IT Audit

IT Auditor adalah profesional penjaminan mutu dan manajemen risiko teknologi yang bertanggung jawab penuh atas pelaksanaan audit independen terhadap infrastruktur IT, sistem aplikasi, keamanan data, serta tata kelola teknologi informasi perusahaan. Anda berperan strategis dalam memastikan seluruh operasional sistem mematuhi standar regulasi yang berlaku, mendeteksi celah keamanan atau risiko operasional, serta memberikan rekomendasi perbaikan kepada manajemen puncak.

• IT General Controls (ITGC) & Application Audit: Melakukan audit menyeluruh terhadap kontrol umum IT (akses sistem, manajemen perubahan, keamanan fisik, dan pencadangan data) serta kontrol aplikasi bisnis.

• Risk Assessment & Compliance Review: Mengevaluasi tingkat kepatuhan perusahaan terhadap standar tata kelola teknologi dan regulasi industri (seperti COBIT, ISO 27001, OJK, atau UU PDP).

• Vulnerability & Security Testing Evaluation: Meninjau hasil pengujian kerentanan sistem, manajemen insiden keamanan, serta efektivitas pengamanan infrastruktur jaringan (network security).

• Audit Documentation & Reporting: Menyusun kertas kerja audit yang sistematis, mendokumentasikan temuan kelemahan sistem, serta menulis laporan audit formal secara objektif.

• Recommendation & Follow-up: Memberikan rekomendasi perbaikan teknis maupun manajerial serta memantau tindak lanjut perbaikan temuan audit oleh tim IT.

• Pendidikan: Minimal S1 Teknik Informatika, Sistem Informasi, Ilmu Komputer, Akuntansi Sistem Informasi, atau bidang terkait.

• Sertifikasi (Diutamakan): Memiliki sertifikasi profesional di bidang audit IT seperti CISA (Certified Information Systems Auditor), CISM, CRISC, atau ISO 27001 Lead Auditor.

• Pengalaman: Memiliki pengalaman kerja minimal 3 hingga 5 tahun di bidang audit teknologi informasi, pengendalian internal IT, atau sebagai IT Risk Analyst.