Deskripsi Pekerjaan
Virtual Properti Plus sedang mencari seorang profesional yang dinamis, terstruktur, dan berorientasi pada detail untuk mengisi posisi Freelance ISO 27001 Documentation Staff. Dalam peran krusial ini, Anda akan bertanggung jawab penuh dalam menyusun, memperbarui, dan menyelaraskan seluruh dokumen kebijakan keamanan informasi guna memenuhi standar internasional ISO/IEC 27001.
Pekerjaan ini menawarkan fleksibilitas kerja yang tinggi (freelance/remote) dengan kompensasi yang sangat kompetitif di industri. Ini adalah peluang emas bagi para spesialis kepatuhan (compliance) dan keamanan informasi yang ingin menyalurkan keahliannya dalam proyek berskala profesional tanpa kehilangan keseimbangan kehidupan kerja (work-life balance).
Kami mencari individu mandiri yang memiliki pemahaman mendalam mengenai manajemen risiko keamanan informasi, kontrol keamanan, serta mampu menerjemahkan kebutuhan teknis ke dalam dokumentasi yang rapi, sistematis, dan mudah dipahami oleh seluruh pemangku kepentingan.
Tanggung Jawab
- Menyusun, merancang, dan memperbarui dokumen kebijakan, prosedur kerja, standar operasional (SOP), serta formulir pendukung Sistem Manajemen Keamanan Informasi (SMKI) sesuai standar ISO/IEC 27001.
- Melakukan analisis kesenjangan (gap analysis) dokumentasi yang ada saat ini dengan persyaratan terbaru ISO 27001.
- Mengelola siklus hidup dokumen secara ketat, termasuk penomoran, kontrol versi, persetujuan, distribusi, hingga pengarsipan dokumen yang aman.
- Berkolaborasi aktif dengan tim IT, legal, dan operasional untuk mengumpulkan data dan memetakan proses bisnis ke dalam dokumentasi kepatuhan.
- Membantu proses dokumentasi hasil penilaian risiko (risk assessment) dan rencana penanganan risiko (risk treatment plan).
- Mempersiapkan kelengkapan dokumen pendukung (audit trail) untuk kebutuhan audit internal maupun eksternal sertifikasi ISO 27001.
Kualifikasi
- Pendidikan minimal D3/S1 di bidang Sistem Informasi, Teknik Informatika, Hukum, Administrasi Bisnis, atau bidang relevan lainnya.
- Memiliki pengalaman kerja minimal 1-2 tahun dalam mengelola dokumen kepatuhan, diutamakan yang berfokus pada ISO/IEC 27001.
- Memahami dengan baik struktur klausul ISO 27001 serta daftar kontrol keamanan informasi (Annex A).
- Memiliki keterampilan menulis teknis (technical writing) yang luar biasa baik dalam bahasa Indonesia maupun bahasa Inggris.
- Mampu bekerja secara mandiri, disiplin dalam memenuhi tenggat waktu (deadline), serta komunikatif dalam koordinasi jarak jauh.
- Memiliki perangkat laptop/PC pribadi yang memadai dan koneksi internet stabil untuk kelancaran bekerja secara remote.
- Sertifikasi pelatihan ISO 27001 (Foundation / Lead Implementer) akan menjadi nilai tambah yang signifikan.