Sertifikat
Kerangka Materi
Domain 1—Tata Kelola Keamanan Informasi (24%)
Membangun dan memelihara kerangka tata kelola keamanan informasi beserta proses pendukungnya, agar strategi keamanan dapat selaras dengan tujuan organisasi, risiko informasi dikelola secara tepat serta sumber daya program diatur secara bertanggung jawab.
- 1.1 Merumuskan dan memelihara strategi keamanan informasi yang sepenuhnya menyelaraskan dengan tujuan organisasi, guna mengarahkan pengembangan dan pemutakhiran program keamanan informasi secara berkelanjutan.
- 1.2 Membentuk serta mempertahankan kerangka tata kelola keamanan informasi untuk mengarahkan seluruh aktivitas yang menjadi penopang strategi keamanan tersebut.
- 1.3 Mengintegrasikan prinsip-prinsip tata kelola keamanan informasi dalam struktur korporat agar tujuan utama organisasi terpenuhi melalui program keamanannya.
- 1.4 Menyusun dan memelihara berbagai peraturan, standar, prosedur serta panduan keamanan informasi guna menerjemahkan arahan manajemen menjadi pedoman konkret bagi seluruh anggota organisasi.
- 1.5 Merancang konsep usaha yang kuat sebagai dasar pengambilan keputusan investasi di bidang keamanan informasi.
- 1.6 Mengidentifikasi segala faktor internal maupun eksternal (seperti teknologi, kondisi bisnis, tingkat toleransi risiko, lokasi geografis serta persyaratan hukum dan regulasi) yang perlu diperhitungkan agar strategi keamanan tetap relevan.
- 1.7 Memperoleh dukungan kuat dari kalangan manajemen senior serta para pemangku kepentingan lain guna meningkatkan potensi pelaksanaan strategi dengan sukses.
- 1.8 Merinci dan mengkomunikasikan secara jelas peran maupun tanggung jawab terkait bidang keamanan informasi dalam setiap tingkatan organisasi, demi memastikan adanya akuntabilitas serta alur komando yang transparan.
- 1.9 Membentuk, memantau dan mengevaluasi berbagai metrik (seperti indikator sasaran [KGI], indikator kinerja [KPI] maupun indikator risiko [KRI]) guna memberi informasi akurat kepada manajemen seputar keberhasilan implementasi strategi.
Domain 2—Manajemen Risiko Informasi dan Kepatuhan Regulasi (33%)
Mengelola risiko informasi hingga mencapai tingkat yang dapat diterima demi memenuhi kebutuhan operasional serta persyaratan regulasi organisasi.
- 2.1 Merumuskan prosedur identifikasi dan klasifikasi aset informasi guna memastikan bahwa upaya perlindungannya disesuaikan dengan nilai bisnis yang dimiliki aset tersebut.
- 2.2 Mengidentifikasi seluruh regulasi hukum, kebijakan internal maupun prasyarat lain yang penting dalam menjamin risiko kepatuhan tetap berada pada level terkendali.
- 2.3 Melaksanakan penilaian risiko secara berkala dan konsisten, termasuk identifikasi ancaman serta kerentanan demi mengungkap potensi ancaman terhadap data perusahaan.
- 2.4 Menentukan pilihan strategi mitigasi risiko yang tepat agar risiko dapat diredam hingga tingkat wajar.
- 2.5 Mengevaluasi setiap kontrol keamanan secara ketat untuk menentukan apakah mampu melindungi sistem dengan efektif pada level risiko tertentu.
- 2.6 Menyatuutkan proses manajemen risiko informasi dalam seluruh alur kerja perusahaan (seperti pengembangan aplikasi, pengadaan barang, perencanaan proyek hingga akuisisi perusahaan) demi memastikan pendekatan terpadu terhadap pencegahan maupun penanggulangan risiko.
- 2.7 Memantau kondisi risiko yang ada agar setiap perubahan dapat diidentifikasi dan ditindaklanjuti dengan cepat.
- 2.8 Melaporkan situasi ketidakpatuhan maupun dinamika pergeseran tingkat ancaman kepada manajemen pimpinan guna mendukung keputusan strategis dalam pengelolaan risiko.
Domain 3—Perancangan dan Pengelolaan Program Keamanan Informasi (25%)
Mengatur serta mengembangkan program manajemen keamanan informasi dengan selaras pada strategi utama organisasi.
- 3.1 Mengarahkan dan menjaga kelangsungan progam keamanan informasi sesuai arah dari strategi dasar yang telah ditetapkan sebelumnya.
- 3.2 Memastikan koordinasi maksimal antara program keamanan dengan fungsi lain (seperti SDM, akuntansi, pengadaan serta divisi teknologi informasi) agar sinergi antar unit berjalan mulus.
- 3.3 Mengidentifikasi dan mengatur kontribusi sumber daya internal maupun eksternal beserta spesifikasi kebutuhan operasional untuk kelancaran program keamanan.
- 3.4 Membentuk serta menyusun infrastruktur keamanan informasi yang menyatukan kemampuan manusia, proses kerja dan teknologi terkini demi pencapaian tujuan umum.
- 3.5 Menyediakan, mengomunikasikan serta menjaga standar-standar, prosedur maupun panduan keamanan guna mendukung implementasi secara konsisten pada setiap lini organisasi.
- 3.6 Membangun program edukasi berkelanjutan dan latihan kesadaran digital untuk menciptakan budaya kerja yang aman serta bebas ancaman siber.
