Pelatihan Security Management di Indonesia

Kunci Enkripsi Management adalah disiplin yang meliputi pembuatan, penyimpanan, distribusi, rotasi, dan pensiunan kunci kriptografis secara aman untuk melindungi data sensitif dan memastikan kepatuhan terhadap regulasi.

Pelatihan langsung (daring atau tatap muka) ini ditujukan bagi profesional IT dan keamanan tingkat menengah yang ingin menerapkan praktik dan sistem manajemen kunci enkripsi yang kuat di lingkungan perusahaan.

Setelah mengikuti pelatihan ini, peserta akan dapat:

• Mengerti siklus hidup kunci enkripsi dan praktik terbaik untuk melindunginya.
• Menyiapkan dan mengelola sistem manajemen kunci (KMS) baik di lokasi maupun di cloud.
• Menerapkan kontrol akses dan audit penggunaan kunci.
• Berpatuhan terhadap regulasi dan standar yang berkaitan dengan keamanan kunci enkripsi.

Format Kursus

• Lecture interaktif dan diskusi.
• Penggunaan praktis alat manajemen kunci di lingkungan laboratorium.
• Latihan terarah yang fokus pada implementasi siklus hidup kunci secara aman.

Opsi Kustomisasi Kursus

• Untuk meminta pelatihan yang disesuaikan berdasarkan infrastruktur atau persyaratan kepatuhan Anda, silakan hubungi kami untuk mengatur.

Pelatihan ini, yang dikendalikan oleh instruktur, secara langsung (online atau tatap muka) ditujukan untuk petugas penegak hukum pemula yang ingin memperdalam pemahaman tentang perilaku manusia, meningkatkan keterampilan dalam komunikasi, empat, resolusi konflik, dan efektivitas keseluruhan dalam peran mereka.

Pada akhir pelatihan ini, peserta akan mampu:

• Memiliki pemahaman yang lebih dalam tentang psikologi manusia.
• Mengembangkan keterampilan komunikasi dan resolusi konflik yang lebih maju untuk interaksi yang lebih efektif dengan masyarakat, rekan, dan dalam situasi negosiasi.
• Mendorong kesadaran dan pemahaman terhadap berbagai latar belakang budaya, meningkatkan kepolisan masyarakat dan hubungan dengan berbagai kelompok demografi.

Pelatihan ini, yang dipimpin instruktur dan dilaksanakan secara langsung (online atau tatap muka), ditujukan untuk profesional keamanan tingkat pemula yang ingin memperoleh pengetahuan dan keterampilan yang diperlukan untuk beradaptasi dengan pemandangan digital yang berkembang pesat di industri keamanan.

Pada akhir pelatihan ini, peserta akan mampu:

• Memahami Transformasi Digital dalam keamanan.
• Belajar bagaimana solusi digital dapat meningkatkan operasi, efisiensi, dan efektivitas keamanan.
• Mengelola data terkait keamanan untuk pengambilan keputusan yang terinformasi.

Pelatihan ini, yang dibimbing instruktur, dalam format Indonesia (online langsung atau langsung tatap muka) ditujukan untuk manajer keamanan pemula yang ingin memahami dan menggunakan teknologi secara efektif di bidangnya.

Setelah menyelesaikan pelatihan ini, peserta akan mampu:

• Memahami perkembangan teknologi di bidang keamanan.
• Belajar cara menyatukan metode keamanan tradisional dengan solusi teknologi modern secara efektif.
• Memahami dasar-dasar keamanan siber, risiko yang terkait dengan sistem digital, dan cara melindungi diri dari ancaman siber di industri keamanan.

Pelatihan langsung yang dipandu instruktur di Indonesia (online atau di tempat) ini ditujukan untuk manajer dan perancang keamanan tingkat pemula yang ingin secara efektif merencanakan, merancang, dan menerapkan strategi keamanan yang terintegrasi, berteknologi maju, dan mematuhi standar hukum dan etika.

Pada akhir pelatihan ini, peserta akan dapat:

• Pelajari cara mengintegrasikan pertimbangan keamanan ke dalam desain arsitektur dan fasilitas.
• Menilai ancaman dan kerentanan untuk menginformasikan perencanaan keamanan.
• Mengembangkan rencana keamanan komprehensif yang mengatasi berbagai ancaman.
• Membuat rencana tanggap darurat dan manajemen krisis yang efektif.

