Tanggungjawab Utama 

Keselamatan Awan:  

• Merancang, melaksanakan, dan mengekalkan langkah-langkah keselamatan untuk platform berasaskan awan, termasuk Microsoft 365, Xero, dan alat perakaunan serta kolaborasi lain.  
• Melakukan audit berkala untuk memastikan pematuhan kepada amalan dan konfigurasi keselamatan awan terbaik.  

Perlindungan Data & Privasi:  

• Melindungi data kewangan sensitif pelanggan dan dalaman melalui langkah-langkah penyulitan dan kawalan akses yang kukuh.  
• Memastikan pematuhan kepada peraturan perlindungan data seperti PDPA dan piawaian industri lain.  

Pengesanan Ancaman & Tindak Balas Insiden:  

• Memantau sistem IT untuk ancaman yang berpotensi, aktiviti luar biasa, dan pelanggaran keselamatan.  
• Membangunkan dan melaksanakan pelan tindak balas insiden, termasuk analisis forensik dan pelaporan.  

Pemulihan Bencana & Kesinambungan Perniagaan:  

• Membangunkan, melaksanakan, dan menguji secara berkala pelan pemulihan bencana untuk memastikan pemulihan cepat sistem dan data kritikal dalam kejadian insiden siber atau kegagalan sistem.  
• Bekerjasama dengan jabatan IT dan perniagaan untuk menentukan objektif masa pemulihan (RTO) dan objektif titik pemulihan (RPO).  
• Menjaga dokumentasi terkini tentang prosedur pemulihan dan memastikan kesiapan pasukan melalui latihan berkala.  

Pemampuan Kerja Jauh yang Selamat:  

• Menetapkan dan menguatkuasakan protokol keselamatan untuk akses jauh, termasuk VPN, perlindungan titik akhir, dan pengesahan pelbagai faktor.  
• Melaksanakan sesi latihan berkala untuk pekerja jarak jauh mengenai amalan terbaik keselamatan siber.  

Pengurusan Risiko Peniaga dan Platform:  

• Menilai dan mengurus risiko keselamatan yang berkaitan dengan platform dan peniaga pihak ketiga.  
• Bekerjasama dengan penyedia perkhidmatan awan untuk menangani kelemahan dan memastikan integriti platform.  

Pembangunan Dasar & Latihan:  

• Membangunkan, melaksanakan, dan mengemas kini dasar keselamatan siber yang disesuaikan untuk persekitaran awan dan tenaga kerja jarak jauh.  
• Melakukan latihan kesedaran keselamatan siber secara berkala untuk pekerja, menekankan pencegahan penipuan dan pengendalian data kewangan yang selamat.