Pelatihan Security Management di Indonesia

Pelatihan ini yang dipimpin instruktur, live (online langsung atau langsung tatap muka) ditujukan bagi auditor IT tingkat menengah yang ingin memanfaatkan alat AI dalam praktik audit mereka.

Pada akhir pelatihan ini, peserta akan mampu untuk:

• Memahami konsep dasar kecerdasan buatan dan bagaimana aplikasinya dalam konteks auditing IT.
• Memanfaatkan teknologi AI seperti machine learning, NLP, dan RPA untuk meningkatkan efisiensi, akurasi, dan cakupan audit.
• Melakukan penilaian risiko menggunakan alat AI, memungkinkan pemantauan terus-menerus dan manajemen risiko proaktif.
• Mengintegrasikan AI dalam perencanaan, pelaksanaan, dan pelaporan audit, meningkatkan efektivitas audit IT secara keseluruhan.

Manajemen Kunci Enkripsi adalah disiplin untuk membuat, menyimpan, mendistribusikan, memutar, dan menghapus kunci kriptografi dengan aman guna melindungi data sensitif dan memastikan kepatuhan peraturan.

Pelatihan langsung ini dipandu instruktur (online atau tatap muka) ditujukan untuk profesional IT dan keamanan tingkat menengah yang ingin mengimplementasikan praktik manajemen kunci enkripsi yang robust di lingkungan perusahaan.

Setelah pelatihan ini, peserta akan dapat:

• Mengerti siklus hidup kunci enkripsi dan praktik terbaik untuk melindungi kunci tersebut.
• Mengatur dan mengelola sistem manajemen kunci (KMS) baik on-prem maupun di cloud.
• Implementasikan kontrol akses dan audit penggunaan kunci.
• Kepatuhan dengan peraturan dan standar yang terkait dengan keamanan kunci enkripsi.

Format Kursus

• Ceramah interaktif dan diskusi.
• Penggunaan praktis alat manajemen kunci dalam lingkungan laboratorium.
• Eksperimen terarah yang fokus pada implementasi siklus hidup kunci yang aman.

Opsi Penyesuaian Kursus

• Untuk meminta pelatihan yang disesuaikan berdasarkan infrastruktur atau persyaratan kepatuhan Anda, silakan hubungi kami untuk menata.

Pelatihan ini yang dipimpin oleh instruktur, secara langsung (online atau tatap muka) ditujukan untuk para analis keamanan tingkat lanjut yang ingin meningkatkan keterampilan mereka dalam menggunakan konten Micro Focus ArcSight ESM tingkat lanjut untuk meningkatkan kemampuan organisasi dalam mendeteksi, merespon, dan memitigasi ancaman siber dengan lebih tepat dan cepat.

Di akhir pelatihan ini, peserta akan mampu:

• Mengoptimalkan penggunaan Micro Focus ArcSight ESM untuk meningkatkan kemampuan pemantauan dan deteksi ancaman.
• Membangun dan mengelola variabel ArcSight tingkat lanjut untuk memproses aliran acara lebih presisi.
• Mengembangkan dan menerapkan daftar dan aturan ArcSight untuk korelasi acara dan pengingat yang efektif.
• Menerapkan teknik korelasi tingkat lanjut untuk mengidentifikasi pola ancaman yang kompleks dan mengurangi false positives.

Pelatihan langsung yang dipandu instruktur ini di Indonesia (online atau tatap muka) ditujukan untuk petugas penegak hukum pemula yang ingin memperdalam pemahaman tentang perilaku manusia, meningkatkan keterampilan mereka dalam komunikasi, empati, resolusi konflik, dan efektivitas keseluruhan dalam peran mereka.

Pada akhir pelatihan ini, peserta akan mampu:

• Memiliki pemahaman yang lebih mendalam tentang psikologi manusia.
• Mengembangkan keterampilan komunikasi dan resolusi konflik tingkat lanjut untuk interaksi yang lebih efektif dengan masyarakat, rekan kerja, dan dalam skenario negosiasi.
• Mempromosikan kesadaran dan pemahaman tentang latar belakang budaya yang beragam, meningkatkan penegakan hukum di tingkat komunitas dan hubungan dengan kelompok demografis yang berbeda.

