Cyber Risk & Compliance for Engineers

Pelatihan Cyber Risk & Compliance for Engineers dirancang untuk para engineer TI dan pengembang sistem yang ingin memahami bagaimana risiko keamanan siber dan kewajiban kepatuhan memengaruhi desain, pengembangan, dan pengoperasian sistem. Pelatihan ini menjembatani aspek teknis dan regulatif, memastikan bahwa setiap solusi yang dibangun tidak hanya aman secara teknis tetapi juga sesuai dengan regulasi industri, khususnya di sektor keuangan.

• Engineer sering fokus pada fungsionalitas dan performa, namun kurang mempertimbangkan risiko siber dan kewajiban hukum
• Perubahan cepat dalam regulasi (POJK, ISO, PDP, dll.) menuntut pemahaman teknis yang terintegrasi dengan kepatuhan
• Kebutuhan untuk membangun sistem yang secure by design dan compliant by default
• Meningkatnya risiko hukum, denda, dan reputasi akibat kelalaian keamanan atau pelanggaran regulasi

Pelatihan ini cocok untuk:

• Software Engineer / Backend Developer
• DevOps / Site Reliability Engineer (SRE)
• Cloud Engineer / Infrastructure Engineer
• IT Risk Analyst / GRC Specialist
• System Architect / Solution Designer
• Team Lead atau Project Manager Teknologi

• Dasar pemahaman teknis tentang sistem, aplikasi, atau cloud
• Familiar dengan proses pengembangan perangkat lunak
• Tidak diperlukan latar belakang hukum atau regulasi

1. Introduction to Cyber Risk
• Apa itu risiko siber?
• Dampak terhadap operasional, keuangan, dan reputasi
• Studi kasus pelanggaran data dan insiden besar
2. Fundamental IT Compliance
• Regulasi dan standar utama: POJK, ISO 27001, PCI-DSS, PDP
• Prinsip-prinsip kepatuhan teknis dalam proyek TI
3. Secure Design Principles
• Security by Design & Privacy by Design
• Threat modeling dan risk-driven engineering
4. Developer’s Role in Compliance
• Auditability, data retention, logging, dan traceability
• Menghindari praktik coding berisiko tinggi
5. Engineering for Regulatory Requirements
• Mengimplementasikan kontrol keamanan sesuai standar
• Integrasi compliance ke dalam CI/CD pipeline
6. Risk Management Lifecycle for Engineers
• Identifikasi, evaluasi, mitigasi, dan dokumentasi risiko
• Keterkaitan antara DevOps, risk register, dan dokumentasi teknis
7. Case Studies & Hands-on Exercises
• Simulasi proyek dengan komponen risiko dan compliance
• Diskusi studi kasus pelanggaran akibat kelalaian teknis

Peserta akan mampu:

• Memahami konsep dan jenis risiko siber dalam proyek teknologi
• Menerapkan prinsip-prinsip desain yang aman dan patuh regulasi
• Berkontribusi dalam pengelolaan risiko dan audit IT
• Bekerja sama efektif dengan tim GRC, audit, dan keamanan
• Membangun sistem yang siap audit, terukur risikonya, dan regulatory ready

• Durasi: 2–3 Hari
• Total Waktu: ±16–20 Jam
• Format: Online (live), offline, atau hybrid

• Kombinasi teori dan diskusi studi kasus aktual
• Simulasi risiko dan compliance scenario di proyek nyata
• Latihan mandiri & evaluasi pasca pelatihan
• Sertifikat kompetensi setelah evaluasi akhir