Pelatihan Security Management di Indonesia

Pelatihan ini yang dipimpin instruktur, live (online langsung atau langsung tatap muka) ditujukan bagi auditor IT tingkat menengah yang ingin memanfaatkan alat AI dalam praktik audit mereka.

Pada akhir pelatihan ini, peserta akan mampu untuk:

• Memahami konsep dasar kecerdasan buatan dan bagaimana aplikasinya dalam konteks auditing IT.
• Memanfaatkan teknologi AI seperti machine learning, NLP, dan RPA untuk meningkatkan efisiensi, akurasi, dan cakupan audit.
• Melakukan penilaian risiko menggunakan alat AI, memungkinkan pemantauan terus-menerus dan manajemen risiko proaktif.
• Mengintegrasikan AI dalam perencanaan, pelaksanaan, dan pelaporan audit, meningkatkan efektivitas audit IT secara keseluruhan.

Manajemen Kunci Enkripsi adalah disiplin untuk membuat, menyimpan, mendistribusikan, memutar, dan menghapus kunci kriptografi dengan aman guna melindungi data sensitif dan memastikan kepatuhan peraturan.

Pelatihan langsung ini dipandu instruktur (online atau tatap muka) ditujukan untuk profesional IT dan keamanan tingkat menengah yang ingin mengimplementasikan praktik manajemen kunci enkripsi yang robust di lingkungan perusahaan.

Setelah pelatihan ini, peserta akan dapat:

• Mengerti siklus hidup kunci enkripsi dan praktik terbaik untuk melindungi kunci tersebut.
• Mengatur dan mengelola sistem manajemen kunci (KMS) baik on-prem maupun di cloud.
• Implementasikan kontrol akses dan audit penggunaan kunci.
• Kepatuhan dengan peraturan dan standar yang terkait dengan keamanan kunci enkripsi.

Format Kursus

• Ceramah interaktif dan diskusi.
• Penggunaan praktis alat manajemen kunci dalam lingkungan laboratorium.
• Eksperimen terarah yang fokus pada implementasi siklus hidup kunci yang aman.

Opsi Penyesuaian Kursus

• Untuk meminta pelatihan yang disesuaikan berdasarkan infrastruktur atau persyaratan kepatuhan Anda, silakan hubungi kami untuk menata.

Pelatihan ini yang dipimpin oleh instruktur, secara langsung (online atau tatap muka) ditujukan untuk para analis keamanan tingkat lanjut yang ingin meningkatkan keterampilan mereka dalam menggunakan konten Micro Focus ArcSight ESM tingkat lanjut untuk meningkatkan kemampuan organisasi dalam mendeteksi, merespon, dan memitigasi ancaman siber dengan lebih tepat dan cepat.

Di akhir pelatihan ini, peserta akan mampu:

• Mengoptimalkan penggunaan Micro Focus ArcSight ESM untuk meningkatkan kemampuan pemantauan dan deteksi ancaman.
• Membangun dan mengelola variabel ArcSight tingkat lanjut untuk memproses aliran acara lebih presisi.
• Mengembangkan dan menerapkan daftar dan aturan ArcSight untuk korelasi acara dan pengingat yang efektif.
• Menerapkan teknik korelasi tingkat lanjut untuk mengidentifikasi pola ancaman yang kompleks dan mengurangi false positives.

Pelatihan langsung yang dipandu instruktur ini di Indonesia (online atau tatap muka) ditujukan untuk petugas penegak hukum pemula yang ingin memperdalam pemahaman tentang perilaku manusia, meningkatkan keterampilan mereka dalam komunikasi, empati, resolusi konflik, dan efektivitas keseluruhan dalam peran mereka.

Pada akhir pelatihan ini, peserta akan mampu:

• Memiliki pemahaman yang lebih mendalam tentang psikologi manusia.
• Mengembangkan keterampilan komunikasi dan resolusi konflik tingkat lanjut untuk interaksi yang lebih efektif dengan masyarakat, rekan kerja, dan dalam skenario negosiasi.
• Mempromosikan kesadaran dan pemahaman tentang latar belakang budaya yang beragam, meningkatkan penegakan hukum di tingkat komunitas dan hubungan dengan kelompok demografis yang berbeda.

Pelatihan langsung yang dipandu instruktur di Indonesia (online atau tatap muka) ini ditujukan untuk profesional keamanan pemula yang ingin memperoleh pengetahuan dan keterampilan yang diperlukan untuk beradaptasi dengan lanskap digital yang berkembang pesat di industri keamanan.

Di akhir pelatihan ini, peserta akan dapat:

• Mengerti Transformasi Digital dalam keamanan.
• Memahami bagaimana solusi digital dapat meningkatkan operasi, efisiensi, dan efektivitas keamanan.
• Mengelola data terkait keamanan untuk pengambilan keputusan yang tepat.

