih daya tunjangan karyawan, serta teknologi terintegrasi untuk manufaktur, guna mendukung operasional bisnis di sektor otomotif, konsultasi, dan manufaktur.
Analis Risiko Teknologi dan Keamanan Siber Junior
Dukung operasi TI global Toyota dengan menilai risiko teknologi dan keamanan siber, mendokumentasikan kontrol, serta memantau perbaikan untuk Toyota Tsusho Systems US.
Deskripsi
- Koordinasikan penerimaan dan penilaian risiko, triase, serta diskusi dengan para pemangku kepentingan.
- Evaluasi risiko teknologi dan keamanan siber berdasarkan kerangka kerja NIST, COBIT, dan ISO.
- Identifikasi dan dokumentasikan risiko teknologi bawaan, residual, dan yang baru muncul.
- Tinjau kontrol dan nilai efektivitasnya dalam mengurangi risiko yang teridentifikasi.
- Selaraskan risiko dengan kontrol, kerangka kerja, dan persyaratan kebijakan yang relevan.
- Pimpin peninjauan kontrol dan diskusi risiko bersama pemilik kontrol dan pemangku kepentingan.
- Catat pernyataan risiko, kontrol, bukti, dan temuan penilaian dalam perangkat tata kelola dan aplikasi Microsoft Office.
- Rekomendasikan penanganan risiko dan pantau perbaikan hingga selesai.
- Eskalasi tindakan yang terlambat, risiko yang belum terselesaikan, serta masalah kontrol atau kepatuhan yang signifikan.
- Buat laporan risiko, dasbor, dan presentasi tata kelola yang siap disampaikan kepada eksekutif.
- Dukung solusi TI, keamanan siber, dan teknologi Toyota Tsusho Systems US untuk operasi global Toyota.
Persyaratan
- Gelar sarjana di bidang teknologi informasi, keamanan siber, ilmu komputer, bisnis, atau bidang terkait, atau pengalaman yang setara.
- Pengalaman satu hingga tiga tahun dalam manajemen risiko keamanan siber atau teknologi, risiko TI, kepatuhan keamanan siber, atau bidang terkait.
- Pengetahuan dasar tentang prinsip keamanan siber, metode penilaian risiko, dan kerangka kerja kontrol keamanan yang umum.
- Pengalaman mengoordinasikan proyek atau inisiatif yang melibatkan banyak pemangku kepentingan.
- Kemampuan komunikasi tertulis dan lisan yang kuat, termasuk mendokumentasikan risiko dan rekomendasi dengan jelas.
- Percaya diri saat berinteraksi dengan pemilik kontrol dan pemangku kepentingan lainnya.
- Mampu menjelaskan risiko dan kontrol teknologi secara jelas dan sistematis.
- Teliti dan cermat dalam menjaga kualitas dokumentasi.
- Berminat untuk belajar dan berkembang dalam fungsi manajemen risiko teknologi dan keamanan siber.
- Mampu bekerja sama dengan tim teknis dan nonteknis.
- Pengetahuan tentang kerangka kerja NIST, COBIT, dan ISO 27001.
- Mahir menggunakan Microsoft Word, Excel, PowerPoint, Copilot, dan ServiceNow.