Pelatihan online langsung ini dipimpin oleh instruktur dan diselenggarakan di Indonesia (secara virtual maupun tatap muka). Pelatihan ini ditujukan bagi para manajer keamanan tingkat pemula yang ingin memanfaatkan teknologi secara efektif dalam bidang mereka.

Setelah menyelesaikan pelatihan ini, peserta akan mampu:

• Memahami perkembangan teknologi dalam sektor keamanan.
• Mempelajari cara menggabungkan metode keamanan tradisional dengan solusi teknologi modern secara efektif.
• Memahami dasar-dasar siberkeamanan, risiko yang terkait dengan sistem digital, serta cara melindungi dari ancaman siber di industri keamanan.

Pelatihan langsung tatap muka atau online ini ditujukan khusus bagi para manajer keamanan dan desainer pemula yang ingin menyusun strategi keamanan secara terpadu, memanfaatkan teknologi modern serta mematuhi ketentuan hukum maupun etika.

Peserta diharapkan mampu:

• Mengintegrasikan aspek keamanan dalam proses desain arsitektur dan perencanaan fasilitas.
• Menilai berbagai ancaman serta risiko guna mendukung perencanaan yang terarah.
• Merancang rencana keamanan komprehensif untuk melawan sejumlah potensi ancaman.
• Membuat strategi respons darurat dan manajemen krisis yang efektif.

Pelatihan ini, yang dipimpin oleh instruktur, dalam mode Indonesia (online atau tatap muka) ditujukan untuk administrator keamanan pemula yang ingin memahami lebih dalam praktik-praktik keamanan dalam sebuah organisasi.

Setelah menyelesaikan pelatihan ini, peserta akan dapat:

• Memahami dasar-dasar operasional dan administrasi keamanan.
• Mengenali dan memitigasi berbagai ancaman dan kerentanan keamanan.
• Mengimplementasikan dan mengelola solusi keamanan.
• Memahami permasalahan hukum dan etika dalam operasional keamanan.
• Mempersiapkan diri untuk tanggapan insiden dan pemulihan bencana.

Pelatihan langsung yang dipimpin instruktur di Indonesia (online atau di lokasi) ini ditujukan untuk profesional tingkat lanjut yang ingin mendapatkan pemahaman komprehensif tentang konsep pemeriksaan penipuan dan mempersiapkan diri untuk ujian Certified Fraud Examiner (CFE).

Pada akhir pelatihan ini, peserta akan mampu:

• Dapatkan pengetahuan komprehensif tentang prinsip pemeriksaan penipuan dan proses pemeriksaan penipuan.
• Belajar mengidentifikasi, menyelidiki, dan mencegah berbagai jenis skema penipuan keuangan.
• Memahami lingkungan hukum terkait penipuan, termasuk unsur hukum penipuan, undang-undang, dan peraturan terkait.
• Dapatkan keterampilan praktis dalam melakukan investigasi penipuan, termasuk pengumpulan bukti, teknik wawancara, dan analisis data.
• Belajar merancang dan menerapkan program pencegahan dan pencegahan penipuan yang efektif dalam organisasi.
• Dapatkan kepercayaan diri dan pengetahuan agar berhasil lulus ujian Certified Fraud Examiner (CFE).

Pelatihan langsung ini, baik secara online maupun tatap muka di Indonesia, ditujukan bagi para manajer keamanan tingkat lanjut yang ingin memperoleh pengetahuan dan keterampilan yang diperlukan guna meraih kesuksesan dalam ujian serta menjalankan perannya sebagai profesional manajemen keamanan informasi.