Pelatihan langsung yang dipandu instruktur di Indonesia (online atau tatap muka) ini ditujukan untuk manajer keamanan pemula yang ingin secara efektif mengadopsi dan memanfaatkan teknologi di bidang mereka.

Setelah pelatihan ini, peserta akan dapat:

• Mengerti evolusi teknologi dalam keamanan.
• Belajar bagaimana menggabungkan metode keamanan tradisional dengan solusi teknologi modern secara efektif.
• Memahami dasar-dasar keamanan siber, risiko yang terkait dengan sistem digital, dan cara melindungi dari ancaman siber di industri keamanan.

Pelatihan langsung yang dipandu instruktur di Indonesia (online atau di tempat) ini ditujukan untuk manajer dan perancang keamanan tingkat pemula yang ingin secara efektif merencanakan, merancang, dan menerapkan strategi keamanan yang terintegrasi, berteknologi maju, dan mematuhi standar hukum dan etika.

Pada akhir pelatihan ini, peserta akan dapat:

• Pelajari cara mengintegrasikan pertimbangan keamanan ke dalam desain arsitektur dan fasilitas.
• Menilai ancaman dan kerentanan untuk menginformasikan perencanaan keamanan.
• Mengembangkan rencana keamanan komprehensif yang mengatasi berbagai ancaman.
• Membuat rencana tanggap darurat dan manajemen krisis yang efektif.

Pelatihan ini, yang dipimpin oleh instruktur, dalam mode Indonesia (online atau tatap muka) ditujukan untuk administrator keamanan pemula yang ingin memahami lebih dalam praktik-praktik keamanan dalam sebuah organisasi.

Setelah menyelesaikan pelatihan ini, peserta akan dapat:

• Memahami dasar-dasar operasional dan administrasi keamanan.
• Mengenali dan memitigasi berbagai ancaman dan kerentanan keamanan.
• Mengimplementasikan dan mengelola solusi keamanan.
• Memahami permasalahan hukum dan etika dalam operasional keamanan.
• Mempersiapkan diri untuk tanggapan insiden dan pemulihan bencana.

Pelatihan langsung yang dipimpin instruktur di Indonesia (online atau di lokasi) ini ditujukan untuk profesional tingkat lanjut yang ingin mendapatkan pemahaman komprehensif tentang konsep pemeriksaan penipuan dan mempersiapkan diri untuk ujian Certified Fraud Examiner (CFE).

Pada akhir pelatihan ini, peserta akan mampu:

• Dapatkan pengetahuan komprehensif tentang prinsip pemeriksaan penipuan dan proses pemeriksaan penipuan.
• Belajar mengidentifikasi, menyelidiki, dan mencegah berbagai jenis skema penipuan keuangan.
• Memahami lingkungan hukum terkait penipuan, termasuk unsur hukum penipuan, undang-undang, dan peraturan terkait.
• Dapatkan keterampilan praktis dalam melakukan investigasi penipuan, termasuk pengumpulan bukti, teknik wawancara, dan analisis data.
• Belajar merancang dan menerapkan program pencegahan dan pencegahan penipuan yang efektif dalam organisasi.
• Dapatkan kepercayaan diri dan pengetahuan agar berhasil lulus ujian Certified Fraud Examiner (CFE).

Pelatihan langsung yang dipimpin instruktur di Indonesia (online atau di lokasi) ditujukan untuk manajer keamanan tingkat lanjut yang ingin dibekali dengan pengetahuan dan keterampilan yang diperlukan untuk unggul dalam ujian dan peran mereka sebagai profesional manajemen keamanan.

Pada akhir pelatihan ini, peserta akan mampu:

• Memahami lima domain ISSMP.
• Mengembangkan keterampilan untuk mengelola program keamanan informasi.
• Belajar membangun dan memelihara tata kelola keamanan.
• Dapatkan wawasan tentang manajemen risiko, respons insiden, dan perencanaan kesinambungan.
• Mempersiapkan diri secara efektif untuk ujian sertifikasi ISSMP.

Pelatihan langsung yang dipandu instruktur di Indonesia (online atau tatap muka) ini ditujukan untuk profesional keamanan tingkat pemula yang ingin memahami secara menyeluruh cara melindungi aset fisik, orang, dan fasilitas.

Setelah pelatihan ini, peserta akan dapat:

• Mengerti dasar-dasar keamanan fisik.
• Belajar tentang penilaian risiko dan manajemen dalam keamanan fisik.
• Menjelajahi berbagai langkah-langkah dan teknologi keamanan fisik.
• Mengerti integrasi keamanan fisik dengan domain keamanan lainnya.
• Mengembangkan keterampilan dalam merancang dan menerapkan rencana keamanan fisik yang efektif.

