Kursus Pelatihan ISACA Advanced in AI Security Management (AAISM)

Pelatihan online langsung ini ditujukan bagi para pemimpin perusahaan tingkat menengah yang ingin mempelajari cara mengelola dan menjaga keamanan sistem AI secara bertanggung jawab serta sejalan dengan berbagai kerangka hukum global terkini, seperti Undang-Undang AI Uni Eropa, GDPR, ISO/IEC 42001, dan Perintah Eksekutif AS mengenai AI.

Setelah mengikuti pelatihan ini, peserta akan mampu:

• Memahami risiko hukum, etika, dan regulasi dalam penggunaan AI di berbagai divisi perusahaan.
• Menginterpretasikan dan menerapkan kerangka tata kelola AI utama (Undang-Undang AI Uni Eropa, NIST AI RMF, ISO/IEC 42001).
• Merumuskan kebijakan keamanan, audit, serta pengawasan terhadap implementasi AI di perusahaan.
• Menyusun pedoman pengadaan dan penggunaan sistem AI baik yang disediakan pihak ketiga maupun dikembangkan secara internal.

Kecerdasan Buatan (AI) membawa dimensi baru dalam risiko operasional, tantangan tata kelola, serta ancaman keamanan siber bagi lembaga dan departemen pemerintah.

Pelatihan online langsung ini dipandu oleh instruktur dan ditujukan bagi para profesional IT serta manajemen risiko di sektor publik yang masih terbatas pengetahuannya mengenai AI. Peserta akan mempelajari cara mengevaluasi, mengawasi, serta melindungi sistem AI dalam konteks pemerintahan maupun peraturan yang berlaku.

Setelah menyelesaikan pelatihan ini, peserta diharapkan mampu:

• Memahami konsep risiko utama terkait sistem AI, termasuk bias, sifat yang sulit diprediksi, serta perubahan perilaku model.
• Menerapkan kerangka tata kelola dan audit khusus untuk AI seperti NIST AI RMF dan ISO/IEC 42001.
• Mengidentifikasi ancaman keamanan siber yang mengincar model serta infrastruktur data AI.
• Merancang rencana manajemen risiko lintas departemen beserta penyelarasan kebijakan dalam penerapan AI.

Bentuk Pelaksanaan Pelatihan

• Diskusi interaktif mengenai studi kasus penggunaan AI di sektor publik.
• Latihan penerapan kerangka tata kelola AI serta penyusunan kebijakan yang sesuai.
• Analisis skenario risiko dan pemodelan ancaman berbasis kondisi nyata.

Opsi Penyesuaian Materi Pelatihan

• Untuk permintaan pelatihan yang disesuaikan dengan kebutuhan khusus, silakan hubungi kami untuk pengaturannya.

Kursus ini memberikan pengenalan praktis mengenai cara mengamankan aplikasi berbasis AI, API, copilot, dan agen otonom modern. Peserta mempelajari perbedaan mendasar antara keamanan web konvensional dengan aspek khusus dalam lingkungan AI, termasuk jenis ancaman seperti injeksi prompt, pencemaran data RAG, serta penyalahgunaan fungsi agen AI itu sendiri. Selain itu, peserta juga mempelajari pendekatan bertingkat untuk melindungi sistem tersebut melalui WAF, gateway AI, pengaturan keamanan API dan guardrails yang tepat. Melalui laboratorium praktik serta studi kasus nyata, para peserta diharapkan mampu mengidentifikasi pola serangan AI secara efektif, melindungi aplikasi berbasis LLM, serta menerapkan sistem pemantauan dan pertahanan yang andal dalam kondisi produksi.

Pelatihan langsung tatap muka ini di Indonesia (online atau secara fisik) ditujukan bagi para profesional IT tingkat pemula hingga menengah yang ingin memahami dan menerapkan AI TRiSM dalam organisasi mereka.

Setelah mengikuti pelatihan ini, peserta akan mampu:

• Memahami konsep-konsep utama dan pentingnya manajemen kepercayaan, risiko, serta keamanan AI.
• Mengidentifikasi serta mengurangi risiko yang timbul dari sistem AI.
• Menerapkan praktik terbaik dalam menjaga keamanan AI.
• Memahami regulasi serta aspek etika yang perlu diperhatikan dalam pemanfaatan AI.
• Merancang strategi yang efektif untuk tata kelola dan pengelolaan AI.