Pelatihan ini, yang dipimpin oleh instruktur, dalam mode Indonesia (online atau tatap muka) ditujukan untuk administrator keamanan pemula yang ingin memahami lebih dalam praktik-praktik keamanan dalam sebuah organisasi.

Setelah menyelesaikan pelatihan ini, peserta akan dapat:

• Memahami dasar-dasar operasional dan administrasi keamanan.
• Mengenali dan memitigasi berbagai ancaman dan kerentanan keamanan.
• Mengimplementasikan dan mengelola solusi keamanan.
• Memahami permasalahan hukum dan etika dalam operasional keamanan.
• Mempersiapkan diri untuk tanggapan insiden dan pemulihan bencana.

Pelatihan langsung yang dipimpin instruktur di Indonesia (online atau di lokasi) ini ditujukan untuk profesional tingkat lanjut yang ingin mendapatkan pemahaman komprehensif tentang konsep pemeriksaan penipuan dan mempersiapkan diri untuk ujian Certified Fraud Examiner (CFE).

Pada akhir pelatihan ini, peserta akan mampu:

• Dapatkan pengetahuan komprehensif tentang prinsip pemeriksaan penipuan dan proses pemeriksaan penipuan.
• Belajar mengidentifikasi, menyelidiki, dan mencegah berbagai jenis skema penipuan keuangan.
• Memahami lingkungan hukum terkait penipuan, termasuk unsur hukum penipuan, undang-undang, dan peraturan terkait.
• Dapatkan keterampilan praktis dalam melakukan investigasi penipuan, termasuk pengumpulan bukti, teknik wawancara, dan analisis data.
• Belajar merancang dan menerapkan program pencegahan dan pencegahan penipuan yang efektif dalam organisasi.
• Dapatkan kepercayaan diri dan pengetahuan agar berhasil lulus ujian Certified Fraud Examiner (CFE).

Pelatihan langsung yang dipimpin instruktur di Indonesia (online atau di lokasi) ditujukan untuk manajer keamanan tingkat lanjut yang ingin dibekali dengan pengetahuan dan keterampilan yang diperlukan untuk unggul dalam ujian dan peran mereka sebagai profesional manajemen keamanan.

Pada akhir pelatihan ini, peserta akan mampu:

• Memahami lima domain ISSMP.
• Mengembangkan keterampilan untuk mengelola program keamanan informasi.
• Belajar membangun dan memelihara tata kelola keamanan.
• Dapatkan wawasan tentang manajemen risiko, respons insiden, dan perencanaan kesinambungan.
• Mempersiapkan diri secara efektif untuk ujian sertifikasi ISSMP.

Pelatihan ini, yang dipimpin oleh instruktur, diadakan secara Indonesia (online atau tatap muka) dan ditujukan untuk profesional keamanan pemula yang ingin memahami bagaimana melindungi aset fisik, orang, dan fasilitas.

Di akhir pelatihan ini, peserta akan mampu untuk:

• Memahami dasar-dasar keamanan fisik.
• Belajar tentang penilaian dan manajemen risiko dalam keamanan fisik.
• Mengunjungi berbagai ukuran dan teknologi keamanan fisik.
• Memahami integrasi keamanan fisik dengan bidang keamanan lain.
• Mengembangkan keterampilan dalam merancang dan menerapkan rencana keamanan fisik yang efektif.

Ini adalah pelatihan langsung (online atau tatap muka) yang dipimpin instruktur di Indonesia yang ditujukan untuk para profesional IT yang ingin memahami cara menggunakan suite solusi CipherTrust.

Setelah menyelesaikan pelatihan ini, peserta akan mampu untuk:

• Memahami solusi CipherTrust dan fungsi dasarnya.
• Menevaluasi arsitektur perangkat dan skema penggunaan.
• Mengelola suite produk CipherTrust.

Pelatihan langsung yang dipandu instruktur di Indonesia (online atau di tempat) ini ditujukan untuk manajer keamanan yang ingin mempelajari keterampilan pengawasan dan manajemen keamanan CCTV tingkat dasar hingga menengah.

Pada akhir pelatihan ini, peserta akan dapat:

• Kenali jenis-jenis sistem CCTV dan ketahui manfaat serta fiturnya.
• Memahami persyaratan pemasangan kabel dan sistem CCTV.
• Pasang, konfigurasikan, dan kelola sistem CCTV.

