Pelatihan ISO Standards di Indonesia

ISO/IEC 27035 Lead Incident Manager adalah penerapan standar ISO/IEC 27035 untuk perencanaan, pengelolaan, dan peningkatan proses pengelolaan insiden keamanan informasi suatu organisasi.

Pelatihan langsung ini (online atau tatap muka) ditujukan untuk para profesional keamanan berpengalaman yang ingin memimpin dan mengelola tim tanggapan insiden sesuai dengan best practice ISO/IEC 27035.

Di akhir pelatihan ini, peserta akan mampu:

• Memahami struktur, prinsip, dan persyaratan ISO/IEC 27035.
• Mengembangkan dan menerapkan rencana pengelolaan insiden keamanan informasi.
• Memimpin tim tanggapan insiden melalui deteksi, analisis, penahanan, dan pemulihan.
• Menyelaraskan pengelolaan insiden dengan Sistem Manajemen Keamanan Informasi (ISMS) organisasi untuk perbaikan terus-menerus.

Format Pelatihan

• Diskusi dan pertemuan interaktif.
• Banyak latihan dan praktik.
• Implementasi langsung di lingkungan laboratorium langsung.

Opsi Pengkustomisian Pelatihan

• Untuk meminta pelatihan yang disesuaikan untuk pelatihan ini, silakan hubungi kami untuk mengatur.

ISO 37001:2025 adalah standar internasional untuk Sistem Manajemen Anti-Rusuhan Management (ABMS) yang memberikan persyaratan dan pedoman untuk mencegah, mendeteksi, dan mengatasi risiko suap di organisasi apa pun ukurannya atau sektornya.

Pelatihan langsung ini (daring atau tatap muka), ditujukan bagi profesional tingkat pemula hingga menengah yang ingin memahami dan mendukung implementasi atau audit sistem manajemen anti-suap berdasarkan ISO 37001:2025.

Setelah mengikuti pelatihan ini, peserta akan dapat:

• Memahami struktur dan tujuan dari ISO 37001:2025.
• Menerapkan persyaratan anti-suap dalam konteks organisasi nyata.
• Mengembangkan dan memantau kontrol internal dan sistem pelaporan yang efektif.
• Mendukung upaya organisasi untuk kepatuhan terhadap peraturan dan integritas etika.

Format Pelatihan

• Presentasi interaktif dan diskusi.
• Studi kasus dan contoh nyata dari dunia bisnis.
• Latihan berbasis skenario dan kerja kelompok.

Opsi Kustomisasi Pelatihan

• Untuk meminta pelatihan khusus untuk kursus ini, silakan hubungi kami untuk mengatur.

ISO 37301 adalah standar internasional yang menentukan persyaratan untuk membuat, mengembangkan, menerapkan, mengevaluasi, memelihara, dan meningkatkan sistem manajemen kesesuaian (CMS) yang efektif.

Pelatihan langsung ini (daring atau tatap muka), ditujukan bagi profesional level pemula hingga menengah yang ingin memahami, menerapkan, atau melakukan audit pada sistem manajemen kesesuaian berdasarkan ISO 37301.

Pada akhir pelatihan ini, peserta akan dapat:

• Memahami struktur, tujuan, dan lingkup dari ISO 37301.
• Mengimplementasikan elemen-elemen kunci dari sistem manajemen kesesuaian (CMS).
• Mengidentifikasi risiko dan peluang kesesuaian di seluruh organisasi.
• Mengintegrasikan CMS ISO 37301 dengan sistem pemerintahan, risiko, atau standar ISO yang ada.

Format Kursus

• Seminar interaktif dan diskusi.
• Latihan tangan pertama dan studi kasus dunia nyata.
• Aktivitas kelompok dan simulasi skenario kesesuaian.

Opsi Kustomisasi Kursus

• Untuk meminta pelatihan yang disesuaikan untuk kursus ini, silakan hubungi kami untuk mengatur.

Pelatihan langsung yang dipandu instruktur di Indonesia (online atau di tempat) ini ditujukan untuk profesional manajemen mutu tingkat menengah yang ingin mempelajari konsep, ruang lingkup, dan penerapan SOTIF untuk merancang, menerapkan, dan memverifikasi keselamatan fungsionalitas yang dimaksud dalam sistem bantuan pengemudi tingkat lanjut (ADAS) dan fitur mengemudi otonom.

Pada akhir pelatihan ini, peserta akan dapat:

• Kenali potensi ketidakcukupan fungsional dan skenario penyalahgunaan.
• Melakukan analisis bahaya dan mengklasifikasikannya berdasarkan prinsip SOTIF.
• Integrasikan persyaratan SOTIF ke dalam fase desain, pengembangan, dan validasi sistem.
• Terapkan metode validasi untuk menangani kasus-kasus ekstrem dan risiko-risiko yang tidak terduga.
• Pastikan pemantauan berkelanjutan dan perbaikan pasca-penempatan untuk menjaga keselamatan.
• Mengidentifikasi dan mengatasi tantangan khusus pada teknologi baru dan proses SOTIF.