Setelah mengikuti pelatihan ini, peserta akan mampu:

• Memahami lima domain yang menjadi fokus ISSMP.
• Mengembangkan keterampilan dalam mengelola program keamanan informasi.
• Memahami cara menetapkan dan memelihara tata kelola keamanan.
• Mendapatkan wawasan mengenai manajemen risiko, penanggulangan insiden, serta perencanaan kontinuitas bisnis.
• Bersiap secara efektif untuk mengikuti ujian sertifikasi ISSMP.

Pelatihan online langsung ini dipimpin oleh instruktur dan ditujukan bagi para profesional keamanan pemula yang ingin memahami secara mendalam cara melindungi aset fisik, personel, serta fasilitas.

Setelah menyelesaikan pelatihan ini, para peserta akan mampu:

• Memahami konsep dasar keamanan fisik.
• Mengenal proses penilaian dan manajemen risiko dalam bidang keamanan fisik.
• Menjelajahi berbagai metode serta teknologi yang digunakan untuk meningkatkan keamanan fisik.
• Memahami hubungan antara keamanan fisik dengan ranah keamanan lainnya.
• Mengembangkan kemampuan dalam merancang dan menerapkan rencana keamanan fisik yang efektif.

Pelatihan langsung tatap muka ini dipandu oleh instruktur Indonesia (baik secara online maupun di lokasi) dan ditujukan bagi para manajer keamanan yang ingin mempelajari keterampilan dasar hingga menengah dalam bidang pengawasan serta pengelolaan sistem keamanan CCTV.

Setelah mengikuti pelatihan ini, peserta akan mampu:

• Memahami berbagai jenis sistem CCTV beserta manfaat dan fiturnya.
• Mengerti kebutuhan instalasi kabel serta persyaratan penyusunan sistem CCTV.
• Menginstal, mengkonfigurasi, serta mengelola sistem CCTV.

Deskripsi:

Penafian: Silakan diperhatikan bahwa garis besar konten ujian CISM yang telah diperbarui ini berlaku untuk semua ujian yang dimulai pada 1 Juni 2022.

CISM® merupakan kualifikasi paling bergengsi dan kompetitif bagi para Manajer Keamanan Informasi di seluruh dunia saat ini. Kualifikasi ini memberikan Anda peluang untuk menjadi bagian dari jaringan elit yang senantiasa belajar mengikuti perkembangan berbagai peluang dan tantangan dalam bidang Manajemen Keamanan Informasi.

Metode pelatihan CISM kami mencakup penjelasan mendalam mengenai keempat domain utama CISM, dengan fokus khusus pada pembentukan konsep serta penyelesaian soal-soal ujian yang dikeluarkan oleh ISACA. Kursus ini merupakan program pelatihan intensif dan persiapan ujian yang komprehensif untuk menghadapi Ujian Certified Information Security Manager (CISM®) dari ISACA.

Para instruktur kami mendorong seluruh peserta untuk mempelajari materi QA&E (Pertanyaan, Jawaban dan Penjelasan) yang disediakan oleh ISACA sebagai persiapan ujian. Materi ini sangat membantu para peserta dalam memahami gaya penyusunan soal menurut ISACA serta cara mengatasi soal tersebut, sekaligus mempercepat penyerapan konsep-konsep CISM selama pelaksanaan pelatihan secara langsung.
Seluruh instruktur kami memiliki pengalaman luas dalam memberikan pelatihan CISM. Kami akan mempersiapkan Anda secara menyeluruh guna menghadapi ujian CISM.

Tujuan:

Tujuan utamanya adalah agar Anda dapat lulus dalam ujian CISM pada percobaan pertama.