Keterangan:

Penafian: Perlu diketahui bahwa garis besar konten ujian CISM yang diperbarui ini berlaku untuk ujian yang dimulai tanggal 1 Juni 2022.

CISM® merupakan kualifikasi yang paling bergengsi dan diminati bagi Manajer Keamanan Informasi di seluruh dunia saat ini. Kualifikasi ini memberi Anda landasan untuk menjadi bagian dari jaringan rekan elit yang memiliki kemampuan untuk terus belajar dan mempelajari kembali peluang/tantangan yang berkembang dalam Keamanan Informasi Management.

Metodologi pelatihan CISM kami menyediakan cakupan konten yang mendalam di seluruh Empat domain CISM dengan fokus yang jelas pada membangun konsep dan menyelesaikan soal ujian CISM yang dirilis ISACA. Kursus ini merupakan pelatihan intensif dan persiapan ujian yang sangat ketat untuk Ujian Certified Information Security Manager (CISM®) ISACA.

Instruktur kami menganjurkan semua peserta untuk mengikuti CISM QA&E (Pertanyaan, Jawaban, dan Penjelasan) yang dirilis ISACA sebagai persiapan ujian - Anda akan mendapatkannya GRATIS sebagai bagian dari kursus kami. QA&E sangat membantu peserta memahami gaya pertanyaan ISACA, pendekatan untuk menyelesaikan pertanyaan ini, dan membantu asimilasi memori cepat terhadap konsep CISM selama sesi kelas langsung.
Semua pelatih kami memiliki pengalaman luas dalam memberikan pelatihan CISM. Kami akan mempersiapkan Anda secara menyeluruh untuk ujian CISM.

Gobahasa:

Tujuan utamanya adalah lulus ujian CISM pertama kali.

Tujuan:

• Gunakan pengetahuan yang diperoleh dengan cara praktis yang bermanfaat bagi organisasi Anda
• Tetapkan dan pertahankan kerangka tata kelola keamanan informasi untuk mencapai tujuan dan sasaran organisasi Anda
• Mengelola risiko Informasi ke tingkat yang dapat diterima untuk memenuhi persyaratan bisnis dan kepatuhan
• Membangun dan memelihara arsitektur keamanan informasi (orang, proses, teknologi)
• Mengintegrasikan persyaratan keamanan informasi ke dalam kontrak dan aktivitas pihak ketiga/pemasok
• Merencanakan, menetapkan, dan mengelola kemampuan untuk mendeteksi, menyelidiki, menanggapi, dan memulihkan insiden keamanan informasi untuk meminimalkan dampak bisnis

Sasaran Pemirsa:

• Profesional keamanan dengan pengalaman garis depan 3-5 tahun
• Manajer keamanan informasi atau mereka yang memiliki tanggung jawab manajemen
• Staf keamanan informasi, penyedia jaminan keamanan informasi yang memerlukan pemahaman mendalam tentang manajemen keamanan informasi termasuk: CISO, CIO, CSO, petugas privasi, manajer risiko, auditor keamanan dan personel kepatuhan, personel BCP / DR, manajer eksekutif dan operasional yang bertanggung jawab atas fungsi jaminan

Pelatihan langsung yang dipandu instruktur di Indonesia (online atau di lokasi) ini ditujukan bagi profesional keamanan yang ingin belajar dan meningkatkan kemampuan untuk menangani ancaman keamanan dan melakukan penilaian risiko keamanan.

Setelah selesai mengikuti pelatihan ini, peserta akan dapat:

• Mengelola sistem keamanan dan menangani lingkungan yang berbahaya apa pun.
• Mengelola risiko atau ancaman keamanan apa pun.
• Mempelajari bagaimana melakukan penilaian risiko keamanan.

Pelatihan langsung yang dipimpin instruktur di Indonesia (online atau di tempat) ini ditujukan untuk profesional tingkat pemula yang ingin memperoleh pemahaman tentang ISO 27001 dan perannya dalam meningkatkan keamanan informasi dalam suatu organisasi.

Pada akhir pelatihan ini, peserta akan dapat:

• Memahami tujuan dan manfaat ISMS.
• Membiasakan diri dengan konsep, istilah, dan prinsip utama ISO 27001.
• Mengenali peran auditor dalam memastikan kepatuhan.
• Dapatkan wawasan tentang proses audit dan perbaikan berkelanjutan dalam ISO 27001.

