Security Management Pelatihan Daring di Indonesia

Pelatihan online langsung ini dipandu oleh instruktur Indonesia (dapat diselenggarakan secara daring maupun pelatihan langsung tatap muka) ditujukan bagi para auditor IT tingkat menengah yang ingin menerapkan alat bantu berbasis AI dalam praktik audit mereka.

Setelah menyelesaikan pelatihan ini, peserta akan mampu:

• Memahami konsep dasar kecerdasan buatan serta penerapannya dalam audit IT.
• Memanfaatkan teknologi AI seperti pembelajaran mesin, NLP, dan RPA guna meningkatkan efisiensi, akurasi, serta cakupan pelaksanaan audit.
• Melakukan penilaian risiko dengan bantuan alat AI sehingga memungkinkan pemantauan berkelanjutan dan manajemen risiko yang lebih proaktif.
• Mengintegrasikan AI ke dalam perencanaan, pelaksanaan, serta penyusunan laporan audit sehingga meningkatkan efektivitas keseluruhan proses audit IT.

Manajemen Kunci Enkripsi merupakan disiplin dalam menciptakan, menyimpan, mendistribusikan, memutar ulang, serta mencabut kunci kriptografis secara aman demi melindungi data sensitif dan memastikan kepatuhan terhadap regulasi.

Pelatihan online langsung ini dipandu oleh instruktur, ditujukan bagi para profesional IT dan keamanan tingkat menengah yang ingin menerapkan praktik manajemen kunci enkripsi yang kuat dalam lingkungan perusahaan.

Setelah mengikuti pelatihan ini, peserta akan mampu:

• Memahami siklus hidup kunci enkripsi serta praktik terbaik dalam perlindungannya.
• Mengatur dan mengelola sistem manajemen kunci (KMS) baik di lingkungan lokal maupun cloud.
• Menerapkan kontrol akses serta proses audit terhadap penggunaan kunci enkripsi.
• Memenuhi persyaratan regulasi dan standar yang berlaku terkait keamanan kunci enkripsi.

Bentuk Pelatihan

• Presentasi interaktif serta diskusi.
• Praktik langsung menggunakan alat manajemen kunci dalam lingkungan laboratorium.
• Latihan terbimbing yang berfokus pada penerapan siklus hidup kunci secara aman.

Opsi Penyesuaian Pelatihan

• Untuk meminta penyesuaian khusus terhadap pelatihan ini sesuai infrastruktur atau kebutuhan kepatuhan Anda, silakan hubungi kami agar dapat diatur.

Pelatihan online langsung ini, yang diselenggarakan secara virtual maupun tatap muka, ditujukan bagi para analis keamanan tingkat lanjut yang ingin meningkatkan kemampuan mereka dalam memanfaatkan fitur-fitur canggih Micro Focus ArcSight ESM guna mendeteksi serta merespons ancaman siber dengan presisi dan kecepatan maksimal.

Setelah mengikuti pelatihan ini, peserta akan mampu:

• Mengoptimalkan pemanfaatan Micro Focus ArcSight ESM untuk meningkatkan kapabilitas pemantauan dan deteksi ancaman.
• Membuat serta mengelola variabel ArcSight tingkat lanjut guna menyempurnakan alur peristiwa demi analisis yang lebih akurat.
• Mengembangkan daftar serta aturan ArcSight untuk memastikan korelasi antar peristiwa dan sistem peringatan bekerja secara efektif.
• Menerapkan teknik korelasi canggih dalam mengidentifikasi pola ancaman yang kompleks, sekaligus mengurangi jumlah peringatan palsu.

Pelatihan langsung tatap muka ini (dapat dilakukan secara online atau langsung) ditujukan bagi para petugas penegak hukum pemula yang ingin memahami perilaku manusia lebih baik lagi, sehingga kemampuan komunikasi, empati, serta penyelesaian konflik mereka dapat meningkat dan efektivitas dalam tugas pun ikut terdongkrak.