Objektif:

• Menerapkan pengetahuan yang diperoleh secara praktis guna kepentingan organisasi Anda
• Membangun serta memelihara kerangka kerja tata kelola keamanan informasi untuk mencapai tujuan dan sasaran organisasi
• Mengelola risiko informasi hingga pada tingkat yang dapat diterima, sehingga memenuhi kebutuhan bisnis maupun regulasi
• Menyusun dan memelihara struktur keamanan informasi (mulai dari sumber daya manusia, proses hingga teknologi)
• Mengintegrasikan persyaratan keamanan informasi ke dalam kontrak maupun aktivitas pihak ketiga/penyedia layanan
• Merencanakan, menyusun dan mengelola kemampuan untuk mendeteksi, menyelidiki, merespons serta memulihkan dampak dari insiden keamanan informasi sehingga mengurangi risiko bisnis secara maksimal

Audiens Sasaran:

• Para profesional keamanan informasi yang telah memiliki pengalaman kerja lapangan selama 3-5 tahun
• Para manajer keamanan informasi maupun mereka yang memikul tanggung jawab manajerial di bidang ini
• Staf keamanan informasi, penyedia jaminan keamanan informasi yang membutuhkan pemahaman mendalam mengenai Manajemen Keamanan Informasi, antara lain: CISO, CIO, CSO, petugas privasi data, manajer risiko, auditor keamanan serta personil kepatuhan regulasi, staf perencanaan bisnis kontinuitas dan pemulihan bencana, maupun para eksekutif dan manajer operasional yang mengelola aspek jaminan.

Pengelolaan Perangkat Lunak Open Source (OSS) merupakan praktik dalam mengawasi seluruh siklus hidup komponen-komponen open source di dalam suatu organisasi, sehingga dapat digunakan secara aman, sesuai regulasi, dan efisien.

Pelatihan online langsung ini dipandu oleh instruktur, baik secara virtual maupun tatap muka, dan ditujukan bagi para profesional IT tingkat menengah yang ingin menerapkan praktik terbaik dalam mengelola perangkat lunak open source di lingkungan perusahaan maupun pemerintahan.

Setelah mengikuti pelatihan ini, peserta akan mampu:

• Menetapkan kebijakan OSS serta kerangka tata kelola yang efektif.
• Menggunakan alat SBOM dan SCA untuk mengidentifikasi, melacak, serta mengelola dependensi open source.
• Meminimalkan risiko terkait masalah lisensi maupun kerentanan keamanan.
• Mengoptimalkan penggunaan OSS guna mendorong inovasi sekaligus menghemat biaya operasional.

Bentuk Pelatihan

• Kuliah interaktif dan diskusi aktif.
• Studi kasus serta latihan berbasis skenario nyata.
• Demonstraksi praktis menggunakan alat-alat pengelolaan OSS.

Opsi Penyesuaian Materi Pelatihan

• Materi pelatihan ini dapat disesuaikan dengan kebijakan OSS serta alur kerja teknis organisasi masing-masing. Silakan hubungi kami untuk pengaturan lebih lanjut.

Pelatihan langsung tatap muka ini dipandu oleh instruktur dan ditujukan bagi para profesional keamanan siber tingkat menengah yang ingin memperdalam pemahaman mereka mengenai kerangka kerja GRC serta menerapkannya dalam operasional bisnis yang aman dan patuh terhadap regulasi.

Setelah mengikuti pelatihan ini, peserta akan mampu:

• Memahami komponen-komponen utama tata kelola keamanan siber, manajemen risiko, dan kepatuhan.
• Melakukan penilaian risiko serta menyusun strategi mitigasi risiko yang efektif.
• Menerapkan langkah-langkah kepatuhan dan mengelola persyaratan regulasi yang berlaku.
• Menyusun serta menegakkan kebijakan dan prosedur keamanan yang relevan.

Pelatihan langsung yang dipimpin oleh instruktur di Indonesia (online atau onsite) ini ditujukan untuk profesional TI tingkat menengah hingga ahli yang ingin meningkatkan keterampilan dan kualifikasi mereka di bidang keamanan informasi atau bidang terkait.

Di akhir pelatihan ini, peserta akan mampu:

• Memahami perbedaan antara ISO/IEC 27001:2013 dan ISO/IEC 27001:2022.
• Mendapatkan pengetahuan dan keterampilan untuk merencanakan dan menerapkan transisi dari versi 2013 ke versi 2022 standar secara efisien.
• Menerapkan pengetahuan dalam skenario dunia nyata, memfasilitasi transisi yang lancar di organisasi masing-masing.

