Information Technology Security at OCBC Indonesia · BANTEN

Memastikan pengelolaan keamanan TI Bank sesuai dengan kebijakan, standar dan prosedur Bank

1. Memahami dan mentaati ketentuan, peraturan-peraturan dan surat-surat keputusan baik yang dikeluarkan oleh pihak ekstern/regulator, Direksi Bank OCBC NISP maupun IT Security Department Head.
2. Menyepakati dan melaksanakan apa yang menjadi target perusahan Bank OCBC NISP, seperti yang tertuang dalam KPI Workgroup agar dapat mencapai target Hoshin Plan Divisi dan KPI Divisi.
3. Dalam melaksanakan tugas atau pekerjaan, tetap dan selalu, mempertimbangkan aspek urgensi dan kepentingan dalam skala Project dan proses BAU-nya.
4. Wajib mengikuti arahan dan bimbingan yang diberikan sehingga mengetahui apa yang seharusnya dilakukan maupun seharusnya tidak dilakukan.
5. Saling berkoordinasi saat melakukan tugasnya, guna mendapatkan sharing knowledge serta pengalaman tim lain sehingga mendapatkan team work dan sinergi yang baik (tidak tumpang tindih / overlapping) dan tidak perlu mengulang kesalahan yang sama (belajar dari yang lain).
6. Memastikan keamanan TI Bank telah sesuai dengan strategi pengelolaan risiko Bank, termasuk di dalam aktivitas ini adalah: pengembangan sistem keamanan yang baru, pemeliharaan sistem kemanan yang sudah ada, serta melakukan pemantauan terhadap sistem keamanan Bank,
7. Melakukan aktivitas terkait pemberian, perubahan dan penghapusan akses pada sistem yang sesuai dengan kebutuhan pengguna.
8. Melakukan kegiatan berkaitan dengan security assessment (vulneratbility scanning, penetration testing & security assessment lainnya) dan tindak lanjut remediasinya.
9. Memastikan aktivitas pengelolaan keamanan TI memiliki standar, kebijakan atau prosedur kerja yang selaras dengan kebijakan Bank, regulator, perundang-undangan; serta mengadopsi prinsip-prinsip yang ada pada international framework/best practice terkait cybersecurity.
10. Melakukan aktivitas yang terkait pengelolaan keamanan system TI berdasarkan best practice/framework (contoh ISO 27001) yang telah dipilih oleh manajemen.
11. Melakukan pelaporan yang berhubungan dengan regulator, audit, OCBC, dll; beserta tindak lanjutnya.
12. Melaksanakan tugas-tugas insidentil sesuai dengan arahan atasan.