Training Risiko TI & Keamanan Data: Membangun Cyber Resilience, Implementasi ISO 27001, & Kepatuhan UU PDP

Apakah perusahaan Anda siap jika besok pagi seluruh data terkunci oleh ransomware? Atau, apakah Anda yakin vendor pihak ketiga yang mengelola server Anda memiliki standar keamanan yang sama ketatnya dengan Anda?

Keamanan informasi bukan lagi sekadar masalah teknis “pasang antivirus”. Ini adalah isu Keberlangsungan Bisnis. Dalam lanskap ancaman yang berevolusi cepat, pertahanan statis tidak lagi cukup. Perusahaan membutuhkan Cyber Resilience—kemampuan untuk mengantisipasi, menahan, memulihkan diri, dan beradaptasi terhadap kondisi buruk. SAINSTARA menghadirkan pelatihan strategis dan teknis untuk mentransformasi postur keamanan siber Anda dari “Reaktif” menjadi “Tangguh dan Patuh”.

Mengapa Investasi Teknologi Mahal Saja Tidak Menjamin Keamanan?

Membeli firewall termahal di dunia tidak akan menyelamatkan Anda jika:

1. Faktor Manusia Lemah: 90% serangan siber dimulai dari Phishing email yang diklik oleh karyawan yang kurang edukasi (Low Security Awareness).
2. Proses Tidak Teruji: Memiliki dokumen Disaster Recovery Plan (DRP) tapi tidak pernah disimulasikan. Saat bencana terjadi, tim panik dan sistem gagal pulih tepat waktu (RTO/RPO Miss).
3. Vendor Risk: Peretas masuk melalui celah keamanan vendor atau mitra bisnis yang terhubung ke jaringan Anda (Supply Chain Attack).

Mekanisme Solusi Training Risiko TI: ISO 27001 & NIST Framework

Kami memadukan standar tata kelola global dengan taktik pertahanan praktis.

• ISO 27001:2022 Implementation: Membedah 93 kontrol keamanan informasi (Informasi, Orang, Fisik, Teknologi). Bagaimana menyusun Statement of Applicability (SoA) yang relevan dengan risiko bisnis Anda.
• Risk Assessment Methodology: Menggunakan teknik OCTAVE atau NIST untuk menilai aset informasi. Menghitung dampak finansial dan reputasi jika kerahasiaan, integritas, atau ketersediaan data terganggu (CIA Triad).
• Incident Response & DRP: Menyusun skenario tanggap insiden. Siapa melakukan apa saat serangan terjadi? Bagaimana prosedur failover ke Data Center cadangan?

Hasil Konkret yang Akan Anda Capai

Setelah mengikuti pelatihan workshop intensif ini, Pemimpin TI dan Manajemen Risiko akan mampu:

• Membangun Sistem Manajemen Keamanan Informasi (SMKI) berbasis ISO 27001:2022 yang siap diaudit sertifikasi.
• Mengidentifikasi dan memitigasi Risiko Siber pada infrastruktur Cloud, Aplikasi Mobile, dan Work From Anywhere (WFA).
• Menyusun dokumen IT Disaster Recovery Plan (DRP) dan Business Continuity Plan (BCP) yang selaras dengan prioritas bisnis.
• Memastikan kepatuhan terhadap UU PDP (Perlindungan Data Pribadi) dan regulasi sektoral (POJK/BUMN).
• Mengelola Risiko Pihak Ketiga (Vendor) melalui klausul kontrak keamanan dan audit vendor berkala.

Kurikulum Teknis & Silabus Pelatihan

Materi mencakup 40% Tata Kelola (Governance) dan 60% Teknis Manajemen Risiko & Kontrol.

Hari 1: Kerangka Kerja & Penilaian Risiko

• Lanskap Ancaman Siber: Tren Ransomware, APT, Social Engineering.
• Bedah ISO 27001:2022: Perubahan dari versi 2013. Struktur kontrol baru (Organisasi, Orang, Fisik, Teknologi).
• IT Risk Assessment:
  • Identifikasi Aset Informasi (Asset Register).
  • Analisis Ancaman & Kerentanan (Vulnerability).
  • Perhitungan Skor Risiko.
• Kepatuhan Regulasi: Implikasi UU PDP dan POJK Manajemen Risiko TI.

Hari 2: Kontrol, Respon, & Pemulihan

• Kontrol Teknis: Enkripsi, MFA (Multi-Factor Authentication), DLP (Data Loss Prevention).
• Kontrol Administratif: Kebijakan Clean Desk, Manajemen Akses User, Pelatihan Awareness.
• Manajemen Insiden Siber: Fase Deteksi, Penahanan, Eradikasi, dan Pemulihan.
• BCP & DRP Workshop: Menentukan RTO (Recovery Time Objective) dan RPO (Recovery Point Objective). Simulasi Tabletop Exercise.

Siapa Saja yang Wajib Mengikuti Pelatihan Ini?

1. CIO / CISO / IT Head: Penanggung jawab strategi keamanan.
2. IT Security Manager / Officer: Garda terdepan pertahanan.
3. IT Auditor: Pemeriksa efektivitas kontrol.
4. Risk Manager: Pengelola risiko korporasi.
5. Data Protection Officer (DPO): Penjaga privasi data.

Jawaban Atas Keraguan Anda (FAQ)

Q: Perusahaan kami sudah pakai Cloud (AWS/Google/Azure), apakah kami masih perlu manajemen risiko TI? A: Sangat Perlu. Cloud menggunakan model Shared Responsibility. Penyedia Cloud mengamankan infrastruktur fisik, tapi Data dan Akses adalah tanggung jawab Anda. Salah konfigurasi di Cloud adalah penyebab utama kebocoran data saat ini.

Q: Apakah pelatihan ini mengajarkan cara hacking (Penetration Testing)? A: Tidak secara teknis mendalam (koding). Kami fokus pada Manajemen Risiko-nya. Bagaimana Anda merencanakan Penetration Test, memilih vendor pentest, dan menindaklanjuti temuannya.

Q: Bagaimana mengukur ROI dari investasi keamanan siber? A: Kami mengajarkan konsep ROSI (Return on Security Investment). Membandingkan biaya alat keamanan dengan potensi kerugian finansial yang berhasil dicegah (denda, kehilangan pendapatan, biaya pemulihan).

Kredensial & Pengalaman Instruktur Kami

Pelatihan ini dipandu oleh pakar keamanan siber bersertifikat:

• CISSP / CISM Holder: Praktisi dengan sertifikasi keamanan informasi tertinggi yang diakui global.
• Lead Auditor ISO 27001: Auditor yang berpengalaman menilai kesiapan sistem keamanan di perbankan dan fintech.

Untuk mendapatkan informasi lebih lengkap mengenai berbagai pilihan pelatihan/training lainnya yang kami selenggarakan, silakan kunjungi website resmi Sainstara. Melalui website tersebut, Anda dapat menemukan daftar program pelatihan terbaru, jadwal kegiatan, serta detail materi yang dirancang untuk mendukung peningkatan kompetensi dan profesionalisme Anda.