IT Security Governance & Risk Control Intern

- Mengenal fungsi, tanggung jawab, dan alur kerja tim IT Security Governance & Risk Control dalam mendukung tata kelola keamanan informasi Bank. - Mempelajari struktur organisasi, proses koordinasi antar unit kerja, serta standar dokumentasi kebijakan dan prosedur internal. - Mengenal regulasi OJK dan BI yang relevan, termasuk PADK 1 2026, POJK 11/2022, serta ketentuan keamanan dan ketahanan siber yang berlaku. - Memahami konsep dasar IT Governance, IT Risk Management, IT Compliance, dan IT Security Control. - Mengenal framework ISO/IEC 27001:2022, COBIT 2019, dan NIST Cybersecurity Framework. - Mempelajari dasar klasifikasi informasi, perlindungan data, pengendalian akses, serta pengelolaan dokumen keamanan informasi.

- Melakukan inventarisasi dokumen kebijakan Tata Kelola TI, Keamanan Informasi, SOP, dan instruksi kerja yang berlaku di Bank. - Mempelajari struktur dan hierarki dokumen tata kelola TI serta keterkaitan antara kebijakan, standar, SOP, dan instruksi kerja. - Mengidentifikasi persyaratan regulasi OJK, BI, dan ketentuan internal yang relevan terhadap keamanan informasi. - Membantu menyusun matriks pemetaan antara ketentuan regulasi dengan kebijakan, SOP, dan kontrol keamanan yang telah tersedia. - Mengidentifikasi dokumen yang memerlukan pengkinian, penyempurnaan, atau penyusunan berdasarkan hasil inventarisasi. - Mendokumentasikan hasil pemetaan dan melakukan review bersama mentor.

- Mempelajari konsep dasar audit TI dan keamanan informasi, termasuk audit internal, audit eksternal, serta pemeriksaan regulator. - Mengenal proses audit mulai dari persiapan, pengumpulan bukti, pelaksanaan pemeriksaan, hingga pemantauan tindak lanjut temuan. - Membantu mengidentifikasi kebutuhan dokumen dan bukti penerapan kontrol keamanan informasi berdasarkan ruang lingkup audit. - Melakukan inventarisasi dan pengelolaan dokumen pendukung audit melalui penyusunan Evidence Register. - Membantu mendokumentasikan temuan audit, rekomendasi perbaikan, penanggung jawab, dan target penyelesaian. - Mempelajari proses koordinasi dengan unit kerja terkait dalam pemenuhan kebutuhan audit. - Membantu menyusun laporan sederhana terkait status pemenuhan bukti audit dan tindak lanjut temuan.

- Mempelajari konsep dasar manajemen risiko TI dan keamanan informasi, meliputi identifikasi, analisis, evaluasi, mitigasi, serta pemantauan risiko. - Mengenal metodologi penilaian risiko berdasarkan kemungkinan terjadinya risiko (Likelihood) dan tingkat dampak (Impact). - Membantu mengidentifikasi potensi risiko keamanan informasi pada proses, sistem, infrastruktur, dan layanan TI Bank. - Mempelajari penggunaan Risk Register untuk mendokumentasikan risiko, kontrol yang tersedia, tingkat risiko, dan rencana mitigasi. - Membantu melakukan analisis kesenjangan (Gap Analysis) antara ketentuan regulasi, standar keamanan, dan implementasi kontrol yang telah tersedia. - Mengidentifikasi kebutuhan perbaikan kontrol berdasarkan hasil penilaian risiko dan analisis kesenjangan. - Mendokumentasikan hasil assessment dan menyusun rekomendasi awal untuk direview oleh mentor.

- Mempelajari proses penyusunan, review, dan pengkinian kebijakan keamanan informasi, SOP, serta instruksi kerja. - Membantu melakukan review kesesuaian dokumen internal terhadap regulasi OJK, BI, dan standar ISO/IEC 27001:2022. - Mengenal jenis pengendalian keamanan informasi, meliputi Preventive, Detective, dan Corrective Control. - Membantu melakukan penilaian awal atas kelengkapan dokumentasi dan bukti penerapan kontrol keamanan informasi. - Mempelajari proses monitoring kepatuhan, tindak lanjut temuan, dan pelaksanaan rencana mitigasi risiko. - Membantu menyusun checklist evaluasi kontrol keamanan dan laporan status kepatuhan. - Mendokumentasikan rekomendasi pengkinian kebijakan, SOP, dan kontrol keamanan berdasarkan hasil review bersama mentor.

- Menentukan dan menyelesaikan mini-project berdasarkan kebutuhan IT Security Governance & Risk Control yang telah disepakati bersama mentor. - Mengumpulkan, merapikan, dan memvalidasi hasil inventarisasi dokumen, pemetaan regulasi, penilaian risiko, atau evaluasi kontrol keamanan. - Melakukan analisis terhadap hasil pembelajaran dan mengidentifikasi peluang peningkatan tata kelola keamanan informasi. - Menyusun rekomendasi perbaikan yang mempertimbangkan risiko, kepatuhan, efektivitas kontrol, serta kebutuhan operasional Bank. - Menyelesaikan laporan akhir yang mencakup latar belakang, tujuan, ruang lingkup, metodologi, hasil analisis, kesimpulan, dan rekomendasi. - Melakukan review dan penyempurnaan laporan berdasarkan masukan mentor. - Mempresentasikan hasil mini-project dan menyerahkan seluruh dokumentasi pendukung kepada mentor serta evaluasi akhir pembelajaran.