Pelatihan online langsung ini dipandu oleh instruktur Indonesia (dapat dilakukan secara virtual maupun tatap muka) ditujukan bagi para pengembang AI, arsitek sistem, serta manajer produk tingkat menengah hingga lanjut yang ingin mengidentifikasi dan mengurangi risiko pada aplikasi berbasis LLM, termasuk serangan jenis prompt injection, kebocoran data, dan hasil keluaran yang tidak terfilter. Mereka juga akan mempelajari penerapan mekanisme keamanan seperti validasi input, pengawasan manusia, serta pengaturan batas keamanan pada output.

Setelah mengikuti pelatihan ini, peserta akan mampu:

• Mengenali kerentanan utama dalam sistem berbasis LLM.
• Menerapkan prinsip-prinsip desain aman dalam arsitektur aplikasi LLM.
• Memanfaatkan alat-alat seperti Guardrails AI dan LangChain untuk validasi, penyaringan data, serta keamanan sistem.
• Mengintegrasikan teknik-teknik seperti sandboxing, pengujian red teaming, dan pengawasan manusia dalam proses produksi aplikasi LLM.

Kursus ini membekali para pengembang kemampuan membangun aplikasi berbasis AI secara aman sejak awal desainnya. Mereka akan belajar cara melindungi chatbot, copilot, saluran kerja RAG, dan agen cerdas terhadap ancaman spesifik seperti serangan injeksi prompt, pencemaran data, penyalahgunaan alat pendukung, kebocoran informasi rahasia, serta risiko tidak amannya pengelolaan output model. Di dalamnya juga disampaikan desain prompt yang efektif, teknik keamanan RAG, penerapan hak akses minimum, serta pendekatan test red-teaming demi menghasilkan fitur AI yang tangguh di dunia nyata.

Deskripsi:

CISA® merupakan sertifikasi yang sangat terkenal dan populer di dunia bagi para profesional yang bekerja di bidang audit sistem informasi serta konsultasi risiko teknologi informasi.

Kursus CISA kami merupakan program pelatihan intensif, kompetitif, dan berorientasi pada ujian. Dengan pengalaman menyelenggarakan lebih dari 150 kursus CISA di Eropa maupun seluruh dunia serta melatih lebih dari 1200 peserta, materi pelatihan Net Security dikembangkan secara internal dengan prioritas utama agar para peserta dapat lulus ujian ISACA CISA®. Metodologi pelatihannya menekankan pemahaman mendalam terhadap konsep-konsep audit sistem informasi serta latihan menyelesaikan sejumlah besar soal-soal dari bank soal resmi ISACA dalam tiga tahun terakhir. Sepanjang waktu, para pemegang sertifikat CISA selalu sangat diminati oleh firma akuntansi ternama, bank-bank global, serta departemen penasihat, jaminan kualitas, dan audit internal.

Meskipun seorang peserta mungkin sudah memiliki pengalaman bertahun-tahun dalam bidang audit TI, kemampuan mereka dalam menyelesaikan soal-soal CISA sangat bergantung pada pemahaman terhadap praktik-praktik jaminan kualitas TI yang berlaku secara global. Ujian CISA dikenal sangat menantang karena sering terjadi situasi di mana dua jawaban tampak sama layaknya dan ISACA menguji tingkat penguasaan peserta terhadap praktik audit TI internasional melalui hal tersebut. Untuk mengatasi tantangan semacai ini, kami senantiasa menyediakan instruktur terbaik yang memiliki pengalaman luas dalam memberikan pelatihan CISA di seluruh dunia.

Modul pelatihan Net Security mencakup semua konsep penting untuk ujian, studi kasus, serta kumpulan pertanyaan dan jawaban dari kelima domain CISA. Selain itu, instruktur juga memberikan materi pendukung utama seperti catatan khusus CISA, bank soal, glosarium CISA, video pembelajaran, dokumen pengulangan pelajaran, tips mengikuti ujian, dan peta konsep yang mempermudah penguasaan materi selama kursus.

Tujuan:

Tujuan utamanya adalah agar peserta dapat lulus ujian CISA sejak percobaan pertama.