Setelah menyelesaikan pelatihan ini, peserta diharapkan mampu:

• Memahami aspek psikologi manusia secara lebih mendalam.
• Mengembangkan keterampilan komunikasi dan penyelesaian konflik tingkat lanjut untuk interaksi yang lebih efektif dengan masyarakat, rekan kerja, serta dalam situasi negosiasi.
• Menumbuhkan pemahaman terhadap latar belakang budaya yang beragam, sehingga meningkatkan kualitas pelayanan kepolisian dan hubungan dengan berbagai kelompok masyarakat.

Pelatihan online langsung ini dipimpin oleh instruktur dan diselenggarakan di Indonesia (secara virtual maupun tatap muka). Pelatihan ini ditujukan bagi para manajer keamanan tingkat pemula yang ingin memanfaatkan teknologi secara efektif dalam bidang mereka.

Setelah menyelesaikan pelatihan ini, peserta akan mampu:

• Memahami perkembangan teknologi dalam sektor keamanan.
• Mempelajari cara menggabungkan metode keamanan tradisional dengan solusi teknologi modern secara efektif.
• Memahami dasar-dasar siberkeamanan, risiko yang terkait dengan sistem digital, serta cara melindungi dari ancaman siber di industri keamanan.

Pelatihan langsung tatap muka atau online ini ditujukan khusus bagi para manajer keamanan dan desainer pemula yang ingin menyusun strategi keamanan secara terpadu, memanfaatkan teknologi modern serta mematuhi ketentuan hukum maupun etika.

Peserta diharapkan mampu:

• Mengintegrasikan aspek keamanan dalam proses desain arsitektur dan perencanaan fasilitas.
• Menilai berbagai ancaman serta risiko guna mendukung perencanaan yang terarah.
• Merancang rencana keamanan komprehensif untuk melawan sejumlah potensi ancaman.
• Membuat strategi respons darurat dan manajemen krisis yang efektif.

Pelatihan online langsung ini dipandu oleh instruktur, baik secara daring maupun tatap muka, dan ditujukan bagi para administrator keamanan pemula yang ingin memperdalam pengetahuan mereka mengenai praktik-praktik keamanan di lingkungan organisasi.

Setelah mengikuti pelatihan ini, peserta akan mampu:

• Memahami konsep dasar operasi dan administrasi keamanan.
• Mengidentifikasi serta mengatasi berbagai ancaman dan kerentanan keamanan.
• Menerapkan serta mengelola solusi keamanan yang tepat.
• Memahami aspek hukum dan etika dalam pelaksanaan operasi keamanan.
• Mempersiapkan rencana respons terhadap insiden serta pemulihan dari bencana.

Pelatihan online langsung ini ditujukan bagi para profesional tingkat lanjut yang ingin memahami secara mendalam konsep-konsep pemeriksaan penipuan serta mempersiapkan diri menghadapi ujian Sertifikasi Pemeriksa Penipuan (CFE).

Setelah mengikuti pelatihan ini, peserta diharapkan mampu:

• Mendapatkan pengetahuan menyeluruh mengenai prinsip-prinsip serta proses pemeriksaan penipuan.
• Memahami cara mengidentifikasi, menyelidiki, dan mencegah berbagai bentuk skema penipuan finansial.
• Mengerti kerangka hukum yang terkait dengan penipuan, termasuk unsur-unsur hukumnya, undang-undang, serta peraturan terkait.
• Menguasai keterampilan praktis dalam melakukan penyelidikan penipuan, mulai dari pengumpulan bukti hingga teknik interogasi dan analisis data.
• Merancang serta menerapkan program-program pencegahan dan pengendalian penipuan yang efektif di dalam organisasi.
• Meningkatkan rasa percaya diri sekaligus memperkaya pengetahuan guna lulus ujian Sertifikasi Pemeriksa Penipuan (CFE) dengan baik.

Pelatihan langsung ini, baik secara online maupun tatap muka di Indonesia, ditujukan bagi para manajer keamanan tingkat lanjut yang ingin memperoleh pengetahuan dan keterampilan yang diperlukan guna meraih kesuksesan dalam ujian serta menjalankan perannya sebagai profesional manajemen keamanan informasi.

