Sebagai Pengurus Keselamatan Maklumat, anda akan mengawasi dan melaksanakan langkah-langkah keselamatan untuk melindungi sistem komputer, rangkaian, dan data organisasi kami. Anda akan memainkan peranan penting dalam membangunkan, melaksanakan, dan memantau polisi dan prosedur keselamatan, menjalankan penilaian keselamatan, dan memberi respons kepada insiden keselamatan. Kepakaran teknikal anda akan menjadi penting dalam menganalisis isu keselamatan yang kompleks, menilai teknologi baru, dan mengesyorkan penambahbaikan keselamatan untuk mengurangkan risiko dengan berkesan.

Tanggungjawab Utama:

• Membangun dan melaksanakan polisi, standard, dan prosedur keselamatan maklumat yang komprehensif untuk melindungi aset syarikat.
• Menjalankan penilaian dan audit keselamatan secara berkala untuk mengenal pasti kelemahan, menilai risiko, dan memprioritaskan usaha pemulihan.
• Memantau sistem keselamatan, termasuk sistem pengesanan pencerobohan, firewall, dan alat SIEM, untuk mengenal pasti dan memberi respons kepada insiden keselamatan.
• Memimpin aktiviti respons insiden, termasuk penahanan, penyelidikan, dan penyelesaian pelanggaran keselamatan, memastikan impak minimum ke atas operasi.
• Bekerjasama dengan pasukan pelbagai fungsi untuk mengintegrasikan amalan terbaik keselamatan ke dalam reka bentuk dan pembangunan sistem dan aplikasi IT.
• Memberikan kepakaran teknikal dan panduan kepada pasukan IT mengenai perkara berkaitan keselamatan, termasuk amalan pengkodan yang selamat, keselamatan rangkaian, dan perlindungan data.
• Sentiasa mengemas kini pengetahuan tentang ancaman keselamatan terkini, trend, dan teknologi untuk secara proaktif mengenal pasti dan menangani risiko yang berpotensi.
• Mengurus hubungan dengan vendor dan penyedia perkhidmatan pihak ketiga untuk memastikan pematuhan dengan keperluan dan standard keselamatan.
• Membangun dan menyampaikan program latihan kesedaran keselamatan untuk mendidik pekerja tentang polisi, prosedur, dan amalan terbaik keselamatan.
• Menyediakan dan membentangkan laporan berkala kepada pengurusan atasan mengenai status inisiatif keselamatan maklumat, termasuk metrik utama, risiko, dan pematuhan.

Kelayakan:

• Ijazah Sarjana Muda dalam Sains Komputer, Teknologi Maklumat, atau bidang berkaitan. Ijazah lanjutan atau sijil berkaitan (contohnya, CISSP, CISM, CEH) adalah diutamakan.
• Mempunyai sekurang-kurangnya 3 tahun pengalaman dalam peranan pengurusan keselamatan maklumat, dengan fokus pada kepakaran teknikal dan pengalaman praktikal dalam operasi keselamatan.
• Pemahaman mendalam tentang prinsip, teknologi, dan amalan terbaik keselamatan, termasuk keselamatan rangkaian, penyulitan, pengesahan, dan kawalan akses.
• Kemahiran dalam menjalankan penilaian keselamatan, ujian penembusan, dan pengurusan kelemahan menggunakan alat dan teknik standard industri.
• Kemahiran analitikal dan penyelesaian masalah yang kuat, dengan keupayaan untuk menganalisis isu keselamatan yang kompleks dan membangunkan penyelesaian yang berkesan.
• Kemahiran komunikasi yang cemerlang, dengan keupayaan untuk menyampaikan konsep teknikal kepada pihak berkepentingan bukan teknikal dan mempengaruhi pembuatan keputusan.
• Pengalaman memimpin aktiviti respons insiden, termasuk penyelarasan dengan pasukan dalaman dan pihak berkepentingan luar.
• Pengetahuan mengenai peraturan dan keperluan pematuhan, seperti DPA, GDPR, HIPAA, PCI DSS, dan ISO 27001.
• Kefahaman tentang pelbagai penyelesaian teknologi keselamatan.
• Keupayaan untuk bekerja dengan berkesan dalam persekitaran yang pantas dan mengurus pelbagai keutamaan dengan pengawasan yang minimum.
• Kemahiran kepimpinan dan pembinaan pasukan yang kuat, dengan keupayaan untuk membimbing dan membangunkan ahli pasukan junior.