Kursus Pelatihan QMS Auditor / Lead Auditor (ISO 9001)

Pelatihan langsung yang dipimpin instruktur di Indonesia (online atau di tempat) ini ditujukan untuk profesional tingkat pemula yang ingin memperoleh pemahaman tentang ISO 27001 dan perannya dalam meningkatkan keamanan informasi dalam suatu organisasi.

Pada akhir pelatihan ini, peserta akan dapat:

• Memahami tujuan dan manfaat ISMS.
• Membiasakan diri dengan konsep, istilah, dan prinsip utama ISO 27001.
• Mengenali peran auditor dalam memastikan kepatuhan.
• Dapatkan wawasan tentang proses audit dan perbaikan berkelanjutan dalam ISO 27001.

Tujuan

• Memperoleh pengetahuan tentang ISO 14001:2015
• Memperoleh pengetahuan tentang bagaimana melakukan audit sesuai dengan standar
• Mengenal praktik-praktik yang baik

Tujuan

• Mempelajari tentang ISO 14001, edisi 2015
• Menguasai cara mengaudit sesuai dengan standar
• Mengetahui praktik baik

Tujuan

• Mendapatkan pengetahuan tentang ISO 19011, edisi 2018
• Mendapatkan pengetahuan tentang bagaimana melakukan auditing sesuai standar
• Mengetahui praktik-praktik yang baik

ISO 26262 mendefinisikan persyaratan untuk keamanan fungsional di sektor otomotif.

Pelatihan ini yang dipandu instruktur (online atau tatap muka) ditujukan bagi profesional otomotif yang ingin menerapkan standar ISO 26262 di dalam organisasi mereka.

Pada akhir pelatihan ini, peserta akan dapat:

• Memahami keamanan fungsional sehubungan dengan pengembangan perangkat keras dan perangkat lunak otomotif.
• Memahami tanggung jawab hukum dan persyaratan ketaatan ISO 26262.
• Menerapkan proses keamanan yang ditentukan dalam ISO 26262.

Format Pelatihan

• Ceramah interaktif dan diskusi.
• Banyak latihan dan praktik.
• Implementasi langsung dalam lingkungan laboratorium hidup.

Pilihan Penyesuaian Pelatihan

• Untuk meminta pelatihan yang disesuaikan untuk kursus ini, silakan hubungi kami untuk mengatur.

Pelatihan langsung yang dipimpin instruktur di Indonesia (daring atau tatap muka) ini ditujukan untuk profesional industri otomotif yang ingin mengimplementasikan standar ISO 26262 dalam organisasi mereka.

Setelah menyelesaikan pelatihan ini, peserta akan dapat:

• Membuat persyaratan keamanan perangkat lunak yang lengkap dan konsisten.
• Menganalisis arsitektur perangkat lunak untuk keamanan, termasuk analisis bebas dari independensi (FFI).
• Membuat proses yang menggunakan alat dokumentasi untuk meningkatkan kualitas perangkat lunak.
• Mempersiapkan dan menjalankan strategi pengujian integrasi untuk perangkat lunak dan sistem.
• Mengimplementasikan dan menguji unit perangkat lunak untuk aplikasi keamanan.

Tujuan

• Mendapatkan pengetahuan tentang ISO 27001:2023
• Mendapatkan pengetahuan tentang cara melakukan audit sesuai standar
• Kenal dengan praktik terbaik

Tujuan

• Mendapatkan pengetahuan tentang ISO 27001:2023
• Mendapatkan pengetahuan tentang cara melakukan audit sesuai standar
• Mengenal praktik-praktik baik

Tujuan

• Mengenal perubahan dalam edisi ISO 27001 2023
• Memahami cara melakukan audit sesuai standar
• Mengenal praktik terbaik

Pelatihan ISO/IEC 27005 Manajer Risiko Utama memungkinkan Anda untuk memperoleh keahlian yang diperlukan untuk mendukung organisasi dalam proses manajemen risiko terkait semua aset yang relevan dengan Keamanan Informasi menggunakan standar ISO/IEC 27005 sebagai kerangka acuan. Selama pelatihan ini, Anda akan memperoleh pengetahuan yang komprehensif tentang model proses untuk merancang dan mengembangkan program Manajemen Risiko Keamanan Informasi. Pelatihan juga akan mencakup pemahaman mendalam tentang praktik terbaik metode penilaian risiko seperti OCTAVE, EBIOS, MEHARI, dan TRA yang diselaraskan. Pelatihan ini mendukung proses implementasi kerangka ISMS yang dipresentasikan dalam standar ISO/IEC 27001.

