Kursus Pelatihan Keamanan Informasi dan Manajemen Layanan TI untuk Instansi Sektor Publik

Pelatihan ini yang dipimpin instruktur, live (online langsung atau langsung tatap muka) ditujukan bagi auditor IT tingkat menengah yang ingin memanfaatkan alat AI dalam praktik audit mereka.

Pada akhir pelatihan ini, peserta akan mampu untuk:

• Memahami konsep dasar kecerdasan buatan dan bagaimana aplikasinya dalam konteks auditing IT.
• Memanfaatkan teknologi AI seperti machine learning, NLP, dan RPA untuk meningkatkan efisiensi, akurasi, dan cakupan audit.
• Melakukan penilaian risiko menggunakan alat AI, memungkinkan pemantauan terus-menerus dan manajemen risiko proaktif.
• Mengintegrasikan AI dalam perencanaan, pelaksanaan, dan pelaporan audit, meningkatkan efektivitas audit IT secara keseluruhan.

Pelatihan ini yang dipimpin oleh instruktur, secara langsung (online atau tatap muka) ditujukan untuk para analis keamanan tingkat lanjut yang ingin meningkatkan keterampilan mereka dalam menggunakan konten Micro Focus ArcSight ESM tingkat lanjut untuk meningkatkan kemampuan organisasi dalam mendeteksi, merespon, dan memitigasi ancaman siber dengan lebih tepat dan cepat.

Di akhir pelatihan ini, peserta akan mampu:

• Mengoptimalkan penggunaan Micro Focus ArcSight ESM untuk meningkatkan kemampuan pemantauan dan deteksi ancaman.
• Membangun dan mengelola variabel ArcSight tingkat lanjut untuk memproses aliran acara lebih presisi.
• Mengembangkan dan menerapkan daftar dan aturan ArcSight untuk korelasi acara dan pengingat yang efektif.
• Menerapkan teknik korelasi tingkat lanjut untuk mengidentifikasi pola ancaman yang kompleks dan mengurangi false positives.

Pelatihan langsung yang dipandu instruktur di Indonesia (online atau di tempat) ini ditujukan untuk manajer keamanan yang ingin mempelajari keterampilan pengawasan dan manajemen keamanan CCTV tingkat dasar hingga menengah.

Pada akhir pelatihan ini, peserta akan dapat:

• Kenali jenis-jenis sistem CCTV dan ketahui manfaat serta fiturnya.
• Memahami persyaratan pemasangan kabel dan sistem CCTV.
• Pasang, konfigurasikan, dan kelola sistem CCTV.

Pelatihan langsung yang dipimpin instruktur di Indonesia (online atau di lokasi) ini ditujukan untuk profesional tingkat lanjut yang ingin mendapatkan pemahaman komprehensif tentang konsep pemeriksaan penipuan dan mempersiapkan diri untuk ujian Certified Fraud Examiner (CFE).

Pada akhir pelatihan ini, peserta akan mampu:

• Dapatkan pengetahuan komprehensif tentang prinsip pemeriksaan penipuan dan proses pemeriksaan penipuan.
• Belajar mengidentifikasi, menyelidiki, dan mencegah berbagai jenis skema penipuan keuangan.
• Memahami lingkungan hukum terkait penipuan, termasuk unsur hukum penipuan, undang-undang, dan peraturan terkait.
• Dapatkan keterampilan praktis dalam melakukan investigasi penipuan, termasuk pengumpulan bukti, teknik wawancara, dan analisis data.
• Belajar merancang dan menerapkan program pencegahan dan pencegahan penipuan yang efektif dalam organisasi.
• Dapatkan kepercayaan diri dan pengetahuan agar berhasil lulus ujian Certified Fraud Examiner (CFE).

Keterangan:

Penafian: Perlu diketahui bahwa garis besar konten ujian CISM yang diperbarui ini berlaku untuk ujian yang dimulai tanggal 1 Juni 2022.