Pelatihan langsung yang dipandu instruktur di Indonesia (online atau di tempat) ini ditujukan untuk profesional keamanan siber tingkat menengah yang ingin meningkatkan pemahaman mereka tentang kerangka kerja GRC dan menerapkannya pada operasi bisnis yang aman dan patuh.

Pada akhir pelatihan ini, peserta akan dapat:

• Memahami komponen utama tata kelola, risiko, dan kepatuhan keamanan siber.
• Melakukan penilaian risiko dan mengembangkan strategi mitigasi risiko.
• Menerapkan langkah-langkah kepatuhan dan mengelola persyaratan peraturan.
• Mengembangkan dan menegakkan kebijakan dan prosedur keamanan.

Pelatihan langsung oleh instruktur di Indonesia (online atau di tempat) ini ditujukan untuk pengembang dan siapa saja yang ingin belajar serta menggunakan OAuth untuk memberikan akses delegasi aman kepada aplikasi.

Selesai pelatihan ini, peserta akan dapat:

• Mempelajari dasar-dasar OAuth.
• Mengerti tentang aplikasi native dan isu keamanannya yang unik saat menggunakan OAuth.
• Mempelajari dan memahami perluasan umum dari protokol OAuth.
• Menyatukan dengan server otorisasi OAuth apa pun.

Pelatihan ini yang dipimpin instruktur, dilaksanakan secara langsung (online atau tatap muka) ditujukan untuk profesional IT tingkat menengah hingga ahli yang ingin meningkatkan keterampilan dan kualifikasi mereka dalam keamanan informasi atau bidang terkait.

Pada akhir pelatihan ini, peserta akan mampu:

• Memahami perbedaan antara ISO/IEC 27001:2013 dan ISO/IEC 27001:2022.
• Mendapatkan pengetahuan dan keterampilan untuk merencanakan dan mengimplementasikan transisi dari versi 2013 ke versi 2022 dari standar ini dengan efisien.
• Menerapkan pengetahuan dalam skenario dunia nyata, memudahkan transisi yang mulus di organisasi masing-masing.

Keterangan:

Basel III adalah standar regulasi global mengenai kecukupan modal bank, uji ketahanan, dan risiko likuiditas pasar. Setelah awalnya disetujui oleh Komite Basel untuk Pengawasan Perbankan pada tahun 2010–11, perubahan pada The Accord telah memperpanjang penerapannya hingga 31 Maret 2019. Basel III memperkuat persyaratan modal bank dengan meningkatkan likuiditas bank dan mengurangi leverage bank.
Basel III berbeda dari Basel I & II karena ia mensyaratkan tingkat cadangan yang berbeda untuk berbagai bentuk simpanan dan jenis pinjaman lainnya, sehingga ia tidak begitu menggantikan keduanya melainkan berfungsi berdampingan dengan Basel I dan Basel II.
Lanskap yang kompleks dan terus berubah ini bisa jadi sulit untuk diikuti, kursus dan pelatihan kami akan membantu Anda mengelola kemungkinan perubahan dan dampaknya terhadap institusi Anda. Kami terakreditasi dan menjadi mitra pelatihan Basel Certification Institute dan dengan demikian kualitas dan kesesuaian pelatihan dan materi kami dijamin mutakhir dan efektif.

Tujuan:

• Persiapan untuk Ujian Profesional Basel Bersertifikat.
• Menentukan strategi dan teknik langsung untuk definisi, pengukuran, analisis, peningkatan, dan pengendalian risiko operasional dalam organisasi perbankan.

Sasaran Pemirsa:

• Anggota dewan dengan tanggung jawab risiko
• CRO dan Kepala Risiko Management
• Anggota Tim Risiko Management
• Staf kepatuhan, hukum, dan dukungan TI
• Analis Ekuitas dan Kredit
• Manajer Portofolio
• Analis Lembaga Pemeringkat

Ringkasan:

• Pengantar norma-norma Basel dan amandemen terhadap Kesepakatan Basel (III)
• Peraturan mengenai risiko pasar, kredit, rekanan dan likuiditas
• Pengujian stres untuk berbagai ukuran risiko termasuk cara merumuskan dan memberikan pengujian stres
• Dampak yang mungkin terjadi dari Basel III terhadap industri perbankan internasional, termasuk demonstrasi penerapan praktisnya
• Perlunya Norma Basel Baru
• Norma Basel III
• Tujuan Norma Basel III
• Basel III – Garis Waktu

