Data Protection Advisor O725

Data Protection Advisor dengan tanggung jawab sebagai berikut :

• Tanggung Jawab
• • Mengembangkan dan memelihara Data Privacy Framework yang mencakup Record of Processing Activities (ROPA), Data Protection Impact Assessment (DPIA), Third Party Risk Assessment (TPRA), Policy Review for Privacy Compliance (PROCOM) dan metodologi pendukung lainnya untuk memastikan kepatuhan regulasi, pengelolaan risiko dan penerapan perlindungan data pribadi yang efektif di Bank.
  • Memastikan pelaksanaan program dan assessment perlindungan data pribadi control assessment (e.g. TPRA, DPIA) diselesaikan secara tepat waktu dan memenuhi standar yang tinggiditetapkan.
  • Mengawasi penggunaan perangkat monitoring dan pencegahan kebocoran data untuk mendukung pengelolaan risiko perlindungan data pribadi dan keamanan informasi.
  • Bekerja sama dengan stakeholders, vendor, dan mitra bisnis untuk meningkatkan pemahaman dan penerapan praktik terbaik untuk data privacy dan data security.
  • Memimpin pelaksanaan kajian terhadap risiko dan kontrol pelindungan data, antara lain Third Party Risk Assessment (TPRA) dan Data Protection Impact Assessment (DPIA), termasuk mendampingi dan mengarahkan BU Business Unit (BU) dan pihak ketiga terkait assessment.
  • Bertindak sebagai subject matter expert dan memberikan panduan untuk BU pada area data privacy dan data security, serta bekerja sama dengan tim Information Security lainnya. 
  • Memimpin penyusunan design dan ruang lingkup assessment secara berkala atas pelindungan data secara berkala, untuk memitigasi risiko data privacy dan data security.
  • Mengawasi penerapan data privacy dan data security oleh BU.
  • Melakukan kajian atas permintaan akses terhadap pengiriman data, antara lain via email, FTP, atau metode pada endpoint lainnya.
  • Memahami regulasi yang relevan di area pelindungan konsumen, data privacy, dan data security. T termasuk pemahaman atas best practice industriy terkait perkembangan teknologi, ancaman siber, serta perkembangan industriy yang terkait agar dapat memberikan arahan yang memadai.
  • Mendukung pelaksanaan audit internal, audit eksternal, regulator review, dan program kepatuhan lainnya yang berkaitan dengan perlindungan data pribadi.

Kualifikasi :

• Qualifications (Basic Degree/Diploma etc) è S1 (Bachelor Degree)
• Professional Qualification and/or Regulatory, Licensing requirements (will be beneficial) è CIPM / CISM / CISA / ISO27001 Lead Implementer / ISO27701 Lead Implementer / CRISC
• Relevant Work Experience : Minimum 3 years’ experience in data privacy and technology, IT risk management, including IT Audit or Information Security, Minimum 1 year of relevant experience in Data Protection areas.