Ini adalah pelatihan langsung (online atau tatap muka) yang dipimpin instruktur di Indonesia yang ditujukan untuk para profesional IT yang ingin memahami cara menggunakan suite solusi CipherTrust.

Setelah menyelesaikan pelatihan ini, peserta akan mampu untuk:

• Memahami solusi CipherTrust dan fungsi dasarnya.
• Menevaluasi arsitektur perangkat dan skema penggunaan.
• Mengelola suite produk CipherTrust.

Pelatihan langsung yang dipandu instruktur di Indonesia (online atau di tempat) ini ditujukan untuk manajer keamanan yang ingin mempelajari keterampilan pengawasan dan manajemen keamanan CCTV tingkat dasar hingga menengah.

Pada akhir pelatihan ini, peserta akan dapat:

• Kenali jenis-jenis sistem CCTV dan ketahui manfaat serta fiturnya.
• Memahami persyaratan pemasangan kabel dan sistem CCTV.
• Pasang, konfigurasikan, dan kelola sistem CCTV.

Keterangan:

Penafian: Perlu diketahui bahwa garis besar konten ujian CISM yang diperbarui ini berlaku untuk ujian yang dimulai tanggal 1 Juni 2022.

CISM® merupakan kualifikasi yang paling bergengsi dan diminati bagi Manajer Keamanan Informasi di seluruh dunia saat ini. Kualifikasi ini memberi Anda landasan untuk menjadi bagian dari jaringan rekan elit yang memiliki kemampuan untuk terus belajar dan mempelajari kembali peluang/tantangan yang berkembang dalam Keamanan Informasi Management.

Metodologi pelatihan CISM kami menyediakan cakupan konten yang mendalam di seluruh Empat domain CISM dengan fokus yang jelas pada membangun konsep dan menyelesaikan soal ujian CISM yang dirilis ISACA. Kursus ini merupakan pelatihan intensif dan persiapan ujian yang sangat ketat untuk Ujian Certified Information Security Manager (CISM®) ISACA.

Instruktur kami menganjurkan semua peserta untuk mengikuti CISM QA&E (Pertanyaan, Jawaban, dan Penjelasan) yang dirilis ISACA sebagai persiapan ujian - Anda akan mendapatkannya GRATIS sebagai bagian dari kursus kami. QA&E sangat membantu peserta memahami gaya pertanyaan ISACA, pendekatan untuk menyelesaikan pertanyaan ini, dan membantu asimilasi memori cepat terhadap konsep CISM selama sesi kelas langsung.
Semua pelatih kami memiliki pengalaman luas dalam memberikan pelatihan CISM. Kami akan mempersiapkan Anda secara menyeluruh untuk ujian CISM.

Gobahasa:

Tujuan utamanya adalah lulus ujian CISM pertama kali.

Tujuan:

• Gunakan pengetahuan yang diperoleh dengan cara praktis yang bermanfaat bagi organisasi Anda
• Tetapkan dan pertahankan kerangka tata kelola keamanan informasi untuk mencapai tujuan dan sasaran organisasi Anda
• Mengelola risiko Informasi ke tingkat yang dapat diterima untuk memenuhi persyaratan bisnis dan kepatuhan
• Membangun dan memelihara arsitektur keamanan informasi (orang, proses, teknologi)
• Mengintegrasikan persyaratan keamanan informasi ke dalam kontrak dan aktivitas pihak ketiga/pemasok
• Merencanakan, menetapkan, dan mengelola kemampuan untuk mendeteksi, menyelidiki, menanggapi, dan memulihkan insiden keamanan informasi untuk meminimalkan dampak bisnis

Sasaran Pemirsa:

• Profesional keamanan dengan pengalaman garis depan 3-5 tahun
• Manajer keamanan informasi atau mereka yang memiliki tanggung jawab manajemen
• Staf keamanan informasi, penyedia jaminan keamanan informasi yang memerlukan pemahaman mendalam tentang manajemen keamanan informasi termasuk: CISO, CIO, CSO, petugas privasi, manajer risiko, auditor keamanan dan personel kepatuhan, personel BCP / DR, manajer eksekutif dan operasional yang bertanggung jawab atas fungsi jaminan

Pelatihan langsung yang dipandu instruktur di Indonesia (online atau di lokasi) ini ditujukan bagi profesional keamanan yang ingin belajar dan meningkatkan kemampuan untuk menangani ancaman keamanan dan melakukan penilaian risiko keamanan.

Setelah selesai mengikuti pelatihan ini, peserta akan dapat:

• Mengelola sistem keamanan dan menangani lingkungan yang berbahaya apa pun.
• Mengelola risiko atau ancaman keamanan apa pun.
• Mempelajari bagaimana melakukan penilaian risiko keamanan.