Setelah menguasai semua konsep Manajemen Risiko Keamanan Informasi berdasarkan ISO/IEC 27005, Anda dapat mengikuti ujian dan mendaftar untuk kredensial “PECB Certified ISO/IEC 27005 Lead Risk Manager”. Dengan memiliki Sertifikat PECB Manajer Risiko Utama, Anda akan dapat menunjukkan bahwa Anda memiliki pengetahuan praktis dan kemampuan profesional untuk mendukung dan memimpin tim dalam manajemen Risiko Keamanan Informasi.

Siapa yang harus menghadiri?

• Manajer risiko Keamanan Informasi
• Anggota tim Keamanan Informasi
• Individu yang bertanggung jawab atas Keamanan Informasi, kepatuhan, dan risiko dalam organisasi
• Individu yang menerapkan ISO/IEC 27001, berusaha mematuhi ISO/IEC 27001 atau individu yang terlibat dalam program manajemen risiko
• Konsultan IT
• Profesional IT
• Petugas Keamanan Informasi
• Petugas Privasi

Ujian - Durasi: 3 jam

Ujian “PECB Certified ISO/IEC 27005 Lead Risk Manager” sepenuhnya memenuhi persyaratan Program Ujian dan Sertifikasi PECB (ECP). Ujian mencakup kompetensi domain berikut:

• Domain 1 Prinsip-prinsip dasar dan konsep Manajemen Risiko Keamanan Informasi
• Domain 2 Implementasi program Manajemen Risiko Keamanan Informasi
• Domain 3 Penilaian risiko keamanan informasi
• Domain 4 Penanganan risiko keamanan informasi
• Domain 5 Komunikasi, pemantauan, dan peningkatan risiko keamanan informasi
• Domain 6 Metodologi penilaian risiko keamanan informasi

Informasi Umum

• Biaya sertifikasi sudah termasuk dalam harga ujian
• Bahan pelatihan yang berisi lebih dari 350 halaman informasi dan contoh praktis akan didistribusikan
• Sertifikat partisipasi dengan 21 CPD (Continuing Professional Development) kredit akan dikeluarkan
• Jika ujian gagal, Anda dapat mengulang ujian dalam jangka waktu 12 bulan secara gratis

Tujuan

• Mendapatkan pengetahuan tentang ISO 45001:2018
• Mendapatkan pengetahuan cara melakukan audit sesuai standar
• Mengetahui praktik baik

Tujuan

• Memperoleh pengetahuan tentang ISO 9001:2015
• Memperoleh pengetahuan tentang bagaimana melakukan audit sesuai dengan standar
• Mempelajari praktik terbaik

Objektif

• Mempelajari tentang edisi ISO 9001 2015
• Mengembangkan pengetahuan untuk melakukan audit sesuai standar
• Mengenal praktik baik

ISO 9001 dan ISO 27001 adalah standar internasional yang diakui untuk sistem manajemen kualitas dan keamanan informasi, masing-masing.

Pelatihan langsung ini (daring atau tatap muka) ditujukan bagi profesional tingkat menengah yang ingin menginterpretasikan standar ISO 9001 dan ISO 27001 serta melakukan audit intern secara efektif.

Setelah pelatihan ini, peserta akan dapat:

• Mengerti prinsip-prinsip dan persyaratan ISO 9001 dan ISO 27001.
• Menginterpretasikan klausul-klausul dan kontrol dalam konteks dunia nyata.
• Merencanakan dan melaksanakan audit intern sesuai dengan standar ISO.
• Mengidentifikasi ketidaksesuaian dan merekomendasikan tindakan korektif.

Format Kursus

• Kuliah interaktif dan diskusi.
• Eksperimen audit simulasi dan studi kasus.
• Analis hands-on terhadap skenario kualitas dan keamanan.

Opsi Penyesuaian Kursus

• Untuk meminta pelatihan yang disesuaikan untuk kursus ini, silakan hubungi kami untuk membuat jadwal.

Pelatihan langsung yang dipandu instruktur di Indonesia (online atau tatap muka) ini ditujukan untuk profesional IT tingkat menengah hingga ahli yang ingin meningkatkan keterampilan dan kualifikasi mereka di bidang keamanan informasi atau bidang terkait.

Pada akhir pelatihan ini, peserta akan dapat:

• Memahami perbedaan antara ISO/IEC 27001:2013 dan ISO/IEC 27001:2022.
• Memperoleh pengetahuan dan keterampilan untuk merencanakan dan menerapkan transisi dari versi 2013 ke versi 2022 standar dengan efisien.
• Mengaplikasikan pengetahuan dalam skenario dunia nyata, memfasilitasi transisi yang lancar di organisasi masing-masing.