Setelah mengikuti pelatihan ini, peserta akan mampu:

• Memahami lima domain yang menjadi fokus ISSMP.
• Mengembangkan keterampilan dalam mengelola program keamanan informasi.
• Memahami cara menetapkan dan memelihara tata kelola keamanan.
• Mendapatkan wawasan mengenai manajemen risiko, penanggulangan insiden, serta perencanaan kontinuitas bisnis.
• Bersiap secara efektif untuk mengikuti ujian sertifikasi ISSMP.

Pelatihan online langsung ini dipimpin oleh instruktur dan ditujukan bagi para profesional keamanan pemula yang ingin memahami secara mendalam cara melindungi aset fisik, personel, serta fasilitas.

Setelah menyelesaikan pelatihan ini, para peserta akan mampu:

• Memahami konsep dasar keamanan fisik.
• Mengenal proses penilaian dan manajemen risiko dalam bidang keamanan fisik.
• Menjelajahi berbagai metode serta teknologi yang digunakan untuk meningkatkan keamanan fisik.
• Memahami hubungan antara keamanan fisik dengan ranah keamanan lainnya.
• Mengembangkan kemampuan dalam merancang dan menerapkan rencana keamanan fisik yang efektif.

Pelatihan langsung tatap muka ini dipandu oleh instruktur Indonesia (baik secara online maupun di lokasi) dan ditujukan bagi para manajer keamanan yang ingin mempelajari keterampilan dasar hingga menengah dalam bidang pengawasan serta pengelolaan sistem keamanan CCTV.

Setelah mengikuti pelatihan ini, peserta akan mampu:

• Memahami berbagai jenis sistem CCTV beserta manfaat dan fiturnya.
• Mengerti kebutuhan instalasi kabel serta persyaratan penyusunan sistem CCTV.
• Menginstal, mengkonfigurasi, serta mengelola sistem CCTV.

Deskripsi:

Penafian: Silakan diperhatikan bahwa garis besar konten ujian CISM yang telah diperbarui ini berlaku untuk semua ujian yang dimulai pada 1 Juni 2022.

CISM® merupakan kualifikasi paling bergengsi dan kompetitif bagi para Manajer Keamanan Informasi di seluruh dunia saat ini. Kualifikasi ini memberikan Anda peluang untuk menjadi bagian dari jaringan elit yang senantiasa belajar mengikuti perkembangan berbagai peluang dan tantangan dalam bidang Manajemen Keamanan Informasi.

Metode pelatihan CISM kami mencakup penjelasan mendalam mengenai keempat domain utama CISM, dengan fokus khusus pada pembentukan konsep serta penyelesaian soal-soal ujian yang dikeluarkan oleh ISACA. Kursus ini merupakan program pelatihan intensif dan persiapan ujian yang komprehensif untuk menghadapi Ujian Certified Information Security Manager (CISM®) dari ISACA.

Para instruktur kami mendorong seluruh peserta untuk mempelajari materi QA&E (Pertanyaan, Jawaban dan Penjelasan) yang disediakan oleh ISACA sebagai persiapan ujian. Materi ini sangat membantu para peserta dalam memahami gaya penyusunan soal menurut ISACA serta cara mengatasi soal tersebut, sekaligus mempercepat penyerapan konsep-konsep CISM selama pelaksanaan pelatihan secara langsung.
Seluruh instruktur kami memiliki pengalaman luas dalam memberikan pelatihan CISM. Kami akan mempersiapkan Anda secara menyeluruh guna menghadapi ujian CISM.

Tujuan:

Tujuan utamanya adalah agar Anda dapat lulus dalam ujian CISM pada percobaan pertama.