CISM® merupakan kualifikasi yang paling bergengsi dan diminati bagi Manajer Keamanan Informasi di seluruh dunia saat ini. Kualifikasi ini memberi Anda landasan untuk menjadi bagian dari jaringan rekan elit yang memiliki kemampuan untuk terus belajar dan mempelajari kembali peluang/tantangan yang berkembang dalam Keamanan Informasi Management.

Metodologi pelatihan CISM kami menyediakan cakupan konten yang mendalam di seluruh Empat domain CISM dengan fokus yang jelas pada membangun konsep dan menyelesaikan soal ujian CISM yang dirilis ISACA. Kursus ini merupakan pelatihan intensif dan persiapan ujian yang sangat ketat untuk Ujian Certified Information Security Manager (CISM®) ISACA.

Instruktur kami menganjurkan semua peserta untuk mengikuti CISM QA&E (Pertanyaan, Jawaban, dan Penjelasan) yang dirilis ISACA sebagai persiapan ujian - Anda akan mendapatkannya GRATIS sebagai bagian dari kursus kami. QA&E sangat membantu peserta memahami gaya pertanyaan ISACA, pendekatan untuk menyelesaikan pertanyaan ini, dan membantu asimilasi memori cepat terhadap konsep CISM selama sesi kelas langsung.
Semua pelatih kami memiliki pengalaman luas dalam memberikan pelatihan CISM. Kami akan mempersiapkan Anda secara menyeluruh untuk ujian CISM.

Gobahasa:

Tujuan utamanya adalah lulus ujian CISM pertama kali.

Tujuan:

• Gunakan pengetahuan yang diperoleh dengan cara praktis yang bermanfaat bagi organisasi Anda
• Tetapkan dan pertahankan kerangka tata kelola keamanan informasi untuk mencapai tujuan dan sasaran organisasi Anda
• Mengelola risiko Informasi ke tingkat yang dapat diterima untuk memenuhi persyaratan bisnis dan kepatuhan
• Membangun dan memelihara arsitektur keamanan informasi (orang, proses, teknologi)
• Mengintegrasikan persyaratan keamanan informasi ke dalam kontrak dan aktivitas pihak ketiga/pemasok
• Merencanakan, menetapkan, dan mengelola kemampuan untuk mendeteksi, menyelidiki, menanggapi, dan memulihkan insiden keamanan informasi untuk meminimalkan dampak bisnis

Sasaran Pemirsa:

• Profesional keamanan dengan pengalaman garis depan 3-5 tahun
• Manajer keamanan informasi atau mereka yang memiliki tanggung jawab manajemen
• Staf keamanan informasi, penyedia jaminan keamanan informasi yang memerlukan pemahaman mendalam tentang manajemen keamanan informasi termasuk: CISO, CIO, CSO, petugas privasi, manajer risiko, auditor keamanan dan personel kepatuhan, personel BCP / DR, manajer eksekutif dan operasional yang bertanggung jawab atas fungsi jaminan

Pelatihan online langsung atau tatap muka dalam Indonesia yang dipandu oleh instruktur ini ditujukan bagi profesional keamanan siber tingkat menengah yang ingin meningkatkan pemahaman mereka tentang kerangka kerja GRC dan menerapkannya dalam operasi bisnis yang aman dan patuh.

Pada akhir pelatihan ini, peserta akan mampu:

• Memahami komponen utama dari tata kelola, risiko, dan kepatuhan keamanan siber.
• Melakukan penilaian risiko dan menyusun strategi mitigasi risiko.
• Menerapkan langkah-langkah kepatuhan serta mengelola persyaratan regulasi.
• Mengembangkan dan menegakkan kebijakan serta prosedur keamanan.

