Deskripsi pekerjaan
Peran ini menjalankan fungsi audit internal secara independen dan objektif guna mengevaluasi efektivitas tata kelola, manajemen risiko, serta pengendalian internal di lingkungan BPR. Selain itu, posisi ini bertanggung jawab untuk memantau kepatuhan pelindungan data pribadi sesuai ketentuan yang berlaku, dengan tetap memperhatikan prinsip independensi audit internal, jalur pelaporan, serta pencegahan potensi konflik kepentingan. Lingkup tugas mencakup perencanaan dan pelaksanaan audit berbasis risiko, evaluasi pengendalian internal operasional dan sistem informasi, pelaporan serta pemantauan tindak lanjut temuan audit. Di bidang pelindungan data, posisi ini memantau kepatuhan terhadap regulasi pelindungan data pribadi, memberikan saran kepada Direksi dan unit terkait, mengelola inventaris serta risiko pemrosesan data, serta menangani insiden data dan hak subjek data. Peran ini juga berkoordinasi erat dengan berbagai unit kerja seperti IT, Risk, dan Legal untuk memastikan tata kelola dan keamanan data berjalan optimal secara berkelanjutan.
Tanggung jawab: Menyusun rencana audit tahunan berbasis risiko sesuai prioritas dan kebutuhan BPR; Melaksanakan audit terhadap kegiatan operasional, perkreditan, keuangan, teknologi informasi, dan kepatuhan; Mengevaluasi efektivitas tata kelola, manajemen risiko, dan pengendalian internal; Memastikan proses bisnis berjalan sesuai SOP, kebijakan internal, dan ketentuan regulator; Memeriksa efektivitas pengendalian atas transaksi, otorisasi, rekonsiliasi, dan pemisahan tugas; Mengevaluasi pengendalian kredit, transaksi pihak terkait, dan potensi benturan kepentingan; Menilai keamanan sistem informasi, pengelolaan akses, dan integritas data; Mengidentifikasi kelemahan pengendalian yang berpotensi menimbulkan kerugian atau penyimpangan; Menyusun laporan audit berdasarkan bukti pemeriksaan yang memadai; Menyampaikan temuan, tingkat risiko, akar penyebab, dan rekomendasi perbaikan; Memantau tindak lanjut hasil audit dan memastikan perbaikan dilakukan sesuai target; Mengeskalasi temuan material dan temuan yang tidak ditindaklanjuti melalui jalur pelaporan yang ditetapkan; Memantau kepatuhan BPR terhadap UU Pelindungan Data Pribadi dan ketentuan yang berlaku; Memberikan saran kepada Direksi dan unit terkait mengenai kebijakan serta praktik pelindungan data pribadi; Memantau pengumpulan, penggunaan, penyimpanan, pengungkapan, dan penghapusan data pribadi; Mengidentifikasi risiko pemrosesan data dan memberikan rekomendasi perbaikan; Mengidentifikasi dan memantau inventaris data pribadi nasabah, pegawai, dan pihak terkait; Memantau pengelolaan akses, penggunaan data oleh pihak ketiga, serta retensi dan penghapusan data; Memberikan masukan mengenai penilaian dampak pelindungan data pribadi sesuai kebutuhan; Berkoordinasi dengan IT, Risk, Legal, dan unit terkait dalam pengelolaan risiko data; Memantau penanganan insiden atau kegagalan pelindungan data pribadi; Berkoordinasi dalam penilaian dampak, eskalasi, dan pemenuhan kewajiban pemberitahuan sesuai ketentuan; Memantau penanganan permintaan subjek data, termasuk akses, koreksi, dan penghapusan data; Mendorong perbaikan pengendalian untuk mencegah terulangnya insiden; Mengkoordinasikan sosialisasi dan pelatihan pelindungan data pribadi bagi pegawai; Menyusun laporan berkala mengenai kepatuhan, risiko, insiden, dan tindak lanjut; Mendokumentasikan rekomendasi serta pemantauan perbaikan; Memberikan masukan kepada Direksi terkait peningkatan tata kelola pelindungan data pribadi.
Tanggung jawab
- Menyusun rencana audit tahunan berbasis risiko sesuai prioritas dan kebutuhan BPR
- Melaksanakan audit terhadap kegiatan operasional, perkreditan, keuangan, teknologi informasi, dan kepatuhan
- Mengevaluasi efektivitas tata kelola, manajemen risiko, dan pengendalian internal
- Memastikan proses bisnis berjalan sesuai SOP, kebijakan internal, dan ketentuan regulator
- Memeriksa efektivitas pengendalian atas transaksi, otorisasi, rekonsiliasi, dan pemisahan tugas
- Mengevaluasi pengendalian kredit, transaksi pihak terkait, dan potensi benturan kepentingan
- Menilai keamanan sistem informasi, pengelolaan akses, dan integritas data
- Mengidentifikasi kelemahan pengendalian yang berpotensi menimbulkan kerugian atau penyimpangan
- Menyusun laporan audit berdasarkan bukti pemeriksaan yang memadai
- Menyampaikan temuan, tingkat risiko, akar penyebab, dan rekomendasi perbaikan
- Memantau tindak lanjut hasil audit dan memastikan perbaikan dilakukan sesuai target
- Mengeskalasi temuan material dan temuan yang tidak ditindaklanjuti melalui jalur pelaporan yang ditetapkan
- Memantau kepatuhan BPR terhadap UU Pelindungan Data Pribadi dan ketentuan yang berlaku
- Memberikan saran kepada Direksi dan unit terkait mengenai kebijakan serta praktik pelindungan data pribadi
- Memantau pengumpulan, penggunaan, penyimpanan, pengungkapan, dan penghapusan data pribadi
- Mengidentifikasi risiko pemrosesan data dan memberikan rekomendasi perbaikan
- Mengidentifikasi dan memantau inventaris data pribadi nasabah, pegawai, dan pihak terkait
- Memantau pengelolaan akses, penggunaan data oleh pihak ketiga, serta retensi dan penghapusan data
- Memberikan masukan mengenai penilaian dampak pelindungan data pribadi sesuai kebutuhan
- Berkoordinasi dengan IT, Risk, Legal, dan unit terkait dalam pengelolaan risiko data
- Memantau penanganan insiden atau kegagalan pelindungan data pribadi
- Berkoordinasi dalam penilaian dampak, eskalasi, dan pemenuhan kewajiban pemberitahuan sesuai ketentuan
- Memantau penanganan permintaan subjek data, termasuk akses, koreksi, dan penghapusan data
- Mendorong perbaikan pengendalian untuk mencegah terulangnya insiden
- Mengkoordinasikan sosialisasi dan pelatihan pelindungan data pribadi bagi pegawai
- Menyusun laporan berkala mengenai kepatuhan, risiko, insiden, dan tindak lanjut
- Mendokumentasikan rekomendasi serta pemantauan perbaikan
- Memberikan masukan kepada Direksi terkait peningkatan tata kelola pelindungan data pribadi
Informasi lowongan
- Tipe pekerjaan
- Full-time
- Gaji
- Negosiasi
- Batas lamaran
- 28 November 2026