Deskripsi pekerjaan
Data Protection Advisor berperan sebagai ahli subjek (subject matter expert) dalam memastikan kepatuhan perusahaan terhadap regulasi perlindungan data pribadi dan keamanan informasi. Peran ini mencakup pengembangan kerangka kerja privasi data, pengawasan penilaian risiko, serta pemberian panduan kepada unit bisnis terkait praktik terbaik perlindungan data. Posisi ini bekerja sama dengan tim keamanan informasi dan pemangku kepentingan lainnya untuk memitigasi risiko kebocoran data, memantau penerapan kontrol privasi, serta mendukung proses audit internal maupun eksternal. Advisor ini juga bertugas memastikan bahwa setiap aktivitas pemrosesan data memenuhi standar tinggi yang ditetapkan oleh perusahaan dan regulasi yang berlaku.
Tanggung jawab: Mengembangkan dan memelihara Data Privacy Framework (ROPA, DPIA, TPRA, PROCOM, dan metodologi pendukung).; Memastikan pelaksanaan program dan penilaian kontrol perlindungan data pribadi diselesaikan tepat waktu dan memenuhi standar tinggi.; Mengawasi penggunaan perangkat monitoring dan pencegahan kebocoran data.; Bekerja sama dengan pemangku kepentingan, vendor, dan mitra bisnis untuk meningkatkan pemahaman praktik terbaik privasi dan keamanan data.; Memimpin kajian risiko dan kontrol perlindungan data (TPRA, DPIA) serta mendampingi unit bisnis.; Bertindak sebagai subject matter expert dan memberikan panduan kepada unit bisnis terkait privasi dan keamanan data.; Memimpin penyusunan desain dan ruang lingkup penilaian perlindungan data secara berkala.; Mengawasi penerapan privasi dan keamanan data oleh unit bisnis.; Melakukan kajian atas permintaan akses pengiriman data (email, FTP, endpoint).; Memahami regulasi perlindungan konsumen, privasi data, dan keamanan data serta tren industri.; Mendukung pelaksanaan audit internal, eksternal, tinjauan regulator, dan program kepatuhan lainnya..
Kualifikasi: Pendidikan minimal Sarjana (S1).; Memiliki sertifikasi profesional seperti CIPM, CISM, CISA, ISO27001 Lead Implementer, ISO27701 Lead Implementer, atau CRISC akan menjadi nilai tambah.; Pengalaman kerja minimal 3 tahun di bidang privasi data dan teknologi, manajemen risiko TI, termasuk audit TI atau keamanan informasi.; Pengalaman relevan minimal 1 tahun di area perlindungan data..
Tanggung jawab
- Mengembangkan dan memelihara Data Privacy Framework (ROPA, DPIA, TPRA, PROCOM, dan metodologi pendukung).
- Memastikan pelaksanaan program dan penilaian kontrol perlindungan data pribadi diselesaikan tepat waktu dan memenuhi standar tinggi.
- Mengawasi penggunaan perangkat monitoring dan pencegahan kebocoran data.
- Bekerja sama dengan pemangku kepentingan, vendor, dan mitra bisnis untuk meningkatkan pemahaman praktik terbaik privasi dan keamanan data.
- Memimpin kajian risiko dan kontrol perlindungan data (TPRA, DPIA) serta mendampingi unit bisnis.
- Bertindak sebagai subject matter expert dan memberikan panduan kepada unit bisnis terkait privasi dan keamanan data.
- Memimpin penyusunan desain dan ruang lingkup penilaian perlindungan data secara berkala.
- Mengawasi penerapan privasi dan keamanan data oleh unit bisnis.
- Melakukan kajian atas permintaan akses pengiriman data (email, FTP, endpoint).
- Memahami regulasi perlindungan konsumen, privasi data, dan keamanan data serta tren industri.
- Mendukung pelaksanaan audit internal, eksternal, tinjauan regulator, dan program kepatuhan lainnya.
Kualifikasi
- Pendidikan minimal Sarjana (S1).
- Memiliki sertifikasi profesional seperti CIPM, CISM, CISA, ISO27001 Lead Implementer, ISO27701 Lead Implementer, atau CRISC akan menjadi nilai tambah.
- Pengalaman kerja minimal 3 tahun di bidang privasi data dan teknologi, manajemen risiko TI, termasuk audit TI atau keamanan informasi.
- Pengalaman relevan minimal 1 tahun di area perlindungan data.
Informasi lowongan
- Tipe pekerjaan
- Full-time
- Pendidikan
- S1
- Gaji
- Negosiasi