Deskripsi:

Acara empat hari (pelatihan CGEIT) ini adalah persiapan terbaik untuk ujian dan dirancang untuk memastikan Anda lulus ujian CGEIT yang menantang pada percobaan pertama.
Lisensi CGEIT adalah simbol internasional keunggulan dalam pengelolaan IT yang diberikan oleh ISACA. Ini dirancang untuk profesional yang bertanggung jawab mengelola pengelolaan IT atau memiliki tanggung jawab penasehat atau jaminan yang signifikan terhadap pengelolaan IT.
Mencapai status CGEIT akan memberi Anda pengakuan yang lebih luas di pasar, serta pengaruh yang meningkat pada tingkat eksekutif.

Tujuan:

Seminar ini dirancang untuk mempersiapkan Delegasi menghadapi ujian CGEIT dengan memungkinkan mereka menambah pengetahuan dan pemahaman yang ada untuk lebih siap lulus ujian, sesuai definisi ISACA.

Target Peserta:

Kursus pelatihan kami ditujukan bagi profesional IT dan bisnis dengan pengalaman signifikan dalam pengelolaan IT yang sedang mengikuti ujian CGEIT.

Kursus menyeluruh dan praktis selama 3 hari yang dirancang untuk memberikan pengetahuan dan keterampilan yang dibutuhkan untuk mengelola keamanan informasi, jaminan informasi, atau proses berbasis risiko informasi. Kursus CISMP selaras dengan kerangka kerja jaminan informasi nasional (IAMM) terkini, serta ISO/IEC 27002 & 27001; kode praktik dan standar untuk keamanan informasi. Kursus ini merupakan kursus Pelatihan Bersertifikat CESG (CCT).

Kursus ini mengikuti silabus terbaru BCS dan mempersiapkan peserta untuk ujian pilihan ganda BCS selama 2 jam.

Kualifikasi ini memberikan peserta pengetahuan terperinci tentang konsep yang berkaitan dengan keamanan informasi; (kerahasiaan, integritas, ketersediaan, kerentanan, ancaman, risiko, dan tindakan pencegahan), beserta pemahaman tentang undang-undang dan peraturan terkini yang memengaruhi manajemen keamanan informasi. Pemegang penghargaan akan dapat menerapkan prinsip-prinsip praktis yang dibahas di seluruh kursus untuk memastikan proses bisnis normal menjadi tangguh dan lebih aman.

Pelatihan langsung yang dipandu instruktur di Indonesia (daring atau tatap muka) ini ditujukan bagi profesional komplainansi layanan pembayaran yang ingin menciptakan, menerapkan, dan mengenalkan program komplainansi dalam organisasi.

Selesai pelatihan ini, peserta akan dapat:

• Mengerti aturan yang ditetapkan oleh regulator pemerintah untuk penyedia layanan pembayaran.
• Membuat kebijakan dan prosedur internal yang diperlukan untuk memenuhi regulasi pemerintah.
• Menjalankan program komplainansi yang sesuai dengan hukum-hukum yang berlaku.
• Menggarantikan bahwa semua proses dan prosedur korporat sesuai dengan program komplainansi.
• Mempertahankan reputasi bisnis sambil melindunginya dari gugatan hukum.

Keamanan jaringan dimulai dari level fisik. Pada pelatihan online langsung ini di Indonesia, peserta akan mempelajari risiko keamanan terkait ruang server komputer dan cara menguatkan keamanan melalui praktik, perencanaan dan penerapan teknologi yang cerdas.

Di akhir pelatihan ini, peserta akan mampu:

• Menevaluasi risiko keamanan organisasi mereka, terkait dengan ruang server komputer.
• Menyetel sistem kontrol dan pengawasan untuk membatasi akses fisik ke infrastruktur.
• Membuat kebijakan akses untuk anggota yang berbeda.
• Menyampaikan kebijakan keamanan dengan anggota tim secara efektif.

Description:

Cybersecurity skills are in high demand, as threats continue to plague enterprises around the world. An overwhelming majority of professionals surveyed by ISACA recognise this and plan to work in a position that requires cybersecurity knowledge.
To fill this gap, ISACA has developed the Cybersecurity Fundamentals Certificate, which provides education and verification of skills in this area.