Pelatihan langsung yang dipimpin instruktur di Indonesia (online atau di tempat) ini ditujukan untuk profesional tingkat pemula yang ingin memperoleh pemahaman tentang ISO 27001 dan perannya dalam meningkatkan keamanan informasi dalam suatu organisasi.

Pada akhir pelatihan ini, peserta akan dapat:

• Memahami tujuan dan manfaat ISMS.
• Membiasakan diri dengan konsep, istilah, dan prinsip utama ISO 27001.
• Mengenali peran auditor dalam memastikan kepatuhan.
• Dapatkan wawasan tentang proses audit dan perbaikan berkelanjutan dalam ISO 27001.

Pengelolaan Perangkat Lunak Sumber Terbuka (OSS) adalah praktik pengawasan siklus hidup komponen sumber terbuka dalam sebuah organisasi, memastikan penggunaan yang aman, patuh aturan, dan efisien.

Pelatihan ini dipimpin instruktur secara langsung (online atau tatap muka) ditujukan untuk profesional IT tingkat menengah yang ingin menerapkan praktik terbaik dalam pengelolaan perangkat lunak sumber terbuka di lingkungan perusahaan dan pemerintahan.

Pada akhir pelatihan ini, peserta akan dapat:

• Membentuk kebijakan OSS yang efektif dan kerangka tata kelola.
• Menggunakan alat SBOM dan SCA untuk mengidentifikasi, melacak, dan mengelola ketergantungan sumber terbuka.
• Mengurangi risiko yang terkait dengan lisensi dan kerentanan keamanan.
• Memperlancar adopsi OSS sambil memaksimalkan inovasi dan penghematan biaya.

Format Kursus

• Kuliah interaktif dan diskusi.
• Studi kasus dan latihan berbasis skenario.
• Demonstrasi praktis dengan alat pengelolaan OSS.

Opsi Penyesuaian Kursus

• Kursus ini dapat disesuaikan dengan kebijakan dan toolchain OSS organisasi tertentu. Silakan hubungi kami untuk mengatur.

Pelatihan online langsung atau tatap muka dalam Indonesia yang dipandu oleh instruktur ini ditujukan bagi profesional keamanan siber tingkat menengah yang ingin meningkatkan pemahaman mereka tentang kerangka kerja GRC dan menerapkannya dalam operasi bisnis yang aman dan patuh.

Pada akhir pelatihan ini, peserta akan mampu:

• Memahami komponen utama dari tata kelola, risiko, dan kepatuhan keamanan siber.
• Melakukan penilaian risiko dan menyusun strategi mitigasi risiko.
• Menerapkan langkah-langkah kepatuhan serta mengelola persyaratan regulasi.
• Mengembangkan dan menegakkan kebijakan serta prosedur keamanan.

Pelatihan ini yang dipandu instruktur (online atau tatap muka) ditujukan untuk pengembang dan siapa saja yang ingin mempelajari dan menggunakan OAuth untuk memberikan aplikasi dengan akses terdelegasikan yang aman.

Setelah pelatihan ini, peserta akan dapat:

• Mempelajari dasar-dasar OAuth.
• Mengerti aplikasi asli dan masalah keamanan unik mereka saat menggunakan OAuth.
• Mempelajari dan memahami ekstensi umum pada protokol OAuth.
• Berintegrasi dengan server otorisasi OAuth mana pun.

Pelatihan langsung yang dipandu instruktur di Indonesia (online atau tatap muka) ini ditujukan untuk profesional IT tingkat menengah hingga ahli yang ingin meningkatkan keterampilan dan kualifikasi mereka di bidang keamanan informasi atau bidang terkait.

Pada akhir pelatihan ini, peserta akan dapat:

• Memahami perbedaan antara ISO/IEC 27001:2013 dan ISO/IEC 27001:2022.
• Memperoleh pengetahuan dan keterampilan untuk merencanakan dan menerapkan transisi dari versi 2013 ke versi 2022 standar dengan efisien.
• Mengaplikasikan pengetahuan dalam skenario dunia nyata, memfasilitasi transisi yang lancar di organisasi masing-masing.

Pelatihan ini yang dipandu instruktur dan disampaikan secara langsung di Indonesia (online atau tatap muka) ditujukan untuk administrator sistem tingkat menengah yang ingin mempelajari cara menggunakan Siteminder untuk mengimplementasikan berbagai metode autentikasi.