Pelatihan ini yang dipandu instruktur dan disampaikan secara langsung di Indonesia (online atau tatap muka) ditujukan untuk administrator sistem tingkat menengah yang ingin mempelajari cara menggunakan Siteminder untuk mengimplementasikan berbagai metode autentikasi.

Setelah pelatihan ini, peserta akan dapat:

• Mengerti konsep inti dari Siteminder dan perannya dalam autentikasi dan manajemen akses.
• Mengkonfigurasi dan mengelola autentikasi pengguna dengan Siteminder.
• Menjalankan berbagai metode autentikasi yang didukung oleh Siteminder.
• Mencari tahu masalah umum terkait autentikasi Siteminder.
• Mengintegrasikan Siteminder dengan penyedia identitas lain untuk otentikasi federasi.

Deskripsi:

Keterampilan keamanan siber kini sangat diminati, mengingat semakin banyaknya ancaman yang dihadapi perusahaan-perusahaan di seluruh dunia. Sebagian besar profesional yang disurvei oleh ISACA menyadari hal ini dan berencana untuk bekerja dalam bidang yang membutuhkan pengetahuan keamanan siber.
Untuk menjawab kebutuhan tersebut, ISACA mengembangkan Sertifikat Dasar Keamanan Siber yang bertujuan memberikan pendidikan serta pengujian kompetensi di bidang ini.

Tujuan:

Dengan meningkatnya ancaman keamanan siber dan semakin langkanya tenaga ahli di bidang ini, program Sertifikat Dasar Keamanan Siber dari ISACA merupakan cara tepat untuk melatih karyawan pemula secara cepat sehingga mereka memiliki keterampilan serta pengetahuan yang diperlukan dalam dunia keamanan siber.

Target Audiens:

Program sertifikasi ini juga merupakan salah satu cara terbaik untuk memperoleh pengetahuan dasar mengenai keamanan siber serta membangun kompetensi di bidang krusial tersebut.

Pelatihan langsung tatap muka atau online ini ditujukan bagi para pemimpin perusahaan yang ingin memahami prinsip kedaulatan data serta menyusun strategi pengelolaan data yang sesuai aturan.

Setelah mengikuti pelatihan, peserta akan mampu mendefinisikan konsep kedaulatan data, mengidentifikasi regulasi terkait, menilai risiko kepatuhan, serta menerapkan kerangka tata kelola untuk pengelolaan data lintas batas.

Dalam kursus ini yang dipimpin instruktur secara langsung di Indonesia, peserta akan mempelajari cara memformulasi strategi keamanan yang tepat untuk menghadapi tantangan keamanan DevOps.

Kursus ini menyediakan introduksi ahli tentang Hukum Accessibility yang baru diimplementasikan dan membekali pengembang dengan keterampilan praktis untuk merancang, mengembangkan, dan memelihara aplikasi yang sepenuhnya dapat diakses. Dimulai dengan diskusi kontekstual tentang pentingnya undang-undang tersebut dan implikasinya, kursus ini segera bergeser ke praktik pemrograman tangan pertama, alat, dan teknik pengujian untuk memastikan kepatuhan dan inklusivitas bagi pengguna dengan disabilitas.

Pelatihan online live training (online atau onsite) dalam Indonesia ini ditujukan bagi profesional sektor publik yang ingin menggunakan praktik manajemen keamanan informasi dan manajemen layanan TI untuk memperkuat strategi keamanan digital serta melindungi aset digital institusi.

Setelah menyelesaikan pelatihan ini, peserta akan mampu: menguraikan konsep dasar keamanan informasi, mengidentifikasi risiko dalam sistem informasi dan layanan, menerapkan kontrol keamanan praktis, dan mendukung penyampaian layanan TI yang aman.