Objektif:

• Menerapkan pengetahuan yang diperoleh secara praktis guna kepentingan organisasi Anda
• Membangun serta memelihara kerangka kerja tata kelola keamanan informasi untuk mencapai tujuan dan sasaran organisasi
• Mengelola risiko informasi hingga pada tingkat yang dapat diterima, sehingga memenuhi kebutuhan bisnis maupun regulasi
• Menyusun dan memelihara struktur keamanan informasi (mulai dari sumber daya manusia, proses hingga teknologi)
• Mengintegrasikan persyaratan keamanan informasi ke dalam kontrak maupun aktivitas pihak ketiga/penyedia layanan
• Merencanakan, menyusun dan mengelola kemampuan untuk mendeteksi, menyelidiki, merespons serta memulihkan dampak dari insiden keamanan informasi sehingga mengurangi risiko bisnis secara maksimal

Audiens Sasaran:

• Para profesional keamanan informasi yang telah memiliki pengalaman kerja lapangan selama 3-5 tahun
• Para manajer keamanan informasi maupun mereka yang memikul tanggung jawab manajerial di bidang ini
• Staf keamanan informasi, penyedia jaminan keamanan informasi yang membutuhkan pemahaman mendalam mengenai Manajemen Keamanan Informasi, antara lain: CISO, CIO, CSO, petugas privasi data, manajer risiko, auditor keamanan serta personil kepatuhan regulasi, staf perencanaan bisnis kontinuitas dan pemulihan bencana, maupun para eksekutif dan manajer operasional yang mengelola aspek jaminan.

Pengelolaan Perangkat Lunak Open Source (OSS) merupakan praktik dalam mengawasi seluruh siklus hidup komponen-komponen open source di dalam suatu organisasi, sehingga dapat digunakan secara aman, sesuai regulasi, dan efisien.

Pelatihan online langsung ini dipandu oleh instruktur, baik secara virtual maupun tatap muka, dan ditujukan bagi para profesional IT tingkat menengah yang ingin menerapkan praktik terbaik dalam mengelola perangkat lunak open source di lingkungan perusahaan maupun pemerintahan.

Setelah mengikuti pelatihan ini, peserta akan mampu:

• Menetapkan kebijakan OSS serta kerangka tata kelola yang efektif.
• Menggunakan alat SBOM dan SCA untuk mengidentifikasi, melacak, serta mengelola dependensi open source.
• Meminimalkan risiko terkait masalah lisensi maupun kerentanan keamanan.
• Mengoptimalkan penggunaan OSS guna mendorong inovasi sekaligus menghemat biaya operasional.

Bentuk Pelatihan

• Kuliah interaktif dan diskusi aktif.
• Studi kasus serta latihan berbasis skenario nyata.
• Demonstraksi praktis menggunakan alat-alat pengelolaan OSS.

Opsi Penyesuaian Materi Pelatihan

• Materi pelatihan ini dapat disesuaikan dengan kebijakan OSS serta alur kerja teknis organisasi masing-masing. Silakan hubungi kami untuk pengaturan lebih lanjut.

Pelatihan langsung tatap muka ini dipandu oleh instruktur dan ditujukan bagi para profesional keamanan siber tingkat menengah yang ingin memperdalam pemahaman mereka mengenai kerangka kerja GRC serta menerapkannya dalam operasional bisnis yang aman dan patuh terhadap regulasi.

Setelah mengikuti pelatihan ini, peserta akan mampu:

• Memahami komponen-komponen utama tata kelola keamanan siber, manajemen risiko, dan kepatuhan.
• Melakukan penilaian risiko serta menyusun strategi mitigasi risiko yang efektif.
• Menerapkan langkah-langkah kepatuhan dan mengelola persyaratan regulasi yang berlaku.
• Menyusun serta menegakkan kebijakan dan prosedur keamanan yang relevan.

Pelatihan online langsung ini yang dipandu oleh instruktur Indonesia (baik secara daring maupun tatap muka) ditujukan bagi para profesional IT tingkat menengah hingga ahli yang ingin meningkatkan kemampuan dan kualifikasi di bidang keamanan informasi atau bidang terkait.

Setelah mengikuti pelatihan ini, peserta akan mampu:

• Memahami perbedaan mendasar antara ISO/IEC 27001:2013 dan ISO/IEC 27001:2022.
• Memperoleh pengetahuan serta kemampuan praktis untuk merencanakan dan melaksanakan transisi dari versi standar tahun 2013 ke versi 2022 secara efektif.
• Menerapkan konsep-konsep yang telah dipelajari dalam situasi nyata, sehingga mempermudah proses peralihan di lingkungan kerja masing-masing.