Kompetensi yang Akan Dicapai:

• Menerapkan pengetahuan yang diperoleh secara praktis sehingga memberi manfaat bagi organisasi tempat bekerja
• Menyediakan layanan audit sesuai standar-standar audit TI
• Memberikan jaminan mengenai struktur kepemimpinan, pembagian tugas dan proses kerja di dalam organisasi
• Memberikan jaminan atas aktivitas pengadaan/pengembangan, uji coba serta implementasi aset-aset teknologi informasi
• Memberikan jaminan atas operasional TI termasuk layanan jasa dan mitra pihak ketiga
• Memberikan jaminan mengenai kebijakan, standar, prosedur, dan kontrol keamanan organisasi agar informasi yang tersimpan tetap terjaga kerahasiaannya, utuhnya serta terus dapat diakses.

Audience Sasaran:

Profesional bidang keuangan/CPA, profesional TI, auditor internal maupun eksternal, ahli keamanan informasi, serta konsultan risiko bisnis.

Deskripsi:

Penafian: Silakan diperhatikan bahwa garis besar konten ujian CISM yang telah diperbarui ini berlaku untuk semua ujian yang dimulai pada 1 Juni 2022.

CISM® merupakan kualifikasi paling bergengsi dan kompetitif bagi para Manajer Keamanan Informasi di seluruh dunia saat ini. Kualifikasi ini memberikan Anda peluang untuk menjadi bagian dari jaringan elit yang senantiasa belajar mengikuti perkembangan berbagai peluang dan tantangan dalam bidang Manajemen Keamanan Informasi.

Metode pelatihan CISM kami mencakup penjelasan mendalam mengenai keempat domain utama CISM, dengan fokus khusus pada pembentukan konsep serta penyelesaian soal-soal ujian yang dikeluarkan oleh ISACA. Kursus ini merupakan program pelatihan intensif dan persiapan ujian yang komprehensif untuk menghadapi Ujian Certified Information Security Manager (CISM®) dari ISACA.

Para instruktur kami mendorong seluruh peserta untuk mempelajari materi QA&E (Pertanyaan, Jawaban dan Penjelasan) yang disediakan oleh ISACA sebagai persiapan ujian. Materi ini sangat membantu para peserta dalam memahami gaya penyusunan soal menurut ISACA serta cara mengatasi soal tersebut, sekaligus mempercepat penyerapan konsep-konsep CISM selama pelaksanaan pelatihan secara langsung.
Seluruh instruktur kami memiliki pengalaman luas dalam memberikan pelatihan CISM. Kami akan mempersiapkan Anda secara menyeluruh guna menghadapi ujian CISM.

Tujuan:

Tujuan utamanya adalah agar Anda dapat lulus dalam ujian CISM pada percobaan pertama.

Objektif:

• Menerapkan pengetahuan yang diperoleh secara praktis guna kepentingan organisasi Anda
• Membangun serta memelihara kerangka kerja tata kelola keamanan informasi untuk mencapai tujuan dan sasaran organisasi
• Mengelola risiko informasi hingga pada tingkat yang dapat diterima, sehingga memenuhi kebutuhan bisnis maupun regulasi
• Menyusun dan memelihara struktur keamanan informasi (mulai dari sumber daya manusia, proses hingga teknologi)
• Mengintegrasikan persyaratan keamanan informasi ke dalam kontrak maupun aktivitas pihak ketiga/penyedia layanan
• Merencanakan, menyusun dan mengelola kemampuan untuk mendeteksi, menyelidiki, merespons serta memulihkan dampak dari insiden keamanan informasi sehingga mengurangi risiko bisnis secara maksimal

Audiens Sasaran:

• Para profesional keamanan informasi yang telah memiliki pengalaman kerja lapangan selama 3-5 tahun
• Para manajer keamanan informasi maupun mereka yang memikul tanggung jawab manajerial di bidang ini
• Staf keamanan informasi, penyedia jaminan keamanan informasi yang membutuhkan pemahaman mendalam mengenai Manajemen Keamanan Informasi, antara lain: CISO, CIO, CSO, petugas privasi data, manajer risiko, auditor keamanan serta personil kepatuhan regulasi, staf perencanaan bisnis kontinuitas dan pemulihan bencana, maupun para eksekutif dan manajer operasional yang mengelola aspek jaminan.

