Freelance - IT Auditor

Tentang Gemini Global Team

Gemini Global Team adalah perusahaan konsultan teknologi dan keamanan informasi yang menyediakan layanan profesional untuk berbagai organisasi. Kami membantu klien meningkatkan keamanan, kepatuhan, dan efektivitas sistem TI mereka melalui praktik terbaik industri dan metodologi audit yang teruji.

Kami saat ini mencari Freelance IT Auditor yang kompeten untuk mendukung berbagai proyek audit TI dengan fleksibilitas penuh. Freelancer dapat tetap bekerja di perusahaan lain, mengambil proyek dari konsultan lain, atau memiliki usaha sendiri.

Deskripsi Pekerjaan

Sebagai Freelance IT Auditor, Anda akan terlibat dalam berbagai kegiatan audit teknologi informasi sesuai standar industri dan kebutuhan klien. Lingkup tanggung jawab meliputi audit keamanan informasi, audit infrastruktur, audit aplikasi, audit tata kelola TI, serta asesmen kepatuhan terhadap regulasi nasional maupun standar internasional.

Ruang Lingkup Audit yang Akan Ditangani

Anda berpotensi ditugaskan dalam audit berikut:

Audit Berbasis Standard / Framework

• ISO 27001:2022 (ISMS)
• ISO 22301 (BCMS)
• ISO 20000 (ITSM
• COBIT 2019
• ITIL v4
• NIST Cybersecurity Framewor
• SNI / Permenkominfo / Standar industri lainnya

Audit Teknologi

• Audit Infrastruktur TI
• Audit Keamanan Jaringan
• Audit Aplikasi Web & Mobile
• Audit Database Security
• Audit Cloud Security (AWS, GCP, Azure)
• Audit Backup & Recovery
• Audit Change Management, Incident Management, Problem Management
  

Audit Kepatuhan

• Audit peraturan sektor keuangan (POJK, SEOJK, SPBE, PBI Keamanan Siber)
• Audit syarat sertifikasi atau resertifikasi klien
• Audit vendor / third party security (TPRM)

Tanggung Jawab Utama

• Mengumpulkan bukti audit melalui wawancara, observasi, dan dokumentasi.
• Melakukan asesmen kontrol TI berdasarkan standar/framework yang relevan.
• Menganalisis kesenjangan (gap analysis) dan menyusun rekomendasi.
• Menyusun laporan audit lengkap:

1. Executive Summary
2. Temuan + Impact + Likelihood
3. Control Gap
4. Rekomendasi tindak lanjut

• Melakukan presentasi hasil audit kepada klien (jika diperlukan).
• Bekerja sama dengan Project Manager dan tim auditor lainnya.
• Menjaga kerahasiaan data klien sesuai NDA.

Kualifikasi yang Dibutuhkan

• Pengalaman minimal 2–3 tahun sebagai IT Auditor atau dalam peran terkait (IT Risk, IT Compliance, InfoSec).
• Memahami standar dan regulasi seperti ISO 27001, COBIT, NIST, dan ITIL.
• Mampu menulis laporan audit dengan struktur profesional.
• Mampu melakukan komunikasi dengan pihak manajemen, IT, dan user.
• Mampu bekerja secara mandiri dalam timeline proyek.
• Non-Eksklusif: Tidak terikat kerja penuh waktu dengan Gemini Global Team dan bebas mengambil proyek lain.
• Integritas, profesionalitas, dan komitmen terhadap kerahasiaan informasi.

Kualifikasi Tambahan (Nilai Tambah)

• Sertifikasi seperti:

1. ISO 27001 Lead Auditor / Lead Implementer
2. CISA, CRISC, CISM
3. ITIL, COBIT Foundation
4. CEH / Penetration Testing (untuk audit keamanan teknis)

• Pengalaman audit di sektor finansial, BUMN, atau pemerintah
• Familiar dengan evidence-based audit tools
• Pengalaman memberikan rekomendasi yang actionable

Benefit untuk Freelancer

• Sistem kerja fleksibel: remote / onsite sesuai proyek.
• Bebas bekerja di tempat lain (non-eksklusif).
• Fee kompetitif berbasis man-days atau per-deliverable.
• Kesempatan terlibat dengan berbagai proyek klien korporasi dan instansi pemerintah.
• Kesempatan kolaborasi jangka panjang dalam tim konsultan profesional.
• Surat keterangan pengalaman proyek (jika diperlukan).

Dokumen yang Wajib Dikirim

• CV terbaru
• Portfolio proyek audit (disarikan tanpa informasi sensitif)
• Daftar framework / standar / regulasi yang dikuasai
• Sertifikasi professional (jika ada)
• LinkedIn profile

Rate card (opsional)