Pelatihan langsung yang dipandu instruktur di Indonesia (online atau tatap muka) ini ditujukan kepada profesional manajemen risiko tingkat menengah hingga lanjutan yang ingin meningkatkan keterampilan manajemen risikonya sesuai dengan ISO 31000.

Setelah pelatihan ini, peserta akan dapat:

• Mengerti prinsip dan konsep yang tercantum dalam ISO 31000.
• Menyusun proses manajemen risiko yang efektif sesuai dengan ISO 31000.
• Mengidentifikasi dan menilai risiko secara sistematis.
• Menerapkan strategi penanganan risiko dan teknik pemantauan.
• Berkomunikasi dan melaporkan risiko dengan transparan di dalam organisasi.

Pelatihan langsung yang dipandu instruktur ini di Indonesia (online atau tatap muka) ditujukan kepada profesional keamanan siber tingkat menengah hingga tingkat lanjut yang ingin menjadi Manajer Keamanan Siber Utama sesuai dengan standar ISO/IEC 27032.

Setelah pelatihan ini, peserta akan dapat:

• Mendapatkan wawasan tentang prinsip dan praktik yang tercantum dalam ISO 27032.
• Memimpin inisiatif keamanan siber sesuai dengan ISO/IEC 27032.
• Menjalankan manajemen keamanan siber di ruang siber secara efektif.
• Menciptakan lingkungan ruang siber yang aman untuk organisasi.

Tujuan

• Mendapatkan pengetahuan tentang ISO 45001, edisi 2018
• Mendapatkan pengetahuan tentang cara melakukan audit sesuai dengan standar
• Mengenal praktik yang baik

Tujuan

• Mendapatkan pengetahuan tentang perubahan pada edisi ISO 27001 2023
• Mendapatkan pengetahuan tentang cara melakukan auditing sesuai standar
• Mengetahui praktik terbaik

Tujuan

• Mempelajari tentang ISO 14001, edisi 2015
• Menguasai cara mengaudit sesuai dengan standar
• Mengetahui praktik baik

Pelatihan langsung yang dipandu instruktur di Indonesia (daring atau tatap muka) ini ditujukan untuk profesional kualitas dan pengukuran tingkat menengah yang ingin mengimplementasikan, melakukan audit, atau meningkatkan sistem manajemen pengukuran berdasarkan ISO 10012:2003 untuk mendukung jaminan kualitas dan kepatuhan regulasi.

Setelah selesai pelatihan ini, peserta akan dapat:

• Mengerti struktur, cakupan, dan tujuan ISO 10012:2003.
• Mengimplementasikan sistem manajemen pengukuran yang memastikan keandalan peralatan dan tracabilitas pengukuran.
• Menentukan peran, tanggung jawab, dan dokumen yang diperlukan untuk kontrol pengukuran.
• Mengintegrasikan ISO 10012 dengan kerangka kerja manajemen kualitas dan risiko yang lebih luas (misalnya, ISO 9001, ISO/IEC 17025).

Tujuan

• Mendapatkan pengetahuan mengenai ISO 27001:2023
• Mendapatkan pengetahuan tentang cara melakukan auditing sesuai dengan standar
• Memahami praktik terbaik

Tujuan

• Mendapatkan pengetahuan tentang ISO 19011, edisi 2018
• Mendapatkan pengetahuan tentang bagaimana melakukan auditing sesuai standar
• Mengetahui praktik-praktik yang baik

Tujuan

• Mempelajari tentang ISO 9001 edisi 2015
• Mendapatkan pengetahuan tentang cara melakukan audit sesuai dengan standar
• Mengenal praktik terbaik

Tujuan

• Memperoleh pengetahuan tentang ISO 9001:2015
• Memperoleh pengetahuan tentang bagaimana melakukan audit sesuai dengan standar
• Mempelajari praktik terbaik

Tujuan

• Memperoleh pengetahuan tentang ISO 45001:2018
• Memperoleh pengetahuan tentang cara melakukan audit sesuai dengan standar
• Mengetahui praktik terbaik

ISO 9001 dan ISO 27001 adalah standar yang diakui internasional untuk sistem manajemen kualitas dan informasi keamanan, masing-masing.

Pelatihan berorientasi instruktur (daring atau tatap muka) ini ditujukan bagi profesional tingkat menengah yang ingin memahami standar ISO 9001 dan ISO 27001 serta melakukan audit internal secara efektif.