Deskripsi:

Keterampilan keamanan siber sedang sangat diinginkan, karena ancaman terus mempengaruhi perusahaan di seluruh dunia. Sebuah mayoritas besar profesional yang disurvei oleh ISACA mengakui hal ini dan berencana bekerja di posisi yang memerlukan pengetahuan keamanan siber.
Untuk mengisi kekosongan ini, ISACA telah mengembangkan sertifikat Cybersecurity Fundamentals, yang memberikan pendidikan dan verifikasi keterampilan di bidang ini.

Tujuan:

Sementara ancaman keamanan siber terus meningkat dan kekurangan profesional keamanan yang terlengkap semakin besar di seluruh dunia, program sertifikat Cybersecurity Fundamentals ISACA adalah cara terbaik untuk dengan cepat melatih karyawan tingkat masuk dan memastikan mereka memiliki keterampilan dan pengetahuan yang dibutuhkan untuk beroperasi dengan sukses di bidang keamanan siber.

Audien Target:

Program sertifikat ini juga merupakan salah satu cara terbaik untuk memperoleh pengetahuan dasar dalam keamanan siber dan memulai pembangunan keterampilan dan pengetahuan di bidang ini yang sangat penting.

Pelatihan langsung yang dipimpin oleh instruktur (secara online atau tatap muka) ini ditujukan bagi para pemimpin perusahaan yang ingin memahami prinsip-prinsip kedaulatan data serta mengembangkan strategi manajemen data yang sesuai dengan ketentuan hukum.

Setelah menyelesaikan pelatihan ini, peserta akan mampu mendefinisikan kedaulatan data, mengidentifikasi undang-undang yang relevan, menilai risiko kepatuhan, serta menerapkan kerangka tata kelola untuk manajemen data lintas batas.

Dalam kursus ini yang dipimpin instruktur secara langsung di Indonesia, peserta akan mempelajari cara memformulasi strategi keamanan yang tepat untuk menghadapi tantangan keamanan DevOps.

Manajemen Kunci Enkripsi adalah disiplin untuk membuat, menyimpan, mendistribusikan, memutar, dan menghapus kunci kriptografi dengan aman guna melindungi data sensitif dan memastikan kepatuhan peraturan.

Pelatihan langsung ini dipandu instruktur (online atau tatap muka) ditujukan untuk profesional IT dan keamanan tingkat menengah yang ingin mengimplementasikan praktik manajemen kunci enkripsi yang robust di lingkungan perusahaan.

Setelah pelatihan ini, peserta akan dapat:

• Mengerti siklus hidup kunci enkripsi dan praktik terbaik untuk melindungi kunci tersebut.
• Mengatur dan mengelola sistem manajemen kunci (KMS) baik on-prem maupun di cloud.
• Implementasikan kontrol akses dan audit penggunaan kunci.
• Kepatuhan dengan peraturan dan standar yang terkait dengan keamanan kunci enkripsi.

Format Kursus

• Ceramah interaktif dan diskusi.
• Penggunaan praktis alat manajemen kunci dalam lingkungan laboratorium.
• Eksperimen terarah yang fokus pada implementasi siklus hidup kunci yang aman.

Opsi Penyesuaian Kursus

• Untuk meminta pelatihan yang disesuaikan berdasarkan infrastruktur atau persyaratan kepatuhan Anda, silakan hubungi kami untuk menata.

Kursus ini menyediakan introduksi ahli tentang Hukum Accessibility yang baru diimplementasikan dan membekali pengembang dengan keterampilan praktis untuk merancang, mengembangkan, dan memelihara aplikasi yang sepenuhnya dapat diakses. Dimulai dengan diskusi kontekstual tentang pentingnya undang-undang tersebut dan implikasinya, kursus ini segera bergeser ke praktik pemrograman tangan pertama, alat, dan teknik pengujian untuk memastikan kepatuhan dan inklusivitas bagi pengguna dengan disabilitas.

Pelatihan langsung yang dipimpin instruktur di Indonesia (online atau di lokasi) ditujukan untuk manajer keamanan tingkat lanjut yang ingin dibekali dengan pengetahuan dan keterampilan yang diperlukan untuk unggul dalam ujian dan peran mereka sebagai profesional manajemen keamanan.

