PwC
PwC
PwC adalah jaringan layanan profesional global yang berfokus pada audit, assurance, konsultasi, dan perpajakan. Timnya bekerja sama dengan organisasi di sektor jasa keuangan, teknologi, media, telekomunikasi, dan industri lainnya untuk menangani berbagai tantangan, seperti keamanan siber, transformasi bisnis, keberlanjutan, serta kebutuhan konsultasi bisnis yang lebih luas. Dengan operasi di 157 negara dan lebih dari 276.000 karyawan, PwC memadukan keahlian industri dengan solusi khusus yang dirancang untuk membantu klien menciptakan dan melindungi nilai.

Associate Tata Kelola, Risiko, dan Kepatuhan Keamanan Siber

Mendukung klien PwC dalam penugasan tata kelola, risiko, kepatuhan, dan privasi keamanan siber. Meninjau kebijakan, menguji pengendalian, dan mendokumentasikan risiko di berbagai organisasi.

Deskripsi

  • Mendukung penugasan tata kelola, risiko, dan kepatuhan keamanan siber
  • Mengumpulkan persyaratan, mengatur hasil kerja, dan memantau penyelesaian pekerjaan
  • Mengevaluasi kebijakan keamanan, dokumentasi pengendalian, dan persyaratan peraturan untuk mengidentifikasi kesenjangan serta kebutuhan perbaikan
  • Membantu peninjauan kepatuhan, penilaian risiko, dan pengujian pengendalian di lingkungan keamanan siber, data, dan teknologi
  • Mencatat temuan, mengeskalasi masalah, serta memelihara dokumentasi status, tindakan, dan tindak lanjut
  • Menerjemahkan kerangka kerja, prosedur, dan persyaratan klien menjadi aktivitas pengendalian yang praktis
  • Berkontribusi dalam pemetaan proses dan peninjauan alur kerja
  • Menganalisis informasi dari berbagai sumber untuk mengidentifikasi pola, pengecualian, dan risiko yang muncul
  • Menyusun ringkasan dan materi pendukung untuk peninjauan internal serta diskusi dengan klien
  • Menggunakan umpan balik, pelatihan, dan pengalaman proyek untuk membangun keahlian teknis serta meningkatkan kualitas pelaksanaan
  • Menerapkan praktik Manajemen Keamanan Informasi yang sesuai

Persyaratan

  • Gelar sarjana diperlukan
  • Setidaknya dua tahun pengalaman profesional
  • Kemahiran profesional dalam bahasa Inggris lisan dan tulisan
  • Pendidikan atau mata kuliah dalam keamanan siber, tata kelola, risiko, dan kepatuhan
  • Pengetahuan tentang pengujian pengendalian, analisis risiko, dan proses peninjauan kebijakan
  • Pengalaman atau pengetahuan dalam audit TI, audit internal, atau dukungan pengujian SOX
  • Keterampilan komunikasi yang jelas untuk mengumpulkan informasi dari berbagai sumber
  • Kemampuan beradaptasi dengan klien, tim, dan lingkup proyek yang berubah
  • Kemampuan untuk mempelajari standar keamanan siber dan privasi
  • Pemahaman tentang pengelolaan informasi yang bertanggung jawab, termasuk keamanan informasi dan perlindungan data
  • Pengetahuan tentang praktik Manajemen Keamanan Informasi yang sesuai

Tunjangan

  • Budaya kerja yang inklusif
  • Kesempatan belajar yang praktis dan langsung
  • Pelatihan dan pengalaman berbasis proyek
  • Kesempatan kerja yang setara

Lowongan Terkait