Objectives:

With cybersecurity threats continuing to rise and the shortage of appropriately-equipped security professionals growing worldwide, ISACA's Cybersecurity Fundamentals Certificate programme is the perfect way to quickly train entry-level employees and ensure they have the skills and knowledge they need to successfully operate in the Cyber arena.

Target Audience:

The certificate program is also one of the best ways to gain foundational knowledge in cybersecurity and begin to build your skills and knowledge in this crucial area.

Dalam kursus ini yang dipimpin instruktur secara langsung di Indonesia, peserta akan mempelajari cara memformulasi strategi keamanan yang tepat untuk menghadapi tantangan keamanan DevOps.

Materi kursus ini memberikan pengenalan ahli terhadap hukum Accessibility baru yang ditetapkan dan mempersiapkan pengembang dengan keterampilan praktis untuk mendesain, mengembangkan, dan memelihara aplikasi yang sepenuhnya dapat diakses. Dimulai dengan diskusi kontekstual tentang pentingnya hukum dan implikasinya, kursus ini cepat beralih ke praktik pemrograman langsung, alat, dan teknik pengujian untuk memastikan kepatuhan dan inklusivitas bagi pengguna yang memiliki keterbatasan.

Tujuan pelatihan:

Untuk memastikan bahwa seseorang memiliki pemahaman inti tentang proses dan keterampilan GRC, dan keterampilan untuk mengintegrasikan aktivitas pengawasan, manajemen kinerja, manajemen risiko, kontrol internal, dan kepatuhan.

Gambaran umum:

• Istilah dan definisi dasar GRC
• Prinsip-prinsip GRC
• Komponen inti, praktik dan aktivitas
• Hubungan GRC dengan disiplin lainnya

HIPAA (Health Insurance Portability and Accountability Act of 1996) adalah undang-undang di Amerika Serikat yang memberikan peraturan untuk privasi dan keamanan data dalam pengelolaan dan penyimpanan informasi medis. Pedoman-pedoman ini adalah standar yang baik untuk dijadikan acuan dalam pengembangan aplikasi kesehatan, tanpa memandang wilayah. Aplikasi yang memenuhi syarat HIPAA diakui dan lebih dipercaya secara global.

Dalam pelatihan online langsung ini, peserta akan belajar dasar-dasar HIPAA saat melalui serangkaian latihan laboratorium langsung.

Di akhir pelatihan ini, peserta akan dapat:

• Memahami dasar-dasar HIPAA
• Mengembangkan aplikasi kesehatan yang memenuhi syarat HIPAA
• Menggunakan alat pengembang untuk kepatuhan HIPAA

Penonton

• Pengembang
• Manajer Produk
• Pejabat Keamanan Data

Format Kursus

• Bagi bagian kuliah, bagian diskusi, latihan dan banyak latihan tangan.

Catatan

• Untuk meminta pelatihan yang disesuaikan untuk kursus ini, silakan hubungi kami untuk menyiapkan.

Pelatihan langsung yang dipandu oleh instruktur di Indonesia (daring atau tatap muka) ini ditujukan untuk pengembang dan administrator yang ingin menghasilkan perangkat lunak dan produk yang sesuai dengan HiTRUST.

Selesai pelatihan ini, peserta akan dapat:

• Mengerti konsep-konsep kunci dari HiTrust CSF (Common Security Framework).
• Menentukan domain kontrol administratif dan keamanan HiTRUST CSF.
• Mempelajari tentang jenis-jenis penilaian HiTrust dan skoringnya.
• Mengerti proses sertifikasi dan persyaratan untuk kesesuaian HiTrust.
• Tahu praktek terbaik dan tips untuk menerapkan pendekatan HiTrust.

Kursus ini akan memberi Anda keterampilan untuk membangun keamanan informasi menurut ISO 27005, yang didedikasikan untuk manajemen risiko keamanan informasi berdasarkan ISO 27001.

ISO/IEC 27005 Lead Risk Manager training enables you to acquire the necessary expertise to support an organization in the risk management process related to all assets of relevance for Information Security using the ISO/IEC 27005 standard as a reference framework. During this training course, you will gain a comprehensive knowledge of a process model for designing and developing an Information Security Risk Management program. The training will also contain a thorough understanding of best practices of risk assessment methods such as OCTAVE, EBIOS, MEHARI and harmonized TRA. This training course supports the implementation process of the ISMS framework presented in the ISO/IEC 27001 standard.

