Tanggung Jawab Utama 

Keamanan Cloud:  

• Merancang, menerapkan, dan memelihara langkah-langkah keamanan untuk platform berbasis cloud, termasuk Microsoft 365, Xero, dan alat akuntansi serta kolaborasi lainnya.  
• Melakukan audit reguler untuk memastikan kepatuhan terhadap praktik terbaik dan konfigurasi keamanan cloud.  

Perlindungan Data & Privasi:  

• Melindungi data keuangan sensitif klien dan internal melalui enkripsi yang kuat dan langkah-langkah kontrol akses.  
• Memastikan kepatuhan dengan regulasi perlindungan data seperti PDPA dan standar industri lainnya.  

Deteksi Ancaman & Respon Insiden:  

• Memantau sistem TI untuk potensi ancaman, aktivitas yang tidak biasa, dan pelanggaran keamanan.  
• Mengembangkan dan melaksanakan rencana respon insiden, termasuk analisis forensik dan pelaporan.  

Pemulihan Bencana & Keberlanjutan Bisnis:  

• Mengembangkan, menerapkan, dan secara reguler menguji rencana pemulihan bencana untuk memastikan pemulihan cepat sistem dan data kritis dalam kejadian insiden siber atau kegagalan sistem.  
• Berkolaborasi dengan unit TI dan bisnis untuk mendefinisikan objektif waktu pemulihan (RTO) dan objektif titik pemulihan (RPO).  
• Memelihara dokumentasi terkini tentang prosedur pemulihan dan memastikan kesiapan tim melalui latihan berkala.  

Pemberdayaan Pekerjaan Jarak Jauh yang Aman:  

• Mendirikan dan menegakkan protokol keamanan untuk akses jarak jauh, termasuk VPN, perlindungan titik akhir, dan otentikasi multi-faktor.  
• Melakukan sesi pelatihan reguler untuk karyawan jarak jauh tentang praktik terbaik keamanan siber.  

Manajemen Risiko Vendor dan Platform:  

• Menilai dan mengelola risiko keamanan terkait dengan platform dan vendor pihak ketiga.  
• Berkolaborasi dengan penyedia layanan cloud untuk mengatasi kerentanan dan memastikan integritas platform.  

Pengembangan Kebijakan & Pelatihan:  

• Mengembangkan, menerapkan, dan memperbarui kebijakan keamanan siber yang disesuaikan dengan lingkungan cloud dan tenaga kerja jarak jauh.  
• Melakukan pelatihan kesadaran keamanan siber secara reguler bagi karyawan, dengan penekanan pada pencegahan phishing dan penanganan data keuangan yang aman.