Setelah pelatihan ini, peserta akan dapat:

• Mengerti konsep inti dari Siteminder dan perannya dalam autentikasi dan manajemen akses.
• Mengkonfigurasi dan mengelola autentikasi pengguna dengan Siteminder.
• Menjalankan berbagai metode autentikasi yang didukung oleh Siteminder.
• Mencari tahu masalah umum terkait autentikasi Siteminder.
• Mengintegrasikan Siteminder dengan penyedia identitas lain untuk otentikasi federasi.

Deskripsi:

Basel III adalah standar regulasi global tentang kecukupan modal bank, pengujian stres, dan risiko likuiditas pasar. Awalnya disepakati oleh Komite Basel untuk Pengawasan Perbankan pada tahun 2010–2011, perubahan dalam Akord tersebut memperpanjang implementasi hingga 31 Maret 2019. Basel III menguatkan persyaratan modal bank dengan meningkatkan likuiditas bank dan mengurangi leverage bank.
Basel III berbeda dari Basel I & II karena memerlukan tingkat cadangan yang berbeda untuk jenis-jenis deposito dan peminjaman lainnya, sehingga tidak begitu menggantikan mereka melainkan bekerja bersama dengan Basel I dan Basel II.
Pemandangan kompleks dan terus berubah ini bisa sulit diikuti. Pelatihan dan kursus kami akan membantu Anda mengelola perubahan yang mungkin terjadi dan dampaknya pada lembaga Anda. Kami terakreditasi oleh Basel Certification Institute sebagai mitra pelatihan, sehingga kualitas dan kesesuaian pelatihan serta materi kami dijamin mutakhir dan efektif.

Objektif:

• Persiapan untuk Ujian Certified Basel Professional.
• Mendefinisikan strategi dan teknik praktis untuk definisi, pengukuran, analisis, peningkatan, dan kontrol risiko operasional dalam organisasi perbankan.

Audience Target:

• Anggota dewan dengan tanggung jawab risiko
• Kepala Risiko (CRO) dan Kepala Manajemen Risiko
• Anggota tim Manajemen Risiko
• Staf pendukung kepatuhan, hukum, dan IT
• Analis Ekuitas dan Kredit
• Pengelola Portofolio
• Analis Lembaga Penilai

Ikhtisar:

• Pendahuluan tentang norma-norma Basel dan perubahan pada Akord Basel (III)
• Peraturan untuk risiko pasar, kredit, lawan transaksi, dan likuiditas
• Pengujian stres untuk berbagai ukuran risiko termasuk bagaimana merumuskan dan melaksanakan pengujian stres
• Dampak kemungkinan Basel III pada industri perbankan internasional, termasuk demonstrasi aplikasi praktisnya
• Keperluan Norma Basel Baru
• Norma-Norma Basel III
• Tujuan Norma-Norma Basel III
• Jadwal Basel III

Deskripsi:

Acara empat hari (pelatihan CGEIT) ini adalah persiapan terbaik untuk ujian dan dirancang untuk memastikan Anda lulus ujian CGEIT yang menantang pada percobaan pertama.
Lisensi CGEIT adalah simbol internasional keunggulan dalam pengelolaan IT yang diberikan oleh ISACA. Ini dirancang untuk profesional yang bertanggung jawab mengelola pengelolaan IT atau memiliki tanggung jawab penasehat atau jaminan yang signifikan terhadap pengelolaan IT.
Mencapai status CGEIT akan memberi Anda pengakuan yang lebih luas di pasar, serta pengaruh yang meningkat pada tingkat eksekutif.

Tujuan:

Seminar ini dirancang untuk mempersiapkan Delegasi menghadapi ujian CGEIT dengan memungkinkan mereka menambah pengetahuan dan pemahaman yang ada untuk lebih siap lulus ujian, sesuai definisi ISACA.

Target Peserta:

Kursus pelatihan kami ditujukan bagi profesional IT dan bisnis dengan pengalaman signifikan dalam pengelolaan IT yang sedang mengikuti ujian CGEIT.

Kursus menyeluruh dan praktis selama 3 hari yang dirancang untuk memberikan pengetahuan dan keterampilan yang dibutuhkan untuk mengelola keamanan informasi, jaminan informasi, atau proses berbasis risiko informasi. Kursus CISMP selaras dengan kerangka kerja jaminan informasi nasional (IAMM) terkini, serta ISO/IEC 27002 & 27001; kode praktik dan standar untuk keamanan informasi. Kursus ini merupakan kursus Pelatihan Bersertifikat CESG (CCT).

Kursus ini mengikuti silabus terbaru BCS dan mempersiapkan peserta untuk ujian pilihan ganda BCS selama 2 jam.