Pelatihan langsung tatap muka ini, yang dipandu oleh instruktur (dapat dilakukan secara daring maupun tatap muka), ditujukan bagi para administrator sistem tingkat menengah yang ingin mempelajari cara menggunakan Siteminder dalam mengimplementasikan berbagai metode autentikasi.

Setelah mengikuti pelatihan ini, peserta akan mampu:

• Memahami konsep-konsep utama Siteminder serta perannya dalam proses autentikasi dan manajemen akses.
• Mengonfigurasi dan mengelola proses autentikasi pengguna menggunakan Siteminder.
• Menerapkan berbagai metode autentikasi yang didukung oleh Siteminder.
• Memecahkan masalah umum terkait proses autentikasi di Siteminder.

Deskripsi:

Keterampilan keamanan siber kini sangat diminati, mengingat semakin banyaknya ancaman yang dihadapi perusahaan-perusahaan di seluruh dunia. Sebagian besar profesional yang disurvei oleh ISACA menyadari hal ini dan berencana untuk bekerja dalam bidang yang membutuhkan pengetahuan keamanan siber.
Untuk menjawab kebutuhan tersebut, ISACA mengembangkan Sertifikat Dasar Keamanan Siber yang bertujuan memberikan pendidikan serta pengujian kompetensi di bidang ini.

Tujuan:

Dengan meningkatnya ancaman keamanan siber dan semakin langkanya tenaga ahli di bidang ini, program Sertifikat Dasar Keamanan Siber dari ISACA merupakan cara tepat untuk melatih karyawan pemula secara cepat sehingga mereka memiliki keterampilan serta pengetahuan yang diperlukan dalam dunia keamanan siber.

Target Audiens:

Program sertifikasi ini juga merupakan salah satu cara terbaik untuk memperoleh pengetahuan dasar mengenai keamanan siber serta membangun kompetensi di bidang krusial tersebut.

Pelatihan langsung tatap muka atau online ini ditujukan bagi para pemimpin perusahaan yang ingin memahami prinsip kedaulatan data serta menyusun strategi pengelolaan data yang sesuai aturan.

Setelah mengikuti pelatihan, peserta akan mampu mendefinisikan konsep kedaulatan data, mengidentifikasi regulasi terkait, menilai risiko kepatuhan, serta menerapkan kerangka tata kelola untuk pengelolaan data lintas batas.

Dalam pelatihan online langsung ini yang dipandu instruktur di Indonesia, para peserta akan mempelajari cara menyusun strategi keamanan yang tepat untuk mengatasi tantangan keamanan dalam penerapan DevOps.

Kursus ini memberikan pengenalan mendalam mengenai Undang-Undang Aksesibilitas yang baru saja disahkan, sekaligus melengkapi para pengembang dengan keterampilan praktis dalam merancang, mengembangkan, dan memelihara aplikasi yang benar-benar dapat diakses oleh semua orang. Setelah membahas secara kontekstual mengenai pentingnya undang-undang ini serta dampaknya, kursus ini langsung beralih ke praktik pemrograman, penggunaan berbagai alat, dan teknik pengujian untuk memastikan aplikasi tetap patuh terhadap standar aksesibilitas sekaligus ramah bagi para penyandang disabilitas.

Pelatihan online langsung ini dipandu oleh instruktur Indonesia, baik secara daring maupun tatap muka, ditujukan bagi para profesional sektor publik yang ingin memanfaatkan manajemen keamanan informasi dan praktik manajemen layanan TI untuk memperkuat strategi keamanan digital serta melindungi aset digital institusi.

Setelah mengikuti kursus ini, peserta akan mampu menjelaskan konsep-konsep dasar keamanan informasi, mengenali risiko yang dihadapi sistem dan layanan informasi, menerapkan kontrol keamanan secara praktis, serta mendukung penyediaan layanan TI dengan aman.