Target Peserta

Kursus ini ditujukan bagi seluruh karyawan yang memerlukan pemahaman praktis mengenai Kepatuhan dan Manajemen Risiko yang efektif.

Format Kursus

Pelatihan disampaikan melalui pendekatan terpadu yang mencakup:

• Diskusi yang difasilitasi
• Presentasi berbasis slide
• Kajian kasus
• Contoh dunia nyata

Tujuan Kursus

Di akhir kursus, peserta akan mampu untuk:

Membangun pemahaman yang kuat mengenai aspek-aspek kunci Kepatuhan, serta inisiatif nasional dan internasional yang bertujuan untuk mengelola risiko terkait.

Menjelaskan bagaimana organisasi dan timnya dapat membangun Kerangka Manajemen Risiko Kepatuhan yang efektif.

Mendeskripsikan tanggung jawab Petugas Kepatuhan dan Petugas Pelaporan Pencucian Uang, serta memahami bagaimana peran-peran tersebut terintegrasi dalam struktur bisnis.

Mengidentifikasi area risiko kritis dalam Kejahatan Keuangan, khususnya dalam konteks operasi internasional, pusat-pusat offshore, dan klien dengan kekayaan bersih tinggi.

Pelatihan online langsung ini ditujukan bagi para profesional cloud yang ingin merancang serta menerapkan arsitektur multi-cloud guna menghindari ketergantungan pada satu vendor sekaligus menjaga kedaulatan data.

Setelah menyelesaikan pelatihan, peserta akan mampu mengidentifikasi risiko ketergantungan pada vendor, merancang arsitektur yang dapat dipindahkan antar platform, menerapkan kontrol kedaulatan data, serta memanfaatkan alat independen terhadap platform cloud.

Pelatihan langsung tatap muka ini (secara online atau fisik) ditujukan bagi para insinyur keamanan dan pengembang firmware yang ingin memperkuat sistem OpenBMC dari ancaman akses tak sah maupun modifikasi ilegal pada firmware.

Pelatihan profesional di bidang industri kartu pembayaran ini diselenggarakan secara langsung oleh instruktur di <lok> (baik secara online maupun tatap muka) dan memberikan kualifikasi individual bagi para praktisi yang ingin menunjukkan keahlian serta pemahaman mendalam mereka mengenai Standar Keamanan Data PCI (PCI DSS).

Setelah mengikuti pelatihan ini, peserta akan mampu:

• Memahami proses pembayaran serta standar PCI yang dirancang untuk melindunginya.
• Memahami peran dan tanggung jawab berbagai pihak yang terlibat dalam industri pembayaran.
• Mendapatkan wawasan mendalam mengenai 12 persyaratan PCI DSS serta memahaminya secara utuh.
• Menunjukkan pengetahuan akan PCI DSS beserta cara penerapannya di berbagai organisasi yang terlibat dalam proses transaksi.

Kursus tingkat lanjut ini mengajarkan peserta cara merancang, menyebarkan, dan mengoperasikan infrastruktur digital mandiri secara lengkap sejak awal. Setelah menyelesaikan kursus, para peserta akan telah membentuk sebuah mini-organisasi yang mampu berfungsi penuh dengan menggunakan alat open-source yang di-host sendiri: mulai dari sistem identitas, komunikasi, produktivitas, pengembangan, keamanan, AI, hingga pemantauan – tanpa perlu bergantung pada Google, Microsoft, AWS, maupun layanan SaaS berbasis proprietari.

Wazuh merupakan platform keamanan open source yang menyediakan kemampuan XDR dan SIEM terpadu untuk mendeteksi ancaman, memantau integritas sistem, merespons insiden, serta menjamin kepatuhan terhadap regulasi. Platform ini mengintegrasikan data dari berbagai titik akhir ke dalam mesin analisis mandiri yang dapat dikelola sendiri, sehingga menjadi alternatif layak bagi Splunk Enterprise Security, Microsoft Sentinel, serta platform SIEM lainnya.