S&P Global
S&P Global

S&P Global menyediakan intelijen pasar, peringkat kredit, analitik, dan indeks acuan bagi perusahaan, investor, pemerintah, serta organisasi lainnya di seluruh dunia. Layanannya mencakup bidang keuangan, komoditas, mobilitas, keberlanjutan, transisi energi, dan kecerdasan buatan, membantu pelanggan memahami perkembangan pasar, menilai risiko kredit, dan mengambil keputusan yang tepat.

Perusahaan ini menyampaikan wawasan tersebut melalui berbagai unit usaha, termasuk S&P Global Market Intelligence, S&P Global Ratings, dan S&P Dow Jones Indices. Produk berbasis datanya mendukung penelitian, analisis risiko, pembandingan, dan perencanaan strategis di berbagai pasar global yang kompleks.

Direktur Senior Risiko dan Kepatuhan

Memimpin negosiasi keamanan klien dan risiko kepatuhan terhadap regulasi untuk S&P Global Market Intelligence. Memberi saran kepada tim Penjualan, Hukum, dan teknis tentang komitmen keamanan perusahaan.

Deskripsi

  • Menegosiasikan ketentuan keamanan dan kepatuhan dalam kontrak klien.
  • Memberi saran kepada tim Penjualan dan Hukum sebagai pakar teknis utama.
  • Membangun dan memelihara hubungan strategis dengan pelanggan.
  • Menilai komitmen keamanan yang diajukan melalui pengambilan keputusan berbasis risiko.
  • Mengevaluasi kontrol kompensasi dan kemungkinan investasi dalam peta jalan.
  • Menjelaskan alasan di balik keputusan risiko dengan jelas kepada pemangku kepentingan di semua tingkatan.
  • Bermitra dengan tim Hukum sebagai pakar teknis bidang terkait.
  • Memastikan organisasi mampu memenuhi komitmen keamanan yang telah dinegosiasikan.
  • Menyarankan redaksi kontrak yang sesuai.
  • Menafsirkan persyaratan regulasi yang kompleks.
  • Menilai cakupan kepatuhan dan kemampuan organisasi.
  • Menyusun panduan praktis untuk tim pengembangan dan teknis.
  • Menemukan dan mengatasi kesenjangan sistemik antara tuntutan keamanan klien dan kemampuan organisasi.
  • Membangun kemitraan lintas fungsi dan mendorong peta jalan strategis.
  • Memelihara repositori pengetahuan berisi posisi keamanan yang disetujui, redaksi kontrak standar, dan pemetaan kerangka kontrol.

Persyaratan

  • Pengalaman progresif lebih dari 15 tahun di bidang tata kelola, risiko, dan kepatuhan keamanan (GRC), jaminan keamanan, kecerdasan buatan, atau manajemen risiko pihak ketiga.
  • Keahlian dalam menafsirkan regulasi dan menegosiasikan ketentuan keamanan dalam kontrak.
  • Pengetahuan kerja tentang layanan keuangan dan lingkungan regulasi perusahaan, termasuk GDPR, DORA, NIS2, UU AI Uni Eropa, serta rezim kepatuhan terkait.
  • Rekam jejak dalam mengambil keputusan risiko secara mandiri dan dapat dipertanggungjawabkan di tengah tekanan transaksi, dengan dampak bisnis yang terukur.
  • Pengalaman membangun dan menerapkan proses, panduan kerja, dan kerangka kerja yang dapat diskalakan untuk fungsi jaminan keamanan perusahaan.
  • Pengetahuan teknis luas tentang kontrol infrastruktur dan aplikasi, kontrol keamanan cloud modern di AWS, Azure, atau GCP, Docker, Kubernetes, atau OpenShift, manajemen identitas dan akses, protokol enkripsi, serta solusi pemantauan keamanan.
  • Kemahiran tingkat ahli dalam COBIT, SOC 2, ISO 27001, Kerangka Kerja Keamanan Siber NIST, NIST 800-53, dan ISO 42001.
  • Kemampuan memetakan persyaratan kontrak ke kontrol keamanan tertentu.
  • Keterampilan komunikasi lisan dan tulisan yang luar biasa.
  • Kemampuan bekerja dengan penasihat hukum, menegosiasikan ketentuan kompleks, dan menyampaikan konsep teknis kepada pimpinan eksekutif.
  • Gelar sarjana di bidang Ilmu Komputer, Keamanan Informasi, Manajemen Risiko, Administrasi Bisnis, atau bidang terkait, atau pengalaman profesional yang setara.
  • Sertifikasi seperti CISSP, CISM, CISA, CCSP, CIPP, atau CRISC diutamakan.
  • Pengalaman langsung menggunakan platform manajemen kontrak, alat otomatisasi kuesioner keamanan seperti OneTrust atau MetricStream, dan solusi teknologi GRC diutamakan.

Tunjangan

  • Jaminan kesehatan yang mendukung kesejahteraan fisik dan mental.
  • Cuti berbayar yang besar.
  • Sumber belajar berkelanjutan dan kesempatan pengembangan karier.
  • Kompensasi kompetitif.
  • Perencanaan pensiun.
  • Program pendidikan lanjutan.
  • Kontribusi pinjaman mahasiswa yang disetarakan oleh perusahaan.
  • Program kesejahteraan finansial.
  • Tunjangan bagi pasangan dan anak karyawan.
  • Diskon ritel.
  • Insentif referensi.

Lowongan Terkait