Selesai mengikuti pelatihan ini, peserta akan dapat:

• Mengerti prinsip dan persyaratan dari ISO 9001 dan ISO 27001.
• Menerjemahkan klausul dan kontrol dalam konteks dunia nyata.
• Mempersiapkan dan melaksanakan audit internal sesuai dengan standar ISO.
• Menentukan ketidaksesuaian dan menyarankan tindakan pembetulan.

Format Kursus

• Lecture interaktif dan diskusi.
• Teknik audit simulasi dan studi kasus.
• Pelatihan praktik analisis skenario kualitas dan keamanan.

Opsi Penyesuaian Kursus

• Untuk meminta pelatihan disesuaikan untuk kursus ini, silakan hubungi kami untuk mengatur.

Tujuan

• Memperoleh pengetahuan tentang ISO 27001:2023
• Memperoleh pengetahuan tentang cara melakukan audit sesuai dengan standar
• Mengenal praktik-praktik baik

Pelatihan langsung yang dipandu instruktur di Indonesia (online atau di tempat) ini ditujukan untuk profesional TI dan keamanan tingkat menengah yang ingin menerapkan kontrol ISO 27017 untuk meningkatkan keamanan dan kepatuhan cloud.

Pada akhir pelatihan ini, peserta akan dapat:

• Memahami prinsip dan tujuan ISO 27017.
• Identifikasi kontrol keamanan utama yang khusus untuk lingkungan cloud.
• Terapkan kontrol ISO 27017 dalam penyedia layanan cloud dan pelanggan cloud.
• Sesuaikan strategi keamanan cloud dengan persyaratan ISO 27001.
• Pastikan kepatuhan terhadap praktik terbaik keamanan cloud internasional.

Pelatihan langsung yang dipimpin instruktur di Indonesia (online atau di tempat) ini ditujukan untuk profesional tingkat pemula yang ingin memperoleh pemahaman tentang ISO 27001 dan perannya dalam meningkatkan keamanan informasi dalam suatu organisasi.

Pada akhir pelatihan ini, peserta akan dapat:

• Memahami tujuan dan manfaat ISMS.
• Membiasakan diri dengan konsep, istilah, dan prinsip utama ISO 27001.
• Mengenali peran auditor dalam memastikan kepatuhan.
• Dapatkan wawasan tentang proses audit dan perbaikan berkelanjutan dalam ISO 27001.

Tujuan

• Memperoleh pengetahuan tentang ISO 14001:2015
• Memperoleh pengetahuan tentang bagaimana melakukan audit sesuai dengan standar
• Mengenal praktik-praktik yang baik

Pelatihan langsung yang dipimpin instruktur di Indonesia (online atau di tempat) ini ditujukan untuk profesional tingkat menengah hingga tingkat lanjut di industri makanan yang ingin memahami, menerapkan, dan mencapai sertifikasi ISO 22000.

Pada akhir pelatihan ini, peserta akan dapat:

• Memahami prinsip dan persyaratan ISO 22000.
• Menerapkan Sistem Keamanan Pangan Management (FSMS).
• Identifikasi dan kelola bahaya keamanan pangan menggunakan prinsip HACCP.
• Mempersiapkan audit sertifikasi ISO 22000.
• Memastikan kepatuhan terhadap peraturan keamanan pangan internasional.

Pelatihan langsung yang dipandu instruktur di Indonesia (online atau tatap muka) ini ditujukan untuk profesional IT tingkat menengah hingga ahli yang ingin meningkatkan keterampilan dan kualifikasi mereka di bidang keamanan informasi atau bidang terkait.

Pada akhir pelatihan ini, peserta akan dapat:

• Memahami perbedaan antara ISO/IEC 27001:2013 dan ISO/IEC 27001:2022.
• Memperoleh pengetahuan dan keterampilan untuk merencanakan dan menerapkan transisi dari versi 2013 ke versi 2022 standar dengan efisien.
• Mengaplikasikan pengetahuan dalam skenario dunia nyata, memfasilitasi transisi yang lancar di organisasi masing-masing.

ISO 26262 mendefinisikan persyaratan untuk keamanan fungsional di sektor otomotif.

Pelatihan ini yang dipandu instruktur (online atau tatap muka) ditujukan bagi profesional otomotif yang ingin menerapkan standar ISO 26262 di dalam organisasi mereka.

Pada akhir pelatihan ini, peserta akan dapat:

• Memahami keamanan fungsional sehubungan dengan pengembangan perangkat keras dan perangkat lunak otomotif.
• Memahami tanggung jawab hukum dan persyaratan ketaatan ISO 26262.
• Menerapkan proses keamanan yang ditentukan dalam ISO 26262.

Format Pelatihan

• Ceramah interaktif dan diskusi.
• Banyak latihan dan praktik.
• Implementasi langsung dalam lingkungan laboratorium hidup.

