Mengembangkan, menerapkan dan memelihara program keamanan informasi dan rencananya. Membangun kerangka kerja manajemen informasi dan perlindungannya untuk program tata kelola informasi perusahaan yang efektif. Mengalokasikan training yang sesuai untuk menerapkan program dan rencana keamanan informasi. Mengelola kegiatan sehari-hari yang berkaitan dengan pengembangan dan perbaikan/peningkatan mengenai pengembangan tata kelola dokumentasi IT seperti kebijakan, standar, prosedur dan pelatihan. Mengembangkan, menerapkan dan memelihara kebijakan IT, prosedur dan standard IT terhadap siklus dokumentasi yang sesuai serta mengidentifikasi area yang berpotensi di mana kebijakan, standard, dan prosedur memerlukan perubahan. Bekerja sama dengan tim IT lainnya untuk menetapkan dan melakukan pengawasan terhadap penggunaan informasi dan teknologi perusahaan. Mendukung kegiatan kepatuhan internal dan eksternal dan memastikan pengendalian keamanan sesuai dengan peraturan, kebijakan, standard dan kebutuhan keamanan. Melakukan pengembangan, penerapan dan validasi kontrol keamanan untuk memastikan keamanan dan permenuhan persyaratan dipelihara. Melakukan penilaian internal terhadap kebijakan IT, prosedur dan standar yang sesuai dengan standard audit/sertifikasi. Membangun rencana pengelolaan risiko keamanan informasi, proses dan programnya serta melakukan pemantauan untuk meminimalkan risiko dan ketidaksesuaian. Mengelola hubungan dengan pihak eksternal yang terkait dengan keamanan informasi.

Jakarta Pusat