Kualifikasi ini memberikan peserta pengetahuan terperinci tentang konsep yang berkaitan dengan keamanan informasi; (kerahasiaan, integritas, ketersediaan, kerentanan, ancaman, risiko, dan tindakan pencegahan), beserta pemahaman tentang undang-undang dan peraturan terkini yang memengaruhi manajemen keamanan informasi. Pemegang penghargaan akan dapat menerapkan prinsip-prinsip praktis yang dibahas di seluruh kursus untuk memastikan proses bisnis normal menjadi tangguh dan lebih aman.

Pelatihan langsung yang dipandu instruktur di Indonesia (daring atau tatap muka) ini ditujukan bagi profesional komplainansi layanan pembayaran yang ingin menciptakan, menerapkan, dan mengenalkan program komplainansi dalam organisasi.

Selesai pelatihan ini, peserta akan dapat:

• Mengerti aturan yang ditetapkan oleh regulator pemerintah untuk penyedia layanan pembayaran.
• Membuat kebijakan dan prosedur internal yang diperlukan untuk memenuhi regulasi pemerintah.
• Menjalankan program komplainansi yang sesuai dengan hukum-hukum yang berlaku.
• Menggarantikan bahwa semua proses dan prosedur korporat sesuai dengan program komplainansi.
• Mempertahankan reputasi bisnis sambil melindunginya dari gugatan hukum.

Keamanan jaringan dimulai pada tingkat fisik. Dalam pelatihan langsung yang dipandu instruktur di Indonesia, peserta akan belajar tentang risiko keamanan terkait dengan ruangan server komputer dan bagaimana menguatkan keamanan melalui praktik cerdas, perencanaan, dan implementasi teknologi.

Pada akhir pelatihan ini, peserta akan dapat:

• Menilai risiko keamanan organisasi mereka yang terkait dengan ruangan server komputer.
• Mengatur sistem kontrol dan pemantauan untuk membatasi akses fisik ke infrastruktur.
• Merancang kebijakan akses untuk anggota yang berbeda.
• Berkomunikasi secara efektif tentang kebijakan keamanan dengan anggota tim.

Deskripsi:

Keterampilan keamanan siber sedang sangat diinginkan, karena ancaman terus mempengaruhi perusahaan di seluruh dunia. Sebuah mayoritas besar profesional yang disurvei oleh ISACA mengakui hal ini dan berencana bekerja di posisi yang memerlukan pengetahuan keamanan siber.
Untuk mengisi kekosongan ini, ISACA telah mengembangkan sertifikat Cybersecurity Fundamentals, yang memberikan pendidikan dan verifikasi keterampilan di bidang ini.

Tujuan:

Sementara ancaman keamanan siber terus meningkat dan kekurangan profesional keamanan yang terlengkap semakin besar di seluruh dunia, program sertifikat Cybersecurity Fundamentals ISACA adalah cara terbaik untuk dengan cepat melatih karyawan tingkat masuk dan memastikan mereka memiliki keterampilan dan pengetahuan yang dibutuhkan untuk beroperasi dengan sukses di bidang keamanan siber.

Audien Target:

Program sertifikat ini juga merupakan salah satu cara terbaik untuk memperoleh pengetahuan dasar dalam keamanan siber dan memulai pembangunan keterampilan dan pengetahuan di bidang ini yang sangat penting.

Pelatihan langsung yang dibimbing oleh instruktur ini (dapat dilakukan secara online atau tatap muka) ditujukan bagi para pemimpin perusahaan yang ingin memahami prinsip kedaulatan data dan mengembangkan strategi manajemen data yang mematuhi regulasi.

Pada akhir pelatihan ini, peserta akan mampu mendefinisikan kedaulatan data, mengidentifikasi undang-undang yang relevan, menilai risiko kepatuhan, dan menerapkan kerangka tata kelola untuk manajemen data lintas batas negara.

Dalam kursus ini yang dipimpin instruktur secara langsung di Indonesia, peserta akan mempelajari cara memformulasi strategi keamanan yang tepat untuk menghadapi tantangan keamanan DevOps.

Kursus ini menyediakan introduksi ahli tentang Hukum Accessibility yang baru diimplementasikan dan membekali pengembang dengan keterampilan praktis untuk merancang, mengembangkan, dan memelihara aplikasi yang sepenuhnya dapat diakses. Dimulai dengan diskusi kontekstual tentang pentingnya undang-undang tersebut dan implikasinya, kursus ini segera bergeser ke praktik pemrograman tangan pertama, alat, dan teknik pengujian untuk memastikan kepatuhan dan inklusivitas bagi pengguna dengan disabilitas.

Tujuan pelatihan:

Untuk memastikan bahwa seseorang memiliki pemahaman inti tentang proses dan keterampilan GRC, dan keterampilan untuk mengintegrasikan aktivitas pengawasan, manajemen kinerja, manajemen risiko, kontrol internal, dan kepatuhan.