Pada akhir pelatihan ini, peserta akan mampu:

• Memahami lima domain ISSMP.
• Mengembangkan keterampilan untuk mengelola program keamanan informasi.
• Belajar membangun dan memelihara tata kelola keamanan.
• Dapatkan wawasan tentang manajemen risiko, respons insiden, dan perencanaan kesinambungan.
• Mempersiapkan diri secara efektif untuk ujian sertifikasi ISSMP.

Target Peserta

Kursus ini ditujukan bagi seluruh karyawan yang memerlukan pemahaman praktis mengenai Kepatuhan dan Manajemen Risiko yang efektif.

Format Kursus

Pelatihan disampaikan melalui pendekatan terpadu yang mencakup:

• Diskusi yang difasilitasi
• Presentasi berbasis slide
• Kajian kasus
• Contoh dunia nyata

Tujuan Kursus

Di akhir kursus, peserta akan mampu untuk:

Membangun pemahaman yang kuat mengenai aspek-aspek kunci Kepatuhan, serta inisiatif nasional dan internasional yang bertujuan untuk mengelola risiko terkait.

Menjelaskan bagaimana organisasi dan timnya dapat membangun Kerangka Manajemen Risiko Kepatuhan yang efektif.

Mendeskripsikan tanggung jawab Petugas Kepatuhan dan Petugas Pelaporan Pencucian Uang, serta memahami bagaimana peran-peran tersebut terintegrasi dalam struktur bisnis.

Mengidentifikasi area risiko kritis dalam Kejahatan Keuangan, khususnya dalam konteks operasi internasional, pusat-pusat offshore, dan klien dengan kekayaan bersih tinggi.

Pengelolaan Perangkat Lunak Sumber Terbuka (OSS) adalah praktik pengawasan siklus hidup komponen sumber terbuka dalam sebuah organisasi, memastikan penggunaan yang aman, patuh aturan, dan efisien.

Pelatihan ini dipimpin instruktur secara langsung (online atau tatap muka) ditujukan untuk profesional IT tingkat menengah yang ingin menerapkan praktik terbaik dalam pengelolaan perangkat lunak sumber terbuka di lingkungan perusahaan dan pemerintahan.

Pada akhir pelatihan ini, peserta akan dapat:

• Membentuk kebijakan OSS yang efektif dan kerangka tata kelola.
• Menggunakan alat SBOM dan SCA untuk mengidentifikasi, melacak, dan mengelola ketergantungan sumber terbuka.
• Mengurangi risiko yang terkait dengan lisensi dan kerentanan keamanan.
• Memperlancar adopsi OSS sambil memaksimalkan inovasi dan penghematan biaya.

Format Kursus

• Kuliah interaktif dan diskusi.
• Studi kasus dan latihan berbasis skenario.
• Demonstrasi praktis dengan alat pengelolaan OSS.

Opsi Penyesuaian Kursus

• Kursus ini dapat disesuaikan dengan kebijakan dan toolchain OSS organisasi tertentu. Silakan hubungi kami untuk mengatur.

Pelatihan Profesional Industri Kartu Pembayaran langsung yang dipandu instruktur di Indonesia (online atau di tempat) ini memberikan kualifikasi individual bagi praktisi industri yang ingin menunjukkan keahlian profesional dan pemahaman mereka tentang Standar Keamanan Data PCI (PCI DSS).

Pada akhir pelatihan ini, peserta akan dapat:

• Pahami proses pembayaran dan standar PCI yang dirancang untuk melindunginya.
• Memahami peran dan tanggung jawab entitas yang terlibat dalam industri pembayaran.
• Memiliki wawasan dan pemahaman mendalam tentang 12 persyaratan PCI DSS.
• Menunjukkan pengetahuan tentang PCI DSS dan bagaimana penerapannya pada organisasi yang terlibat dalam proses transaksi.