IT Governance, Risk & Compliance Intern

Mampu memahami terkait standar atau framework yang telah diadopsi oleh organisasi (ISO 27000 family, Standar Fasper(Fasilitas dan Peralatan), dll) serta mampu menjelaskan struktur dokumen kepatuhan yang berlaku dan dapat memetakan terhadap kebutuhan organisasi. Aktivitas Pendukung: -> Membaca dan memahami struktural dokumen kepatuhan serta acuan penyusunan dokumen kepatuhan yang ada di organisasi. -> Mempelajari klausul utama atau kontrol penting dalam ISO 27000 family dan/atau Standar Fasper(Fasilitas dan Peralatan) yang relevan dengan operasional organisasi. -> Melakukan peninjauan dan analisis pada dokumen kepatuhan organisasi yang telah dan belum dilakukan update pada tahun 2026. -> Mencatat MoM setiap meeting IT Governance.

Mampu mengelola dan memonitoring workflow peninjauan dokumen kepatuhan secara taktis, baik tinjauan diluar timeline atau ketika memasuki timeline tinjauan dokumen kepatuhan melalui Sistem Ticketing. Aktivitas Pendukung: 1. Memahami workflow request masuk untuk peninjauan dokumen kepatuhan melalui IT Governance Ticketing System (apabila permintaan di luar timeline tinjauan dokumen kepatuhan) dan DMS Review Dashboard (apabila permintaan di dalam timeline tinjauan dokumen kepatuhan) serta memeriksa kelengkapan dokumen yang diajukan domain owner. 2. Terlibat dalam proses screening awal pada permintaan tinjauan dokumen kepatuhan yang masuk, memastikan format dan struktural dokumen yang digunakan oleh domain owner telah sesuai dengan standar yang telah ditetapkan. 3. Melakukan monitoring secara berkala terhadap antrean permintaan peninjauan dokumen kepatuhan, dan memastikan tidak terdapat permintaan yang terlewat atau feedback terlalu lama. 4. Menyusun awareness dokumen kepatuhan beserta site pada Sharepoint terkait workflow tinjauan/pembaruan dokumen kepatuhan. (monthly) 5. Mencatat MoM setiap meeting IT Governance dengan domain owner dalam proses tinjauan/pembaruan dokumen kepatuhan.

1. Mengambil alih proses pembuatan materi awareness bulanan terkait kepatuhan yang perlu diketahui oleh domain owner dengan merancang konsep visual, infografis, atau poster digital yang interaktif agar pesan/informasi lebih mudah dicerna dan tidak membosankan. 2. Mampu menyusun laporan awareness dan melakukan survei efektivitas pelaksanaan/materi awareness dokumen kepatuhan.

Memahami, memantau dan mengoptimalkan sistem ticketing dan sistem otomatisasi tata kelola yang sudah berjalan. Aktivitas Pendukung: 1. Mempelajari workflow Power Automate yang digunakan pada sistem ticketing dan pengiriman reminder tinjauan dokumen kepatuhan. 2. Membuat flowchart atau dokumentasi teknis terkait cara kerja otomatisasi tersebut, serta menganalisis apabila ada potensi error atau celah perbaikan yang dapat dilakukan adjusment.

Merancang dan mengimplementasikan sistem otomatisasi baru untuk efeisiensi workflow kerja Tim IT Governance. Aktivitas Pendukung 1. Membangun workflow baru menggunakan Power Automate untuk menjadwalkan pengiriman konten awareness ke email atau media komunikasi lain secara otomatis.

Mampu mengelola data operasional tata kelola menjadi informasi strategis (misal : dokumentasi laporan yang mudah dimengerti) untuk peningkatan sistem pada periode selanjutnya -> Mengambil dan mengolah data tiket dari sistem ticketing untuk dianalisis menjadi metrik performa. Contohnya: jumlah permintaan review, jumlah dokumen yang selesai direview, rata-rata waktu penyelesaian, dan persentase dokumen yang overdue vs comply. -> Menganalisis data tersebut untuk melihat di bagian mana proses peninjauan dokumen sering terhambat (apakah di sisi domain owner yang lama dalam proses response feedback (back to back review) atau ada kendala pada sistem ticketing atau antriannya).