Gambaran umum:

• Istilah dan definisi dasar GRC
• Prinsip-prinsip GRC
• Komponen inti, praktik dan aktivitas
• Hubungan GRC dengan disiplin lainnya

Pelatihan langsung yang dipandu oleh instruktur di Indonesia (online atau onsite) ini ditujukan bagi para pengembang dan administrator yang ingin menghasilkan perangkat lunak dan produk yang memenuhi standar HiTRUST.

Pada akhir pelatihan ini, peserta akan mampu untuk:

• Mahami konsep-konsep kunci dari HiTrust CSF (Common Security Framework).
• Identifikasi domain kontrol administrasi dan keamanan HITRUST CSF.
• Belajar tentang berbagai jenis penilaian dan skoring HiTrust.
• Pahami proses sertifikasi dan persyaratan untuk kepatuhan HiTrust.
• Tahu praktik terbaik dan tips untuk mengadopsi pendekatan HiTrust.

Kursus ini akan memberi Anda keterampilan untuk membangun keamanan informasi menurut ISO 27005, yang didedikasikan untuk manajemen risiko keamanan informasi berdasarkan ISO 27001.

Pelatihan ISO/IEC 27005 Manajer Risiko Utama memungkinkan Anda untuk mendapatkan keahlian yang diperlukan untuk mendukung organisasi dalam proses manajemen risiko terkait semua aset yang relevan untuk Keamanan Informasi menggunakan standar ISO/IEC 27005 sebagai kerangka acuan. Selama pelatihan ini, Anda akan memperoleh pengetahuan komprehensif tentang model proses untuk merancang dan mengembangkan program Manajemen Risiko Keamanan Informasi. Pelatihan juga akan mencakup pemahaman menyeluruh tentang praktik terbaik metode penilaian risiko seperti OCTAVE, EBIOS, MEHARI, dan harmonized TRA. Pelatihan ini mendukung proses implementasi kerangka ISMS yang disajikan dalam standar ISO/IEC 27001.

Setelah menguasai semua konsep Manajemen Risiko Keamanan Informasi berdasarkan ISO/IEC 27005, Anda dapat duduk untuk ujian dan melamar sertifikasi “PECB Certified ISO/IEC 27005 Lead Risk Manager”. Dengan memiliki Sertifikat Manajer Risiko Utama PECB, Anda akan dapat menunjukkan bahwa Anda memiliki pengetahuan praktis dan kemampuan profesional untuk mendukung dan memimpin tim dalam mengelola Risiko Keamanan Informasi.

Siapa yang harus hadir?

• Manajer risiko Keamanan Informasi
• Anggota tim Keamanan Informasi
• Individu yang bertanggung jawab atas Keamanan Informasi, kepatuhan, dan risiko dalam organisasi
• Individu yang mengimplementasikan ISO/IEC 27001, berusaha memenuhi ISO/IEC 27001 atau individu yang terlibat dalam program manajemen risiko
• Konsultan IT
• Profesional IT
• Petugas Keamanan Informasi
• Petugas Privasi

Ujian - Durasi: 3 jam

Ujian “PECB Certified ISO/IEC 27005 Lead Risk Manager” memenuhi sepenuhnya persyaratan Program Ujian dan Sertifikasi PECB (ECP). Ujian mencakup domain kompetensi berikut:

• Domain 1 Prinsip-prinsip dasar dan konsep Manajemen Risiko Keamanan Informasi
• Domain 2 Implementasi program Manajemen Risiko Keamanan Informasi
• Domain 3 Penilaian risiko keamanan informasi
• Domain 4 Pengobatan risiko keamanan informasi
• Domain 5 Komunikasi, pemantauan, dan perbaikan risiko keamanan informasi
• Domain 6 Metodologi penilaian risiko keamanan informasi

Informasi Umum

• Biaya sertifikasi sudah termasuk dalam harga ujian
• Bahan pelatihan yang berisi lebih dari 350 halaman informasi dan contoh praktis akan didistribusikan
• Sertifikat partisipasi sebanyak 21 CPD (Continuing Professional Development) kredit akan diterbitkan
• Jika ujian gagal, Anda dapat mengulanginya dalam jangka waktu 12 bulan secara gratis

Pelatihan langsung yang dipimpin oleh instruktur ini di <lok> (online atau tatap muka) ditujukan bagi profesional sektor publik yang ingin menggunakan praktik manajemen keamanan informasi dan manajemen layanan TI untuk memperkuat strategi keamanan digital serta melindungi aset digital lembaga.

Pada akhir pelatihan ini, peserta akan mampu: menjelaskan konsep inti keamanan informasi, mengidentifikasi risiko dalam sistem informasi dan layanan, menerapkan kontrol keamanan praktis, serta mendukung penyampaian layanan TI yang aman.