Peserta Pelatihan

Kursus ini ditujukan bagi seluruh karyawan yang memerlukan pemahaman praktis mengenai kepatuhan serta pengelolaan risiko secara efektif.

Bentuk Penyelenggaraan Kursus

Pelatihan ini diselenggarakan menggunakan pendekatan terpadu yang meliputi:

• Diskusi yang difasilitasi
• Presentasi berbasis slide
• Studi kasus
• Contoh-contoh nyata dari dunia usaha

Tujuan Kursus

Setelah mengikuti kursus ini, para peserta diharapkan mampu:

Mendapatkan pemahaman yang mendalam mengenai aspek-aspek penting dalam kepatuhan serta inisiatif nasional maupun internasional untuk mengelola risiko terkaitnya.

Menjelaskan cara organisasi beserta timnya membangun Kerangka Pengelolaan Risiko Kepatuhan yang efektif.

Memaparkan tugas-tugas Pejabat Kepatuhan serta Pejabat Pelapor Pencucian Uang, sekaligus memahami peran mereka dalam struktur bisnis suatu perusahaan.

Mengidentifikasi bidang-bidang risiko utama dalam kejahatan finansial, khususnya pada operasi internasional, pusat-pusat finansial lepas pantai, dan klien-klien kelas atas.

Pelatihan online langsung ini ditujukan bagi para profesional cloud yang ingin merancang serta menerapkan arsitektur multi-cloud guna menghindari ketergantungan pada satu vendor sekaligus menjaga kedaulatan data.

Setelah menyelesaikan pelatihan, peserta akan mampu mengidentifikasi risiko ketergantungan pada vendor, merancang arsitektur yang dapat dipindahkan antar platform, menerapkan kontrol kedaulatan data, serta memanfaatkan alat independen terhadap platform cloud.

Pelatihan langsung tatap muka ini (secara online atau fisik) ditujukan bagi para insinyur keamanan dan pengembang firmware yang ingin memperkuat sistem OpenBMC dari ancaman akses tak sah maupun modifikasi ilegal pada firmware.

Pelatihan profesional di bidang industri kartu pembayaran ini diselenggarakan secara langsung oleh instruktur di <lok> (baik secara online maupun tatap muka) dan memberikan kualifikasi individual bagi para praktisi yang ingin menunjukkan keahlian serta pemahaman mendalam mereka mengenai Standar Keamanan Data PCI (PCI DSS).

Setelah mengikuti pelatihan ini, peserta akan mampu:

• Memahami proses pembayaran serta standar PCI yang dirancang untuk melindunginya.
• Memahami peran dan tanggung jawab berbagai pihak yang terlibat dalam industri pembayaran.
• Mendapatkan wawasan mendalam mengenai 12 persyaratan PCI DSS serta memahaminya secara utuh.
• Menunjukkan pengetahuan akan PCI DSS beserta cara penerapannya di berbagai organisasi yang terlibat dalam proses transaksi.

Kursus tingkat lanjut ini mengajarkan peserta cara merancang, menyebarkan, dan mengoperasikan infrastruktur digital mandiri secara lengkap sejak awal. Setelah menyelesaikan kursus, para peserta akan telah membentuk sebuah mini-organisasi yang mampu berfungsi penuh dengan menggunakan alat open-source yang di-host sendiri: mulai dari sistem identitas, komunikasi, produktivitas, pengembangan, keamanan, AI, hingga pemantauan – tanpa perlu bergantung pada Google, Microsoft, AWS, maupun layanan SaaS berbasis proprietari.

Wazuh merupakan platform keamanan open-source yang menyediakan kemampuan XDR dan SIEM terpadu untuk deteksi ancaman, pemantauan integritas sistem, respons insiden, serta kepatuhan terhadap regulasi. Platform ini mengumpulkan data telemetri dari berbagai endpoint lalu memprosesnya melalui mesin analisis mandiri, sehingga menjadi alternatif yang dapat diandalkan bagi Splunk Enterprise Security, Microsoft Sentinel, dan produk SIEM berbasis cloud lainnya.