- 3.7 Mengintegrasikan prinsip-prinsip keamanan dalam seluruh proses organisasi (seperti pengendalian perubahan sistem, akuisisi usaha baru, pembuatan aplikasi maupun rencana kontinuitas bisnis dan pemulihan darurat) guna mempertahankan tingkat perlindungan secara stabil.
- 3.8 Mengintegrasikan persyaratan keamanan ke dalam setiap kontrak serta aktivitas pihak ketiga (seperti perusahaan patungan, mitra vendor ataupun konsumen) demi menjaga kualitas proteksi aset informasi perusahaan.
- 3.9 Memantau seluruh indikator kinerja program dan operasional secara teratur guna memastikan efisiensi serta pencapaian hasil yang diharapkan dalam bidang ini.
Domain 4—Manajemen Insiden Keamanan Informasi (18%)
Merencanakan, menyusun dan mengelola sistem pendeteksi, penyelidikan serta mekanisme respon dan pemulihan akibat insiden keamanan demi memitigasi dampak negatif terhadap bisnis.
- 4.1 Merumuskan prosedur pengkategorian dan klasifikasi insiden guna menentukan langkah penanganan yang tepat secara cepat.
- 4.2 Mengharmonisasikan rencana tanggapan terhadap kejadian dengan rencana kelangsungan operasional dan strategi pemulihan sistem agar setiap respons bisa terlaksana secara cepat namun efisien.
- 4.3 Membentuk mekanisme identifikasi yang kokoh guna mendeteksi munculnya gangguan keamanan secepat mungkin.
- 4.4 Menyusun dan melaksanakan prosedur investigasi menyeluruh untuk memahami latar belakang serta pemicu insiden, sambil tetap patuh pada aturan hukum maupun internal perusahaan.
- 4.5 Membentuk tim responsif yang mampu melibatkan seluruh stakeholder terkait guna penanganan tepat sasaran.
- 4.6 Melaksanakan pelatihan dan pengembangan fasilitas khusus bagi anggota tim operasional agar siap merespons ancaman secara profesional.
- 4.7 Melakukan evaluasi teratur terhadap rencana respons serta melakukan uji coba untuk meningkatkan kemampuan menghadapi kejadian darurat.
- 4.8 Menyusun dan mengelola saluran komunikasi yang terarah guna menginformasikan kondisi insiden kepada pihak dalam maupun luar organisasi dengan akurasi tinggi.
- 4.9 Melaksanakan analisis pasca-insiden secara menyeluruh untuk memastikan penyebab utama, penentuan langkah korektif serta estimasi tingkat risiko selanjutnya beserta cara antisipasinya.
- 4.10 Mengintegrasikan rancangan respons insiden dengan strategi pemulihan sistem dan rencana kontinuitas bisnis guna memperkuat perlindungan secara holistik.
Persyaratan
Tidak ada prasyarat khusus untuk mengikuti kursus ini. Namun ISACA menetapkan minimal lima tahun pengalaman kerja di bidang keamanan informasi sebagai syarat utama untuk memperoleh sertifikat resmi. Anda boleh mengerjakan ujian CISM sebelum memenuhi persyaratan pengalaman tersebut, namun sertifikat CISM baru akan diberikan setelah Anda memenuhi seluruh kriteria yang ditetapkan ISACA. Meskipun demikian, tidak ada larangan bagi siapa pun untuk mengikuti sertifikasi ini pada tahap awal karir demi memperoleh pengetahuan tentang praktik manajemen keamanan informasi yang diakui secara global.
Testimoni (7)
Cara mendapatkan informasi dari instruktur
Mohamed Romdhani - Shams Power
Kursus - CISM - Certified Information Security Manager
Diterjemahkan Mesin
Saya suka kecepatan dan cara penyampaian informasi. Struktur dan istirahatnya juga sangat jelas. Bagi saya, ini sempurna!
Martin - EY GLOBAL SERVICES (POLAND) SP Z O O
Kursus - CISM - Certified Information Security Manager
Diterjemahkan Mesin
Bagaimana dia berinteraksi dengan kami, peserta pelatihan CISM
Aleksandra - EY GLOBAL SERVICES (POLAND) SP Z O O
Kursus - CISM - Certified Information Security Manager
Diterjemahkan Mesin
Contoh kehidupan nyata dan video yang mendukung pelatihan.
Lukasz Matusz - EY GLOBAL SERVICES (POLAND) SP Z O O
Kursus - CISM - Certified Information Security Manager
Diterjemahkan Mesin
Membahas pertanyaan dan penjelasan logika ISACA
Joanna - EY GLOBAL SERVICES (POLAND) SP Z O O
Kursus - CISM - Certified Information Security Manager
Diterjemahkan Mesin
Instruktur memiliki pengetahuan yang sangat baik, berbicara Bahasa Inggris dengan jelas dan menjelaskan segalanya secara rinci, menggambar skema dan menyediakan dokumentasi.
Rafal Kawalek - EY GLOBAL SERVICES (POLAND) SP Z O O
Kursus - CISM - Certified Information Security Manager
Diterjemahkan Mesin
Pengetahuan instruktur dan cara dia menyampaikannya. Dia sangat interaktif dan menjaga audiens tetap terlibat.
Susmit Nath - EY GLOBAL SERVICES (POLAND) SP Z O O
Kursus - CISM - Certified Information Security Manager
Diterjemahkan Mesin