Deskripsi:

Keterampilan keamanan siber kini sangat diminati, mengingat semakin banyaknya ancaman yang dihadapi perusahaan-perusahaan di seluruh dunia. Sebagian besar profesional yang disurvei oleh ISACA menyadari hal ini dan berencana untuk bekerja dalam bidang yang membutuhkan pengetahuan keamanan siber.
Untuk menjawab kebutuhan tersebut, ISACA mengembangkan Sertifikat Dasar Keamanan Siber yang bertujuan memberikan pendidikan serta pengujian kompetensi di bidang ini.

Tujuan:

Dengan meningkatnya ancaman keamanan siber dan semakin langkanya tenaga ahli di bidang ini, program Sertifikat Dasar Keamanan Siber dari ISACA merupakan cara tepat untuk melatih karyawan pemula secara cepat sehingga mereka memiliki keterampilan serta pengetahuan yang diperlukan dalam dunia keamanan siber.

Target Audiens:

Program sertifikasi ini juga merupakan salah satu cara terbaik untuk memperoleh pengetahuan dasar mengenai keamanan siber serta membangun kompetensi di bidang krusial tersebut.

Pelatihan online langsung ini diselenggarakan secara tatap muka atau virtual, ditujukan bagi para profesional tingkat menengah di bidang AI serta keamanan siber. Mereka yang ingin memahami serta mengatasi risiko keamanan khusus pada model dan sistem AI, terutama dalam industri yang sangat teratur seperti keuangan, tata kelola data, maupun konsultasi.

Setelah mengikuti pelatihan ini, peserta diharapkan mampu:

• Memahami jenis-jenis serangan adversarial terhadap sistem AI serta cara membela diri darinya.
• Menerapkan teknik penguatan model untuk melindungi proses pengembangan machine learning.
• Menjamin keamanan dan integritas data dalam model machine learning.
• Memenuhi persyaratan regulasi terkait keamanan AI.

Pelatihan online langsung ini di Indonesia ditujukan bagi para insinyur keamanan serta petugas kepatuhan yang ingin memperkuat konfigurasi EXO, mengatur akses model, dan memantau beban kerja AI yang dijalankan sepenuhnya di dalam lingkungan on-premise.

Pelatihan online langsung ini dipandu oleh instruktur, ditujukan bagi para profesional di bidang keamanan IT, manajemen risiko, dan kepatuhan pada tingkat pemula yang ingin memahami konsep dasar keamanan AI, berbagai jenis ancaman, serta kerangka kerja internasional seperti NIST AI RMF dan ISO/IEC 42001.

Setelah mengikuti pelatihan ini, peserta akan mampu:

• Memahami berbagai risiko keamanan unik yang ditimbulkan oleh sistem AI.
• Mengidentifikasi jenis ancaman seperti serangan adversarial, kontaminasi data, serta inversi model.
• Menerapkan model tata kelola dasar seperti NIST AI Risk Management Framework.
• Menyelaraskan pemanfaatan AI dengan standar mutakhir, pedoman kepatuhan, serta prinsip etika.

Pelatihan langsung tatap muka ini di Indonesia diselenggarakan secara online atau tatap muka, dan ditujukan bagi para insinyur keamanan serta ML yang ingin mengenali, menguji, serta mempertahankan sistem mereka dari berbagai serangan terhadap model AI.

Berdasarkan panduan terbaru dari Proyek Keamanan OWASP GenAI, peserta akan belajar mengidentifikasi, menilai, dan memitigasi ancaman spesifik AI melalui latihan praktik dan skenario dunia nyata.

Pelatihan online langsung ini, yang diselenggarakan secara virtual atau tatap muka Indonesia, ditujukan bagi para profesional tingkat lanjut yang ingin menerapkan dan mengevaluasi teknik-teknik seperti pembelajaran terdesentralisasi, komputasi multi pihak aman, enkripsi homomorfik, serta privasi diferensial dalam proyek-proyek nyata bidang pembelajaran mesin.

Setelah mengikuti pelatihan ini, para peserta diharapkan mampu:

• Memahami dan membandingkan berbagai teknik utama dalam melindungi privasi pada pembelajaran mesin.
• Menerapkan sistem pembelajaran terdesentralisasi dengan menggunakan kerangka kerja sumber terbuka.
• Memanfaatkan konsep privasi diferensial demi proses berbagi data dan pelatihan model yang aman.
• Menggunakan metode enkripsi serta teknik komputasi aman untuk melindungi masukan dan hasil proses pembelajaran mesin.