Pilihan Penyesuaian Pelatihan

• Untuk meminta pelatihan yang disesuaikan untuk kursus ini, silakan hubungi kami untuk mengatur.

Pelatihan langsung yang dipimpin instruktur di Indonesia (daring atau tatap muka) ini ditujukan untuk profesional industri otomotif yang ingin mengimplementasikan standar ISO 26262 dalam organisasi mereka.

Setelah menyelesaikan pelatihan ini, peserta akan dapat:

• Membuat persyaratan keamanan perangkat lunak yang lengkap dan konsisten.
• Menganalisis arsitektur perangkat lunak untuk keamanan, termasuk analisis bebas dari independensi (FFI).
• Membuat proses yang menggunakan alat dokumentasi untuk meningkatkan kualitas perangkat lunak.
• Mempersiapkan dan menjalankan strategi pengujian integrasi untuk perangkat lunak dan sistem.
• Mengimplementasikan dan menguji unit perangkat lunak untuk aplikasi keamanan.

Pelatihan ISO/IEC 27005 Lead Risk Manager memungkinkan Anda untuk memperoleh keahlian yang diperlukan untuk mendukung organisasi dalam proses manajemen risiko yang terkait dengan semua aset yang relevan untuk Keamanan Informasi menggunakan standar ISO/IEC 27005 sebagai kerangka referensi. Selama kursus pelatihan ini, Anda akan memperoleh pengetahuan mendalam tentang model proses untuk merancang dan mengembangkan program Manajemen Risiko Keamanan Informasi. Pelatihan ini juga akan memuat pemahaman mendalam tentang praktik terbaik metode penilaian risiko seperti OCTAVE, EBIOS, MEHARI dan harmonized TRA. Kursus pelatihan ini mendukung proses implementasi kerangka ISMS yang ditampilkan dalam standar ISO/IEC 27001.Setelah memahami semua konsep yang diperlukan tentang Manajemen Risiko Keamanan Informasi berdasarkan ISO/IEC 27005, Anda dapat mengikuti ujian dan mengajukan sertifikat “PECB Certified ISO/IEC 27005 Lead Risk Manager”. Dengan memegang sertifikat PECB Lead Risk Manager, Anda akan dapat membuktikan bahwa Anda memiliki pengetahuan praktis dan keterampilan profesional untuk mendukung dan memimpin tim dalam mengelola Risiko Keamanan Informasi.

Siapa yang harus hadir?

• Manajer risiko keamanan informasi
• Anggota tim keamanan informasi
• Individu yang bertanggung jawab atas keamanan informasi, keterbatasan, dan risiko dalam sebuah organisasi
• Individu yang mengimplementasikan ISO/IEC 27001, mencari keterbatasan ISO/IEC 27001 atau individu yang terlibat dalam program manajemen risiko
• Konsultan IT
• Profesional IT
• Petugas keamanan informasi
• Petugas privasi

Ujian - Durasi: 3 jam

Ujian “PECB Certified ISO/IEC 27005 Lead Risk Manager” memenuhi semua persyaratan Program Pemeriksaan dan Sertifikasi PECB (ECP). Ujian ini mencakup domain kompetensi berikut:

• Domain 1 Prinsip dan konsep dasar Manajemen Risiko Keamanan Informasi
• Domain 2 Implementasi program Manajemen Risiko Keamanan Informasi
• Domain 3 Penilaian risiko keamanan informasi
• Domain 4 Perlakuan risiko keamanan informasi
• Domain 5 Komunikasi, pemantauan, dan peningkatan risiko keamanan informasi
• Domain 6 Metodologi penilaian risiko keamanan informasi

Informasi Umum

• Biaya sertifikasi termasuk dalam harga ujian
• Materi pelatihan yang berisi lebih dari 350 halaman informasi dan contoh praktis akan didistribusikan
• Sertifikat partisipasi 21 CPD (Continuing Professional Development) akan dikeluarkan
• Jika ujian gagal, Anda dapat mengulang ujian dalam 12 bulan berikutnya secara gratis

Di pelatihan ini yang dipimpin instruktur secara langsung di Indonesia, peserta akan mempelajari tentang prinsip-prinsip, prosedur, dan dokumentasi audit QMS, serta mengikuti serangkaian studi kasus, diskusi kelompok, dan latihan praktis serta aktivitas. 

Pada akhir pelatihan ini, peserta akan mampu:

• Mengidentifikasi syarat-syarat untuk Audit QMS yang sukses.
• Membuat daftar pemeriksaan audit untuk skenario audit sampel.
• Melaporkan temuan sesuai dengan persyaratan ISO 9001.
• Menulis dan menilai laporan non-konformitas serta mengevaluasi proposal untuk tindakan koreksi.
• Mempersiapkan dan mempresentasikan penilaian yang memukau kepada manajemen tertinggi sesuai dengan kebijakan dan tujuan organisasi.