Deskripsi pekerjaan
Sebagai bagian dari fungsi Internal Audit GoTo, posisi Lead Internal Auditor ini berfokus pada pengawasan risiko teknologi dan tata kelola sistem digital, khususnya terkait tanda tangan digital. Peran ini mendukung pengawasan Dewan Komisaris dan memberikan panduan kepada manajemen mengenai efisiensi operasional, manajemen risiko, dan perlindungan aset di ekosistem Gojek, Tokopedia, dan GoTo Financial. Kandidat akan bertanggung jawab untuk merencanakan dan melaksanakan audit berbasis risiko pada infrastruktur teknologi, aplikasi, lingkungan cloud, serta tata kelola IT. Tanggung jawab mencakup penilaian kontrol umum IT, manajemen akses, keamanan siber, serta kepatuhan terhadap regulasi teknologi di Indonesia. Auditor akan bekerja sama dengan berbagai pemangku kepentingan untuk memvalidasi temuan, mengidentifikasi akar masalah, dan memberikan rekomendasi praktis guna memperkuat kontrol teknologi dan memitigasi risiko.
Tanggung jawab: Merencanakan dan melaksanakan audit IT berbasis risiko pada infrastruktur, aplikasi, cloud, operasi IT, dan tata kelola teknologi; Menilai kontrol umum IT, kontrol aplikasi, manajemen akses, manajemen perubahan, manajemen insiden, dan proses teknologi utama lainnya; Mengevaluasi keamanan siber, keamanan informasi, manajemen kerentanan, kelangsungan bisnis, pemulihan bencana, dan risiko terkait teknologi; Menilai tata kelola data, integritas data, antarmuka sistem, alur data, dan kontrol atas sistem kritis; Melakukan penilaian risiko, mendefinisikan prosedur audit, melakukan walkthrough dan pengujian kontrol, menganalisis bukti, dan memelihara dokumentasi audit; Mengembangkan temuan audit yang jelas, mengidentifikasi akar penyebab dan dampak, serta memberikan rekomendasi praktis; Bekerja dengan pemangku kepentingan Teknologi, Keamanan Informasi, Risiko, Kepatuhan, dan bisnis untuk memvalidasi temuan dan memantau remediasi.
Kualifikasi: 6–8 tahun pengalaman dalam audit IT, risiko teknologi, keamanan informasi, audit internal, atau fungsi jaminan terkait; Pengalaman kuat dalam kontrol umum IT, kontrol aplikasi, keamanan siber, operasi IT, teknologi cloud, tata kelola data, dan manajemen risiko teknologi; Pengetahuan kuat tentang metodologi audit IT berbasis risiko dan kerangka kerja kontrol IT (COBIT, ISO 27001, NIST, atau serupa); Sertifikasi CISA (Certified Information Systems Auditor) wajib dimiliki; Familiaritas dengan regulasi teknologi digital Indonesia dan persyaratan Komdigi sangat disukai; Pengalaman bekerja dengan regulator teknologi atau lingkungan teknologi teregulasi sangat disukai; Keterampilan analitis, komunikasi, manajemen pemangku kepentingan, dan manajemen proyek yang kuat.
Tanggung jawab
- Merencanakan dan melaksanakan audit IT berbasis risiko pada infrastruktur, aplikasi, cloud, operasi IT, dan tata kelola teknologi
- Menilai kontrol umum IT, kontrol aplikasi, manajemen akses, manajemen perubahan, manajemen insiden, dan proses teknologi utama lainnya
- Mengevaluasi keamanan siber, keamanan informasi, manajemen kerentanan, kelangsungan bisnis, pemulihan bencana, dan risiko terkait teknologi
- Menilai tata kelola data, integritas data, antarmuka sistem, alur data, dan kontrol atas sistem kritis
- Melakukan penilaian risiko, mendefinisikan prosedur audit, melakukan walkthrough dan pengujian kontrol, menganalisis bukti, dan memelihara dokumentasi audit
- Mengembangkan temuan audit yang jelas, mengidentifikasi akar penyebab dan dampak, serta memberikan rekomendasi praktis
- Bekerja dengan pemangku kepentingan Teknologi, Keamanan Informasi, Risiko, Kepatuhan, dan bisnis untuk memvalidasi temuan dan memantau remediasi
Kualifikasi
- 6–8 tahun pengalaman dalam audit IT, risiko teknologi, keamanan informasi, audit internal, atau fungsi jaminan terkait
- Pengalaman kuat dalam kontrol umum IT, kontrol aplikasi, keamanan siber, operasi IT, teknologi cloud, tata kelola data, dan manajemen risiko teknologi
- Pengetahuan kuat tentang metodologi audit IT berbasis risiko dan kerangka kerja kontrol IT (COBIT, ISO 27001, NIST, atau serupa)
- Sertifikasi CISA (Certified Information Systems Auditor) wajib dimiliki
- Familiaritas dengan regulasi teknologi digital Indonesia dan persyaratan Komdigi sangat disukai
- Pengalaman bekerja dengan regulator teknologi atau lingkungan teknologi teregulasi sangat disukai
- Keterampilan analitis, komunikasi, manajemen pemangku kepentingan, dan manajemen proyek yang kuat
Informasi lowongan
- Tipe pekerjaan
- Full-time
- Gaji
- Negosiasi