After mastering all the necessary concepts of Information Security Risk Management based on ISO/IEC 27005, you can sit for the exam and apply for a “PECB Certified ISO/IEC 27005 Lead Risk Manager” credential. By holding a PECB Lead Risk Manager Certificate, you will be able to demonstrate that you have the practical knowledge and professional capabilities to support and lead a team in managing Information Security Risks.

Who should attend?

• Information Security risk managers
• Information Security team members
• Individuals responsible for Information Security, compliance, and risk within an organization
• Individuals implementing ISO/IEC 27001, seeking to comply with ISO/IEC 27001 or individuals who are involved in a risk management program
• IT consultants
• IT professionals
• Information Security officers
• Privacy officers

Examination - Duration: 3 hours

The “PECB Certified ISO/IEC 27005 Lead Risk Manager” exam fully meets the requirements of the PECB Examination and Certification Programme (ECP). The exam covers the following competency domains:

• Domain 1 Fundamental principles and concepts of Information Security Risk Management
• Domain 2 Implementation of an Information Security Risk Management program
• Domain 3 Information security risk assessment
• Domain 4 Information security risk treatment
• Domain 5 Information security risk communication, monitoring and improvement
• Domain 6 Information security risk assessment methodologies

General Information

• Certification fees are included on the exam price
• Training material containing over 350 pages of information and practical examples will be distributed
• A participation certificate of 21 CPD (Continuing Professional Development) credits will be issued
• In case of exam failure, you can retake the exam within 12 months for free

Penonton

Semua staf yang membutuhkan pengetahuan kerja tentang Compliance dan Pengelolaan Risiko

Format kursus

Kombinasi dari:

• Diskusi yang Difasilitasi
• Presentasi Slide
• Studi Kasus
• Contoh

Tujuan Kursus

Setelah menyelesaikan kursus ini, peserta akan mampu:

• Memahami aspek-aspek utama dari Compliance dan usaha nasional dan internasional yang dilakukan untuk mengelola risiko yang terkait dengannya
• Mendefinisikan cara-cara seorang perusahaan dan stafnya dapat mengatur Framework Pengelolaan Risiko Compliance
• Membahas peran Compliance Officer dan Money Laundering Reporting Officer dan bagaimana mereka harus diintegrasikan ke dalam sebuah bisnis
• Memahami beberapa "titik panas" lainnya dalam Kejahatan Keuangan – terutama seperti yang terkait dengan Bisnis Internasional, Pusat Offshore, dan Klien Berpenghasilan Tinggi

Pelatihan langsung yang dipimpin instruktur di Indonesia (online atau di tempat) ini berfokus pada analisis risiko Data Terbuka sambil mengurangi kerentanan terhadap bencana atau kehilangan data.

Pada akhir pelatihan ini, peserta akan dapat:

• Memahami konsep dan manfaat Data Terbuka.
• Identifikasi berbagai jenis data.
• Pahami risiko Data Terbuka dan cara mengatasinya.
• Pelajari cara mengelola risiko Data Terbuka dan membuat rencana darurat.
• Terapkan strategi mitigasi risiko Data Terbuka untuk mengurangi risiko bencana.

Pelatihan Profesional Industri Kartu Pembayaran langsung yang dipandu instruktur di Indonesia (online atau di tempat) ini memberikan kualifikasi individual bagi praktisi industri yang ingin menunjukkan keahlian profesional dan pemahaman mereka tentang Standar Keamanan Data PCI (PCI DSS).

Pada akhir pelatihan ini, peserta akan dapat:

• Pahami proses pembayaran dan standar PCI yang dirancang untuk melindunginya.
• Memahami peran dan tanggung jawab entitas yang terlibat dalam industri pembayaran.
• Memiliki wawasan dan pemahaman mendalam tentang 12 persyaratan PCI DSS.
• Menunjukkan pengetahuan tentang PCI DSS dan bagaimana penerapannya pada organisasi yang terlibat dalam proses transaksi.

Pelatihan langsung yang dipimpin instruktur di Indonesia (daring atau di tempat) ini ditujukan bagi administrator IT, koordinator keamanan, dan manajer keterpatuan yang ingin mengidentifikasi, mengevaluasi, dan menerapkan metode pengelolaan kebijakan keamanan untuk organisasinya.

Selesai pelatihan ini, peserta akan dapat mengembangkan, mengelola, dan memantau kebijakan keamanan untuk melindungi informasi, jaringan, dan aset fisik serta perangkat lunak organisasinya.