Target Peserta

Kursus ini ditujukan bagi seluruh karyawan yang memerlukan pemahaman praktis mengenai Kepatuhan dan Manajemen Risiko yang efektif.

Format Kursus

Pelatihan disampaikan melalui pendekatan terpadu yang mencakup:

• Diskusi yang difasilitasi
• Presentasi berbasis slide
• Kajian kasus
• Contoh dunia nyata

Tujuan Kursus

Di akhir kursus, peserta akan mampu untuk:

Membangun pemahaman yang kuat mengenai aspek-aspek kunci Kepatuhan, serta inisiatif nasional dan internasional yang bertujuan untuk mengelola risiko terkait.

Menjelaskan bagaimana organisasi dan timnya dapat membangun Kerangka Manajemen Risiko Kepatuhan yang efektif.

Mendeskripsikan tanggung jawab Petugas Kepatuhan dan Petugas Pelaporan Pencucian Uang, serta memahami bagaimana peran-peran tersebut terintegrasi dalam struktur bisnis.

Mengidentifikasi area risiko kritis dalam Kejahatan Keuangan, khususnya dalam konteks operasi internasional, pusat-pusat offshore, dan klien dengan kekayaan bersih tinggi.

Pelatihan langsung ini yang dipandu oleh instruktur (dapat dilaksanakan secara online atau tatap muka) ditujukan bagi profesional cloud yang ingin merancang dan mengimplementasikan arsitektur multi-cloud yang menghindari vendor lock-in dan memastikan kedaulatan data.

Pada akhir pelatihan ini, peserta akan mampu mengidentifikasi risiko vendor lock-in, merancang arsitektur yang portabel, mengimplementasikan kontrol kedaulatan data, dan memanfaatkan alat yang tidak bergantung pada cloud tertentu.

Pelatihan langsung yang dipimpin instruktur di Indonesia (online atau di tempat) ini berfokus pada analisis risiko Data Terbuka sambil mengurangi kerentanan terhadap bencana atau kehilangan data.

Pada akhir pelatihan ini, peserta akan dapat:

• Memahami konsep dan manfaat Data Terbuka.
• Identifikasi berbagai jenis data.
• Pahami risiko Data Terbuka dan cara mengatasinya.
• Pelajari cara mengelola risiko Data Terbuka dan membuat rencana darurat.
• Terapkan strategi mitigasi risiko Data Terbuka untuk mengurangi risiko bencana.

Pelatihan Profesional Industri Kartu Pembayaran langsung yang dipandu instruktur di Indonesia (online atau di tempat) ini memberikan kualifikasi individual bagi praktisi industri yang ingin menunjukkan keahlian profesional dan pemahaman mereka tentang Standar Keamanan Data PCI (PCI DSS).

Pada akhir pelatihan ini, peserta akan dapat:

• Pahami proses pembayaran dan standar PCI yang dirancang untuk melindunginya.
• Memahami peran dan tanggung jawab entitas yang terlibat dalam industri pembayaran.
• Memiliki wawasan dan pemahaman mendalam tentang 12 persyaratan PCI DSS.
• Menunjukkan pengetahuan tentang PCI DSS dan bagaimana penerapannya pada organisasi yang terlibat dalam proses transaksi.

Pelatihan langsung yang dipimpin instruktur di Indonesia (daring atau di tempat) ini ditujukan bagi administrator IT, koordinator keamanan, dan manajer keterpatuan yang ingin mengidentifikasi, mengevaluasi, dan menerapkan metode pengelolaan kebijakan keamanan untuk organisasinya.

Selesai pelatihan ini, peserta akan dapat mengembangkan, mengelola, dan memantau kebijakan keamanan untuk melindungi informasi, jaringan, dan aset fisik serta perangkat lunak organisasinya.

Capstone course ini mengajarkan peserta untuk merancang, menerbangkan, dan mengoperasikan tumpukan infrastruktur digital berdaulat secara lengkap dari dasar. Pada akhir course, mahasiswa akan telah membangun organisasi mini yang berfungsi menggunakan hanya tools open-source dan self-hosted: identitas, komunikasi, produktivitas, pengembangan, keamanan, AI, dan pemantauan - semuanya tanpa bergantung pada Google, Microsoft, AWS, atau SaaS tertutup.

Wazuh adalah platform keamanan sumber terbuka yang menyediakan kemampuan XDR dan SIEM terintegrasi untuk deteksi ancaman, pemantauan integritas, respons insiden, dan kepatuhan. Platform ini mengagregasi telemetri titik akhir ke dalam mesin analisis yang dikelola sendiri, menawarkan alternatif yang kredibel terhadap Splunk Enterprise Security, Microsoft Sentinel, dan SIEM cloud-native lainnya