Regulatory Compliance Monitoring via SIEM

Monitoring Kepatuhan Regulasi melalui SIEM secara Otomatis & Efisien

Pelatihan Regulatory Compliance Monitoring via SIEM dirancang untuk membantu organisasi dalam memanfaatkan sistem SIEM (Security Information and Event Management) sebagai alat utama untuk mendukung kepatuhan terhadap regulasi keamanan siber. Peserta akan mempelajari cara membangun use case, laporan, dan dashboard yang relevan dengan standar seperti ISO 27001, OJK, BI, PDP, PCI-DSS, dan lainnya, dengan memanfaatkan fitur korelasi, alerting, dan audit log SIEM.

• Regulator (seperti OJK, BI, Kominfo) menuntut organisasi memiliki sistem deteksi dini dan dokumentasi keamanan
• Audit eksternal membutuhkan bukti log dan pelaporan berbasis sistem
• SIEM dapat digunakan untuk mengotomatisasi dan menyederhanakan proses pemantauan kepatuhan
• Kurangnya integrasi antara tim keamanan dan tim kepatuhan menyebabkan gap risiko

• IT Compliance Officer / GRC Specialist
• SOC Analyst / Security Engineer
• Internal / External IT Auditor
• Risk & Control Staff
• Manajer Keamanan Informasi / CISO
• Profesional yang menangani log dan pelaporan TI untuk audit atau regulator

• Pemahaman dasar SIEM (Splunk, ELK, QRadar, dll.)
• Familiar dengan log aktivitas sistem TI dan standar keamanan informasi
• Tidak diperlukan pengalaman pemrograman

1. Pengantar SIEM untuk Kepatuhan
• Fungsi SIEM dalam kontrol keamanan & audit
• Mapping log dengan persyaratan regulasi
2. Regulasi & Standar yang Relevan
• ISO 27001 controls & log evidence
• OJK/BI Cyber Resilience Guidelines
• PCI-DSS, PDP, NIST CSF, dan PP PSTE
3. Log Collection & Normalization untuk Audit
• Log penting: authentication, privilege access, firewall, data access
• Retensi log, integritas, dan timestamp (NTP)
4. Compliance Use Cases & Alerting
• Deteksi login administrator di luar jam kerja
• Perubahan konfigurasi kritis
• Akses ke data sensitif atau gagal login berulang
5. Membangun Dashboard & Laporan Audit
• Visualisasi untuk ISO control & KPI SOC
• Menyiapkan laporan berkala (mingguan/bulanan)
6. Audit Trail, Forensik & Export Bukti Log
• Export log untuk auditor eksternal
• Logging immutable & chain of custody
7. Simulasi Audit dan Gap Assessment
• Latihan: auditor meminta bukti pelanggaran akses
• Evaluasi kesesuaian konfigurasi SIEM terhadap framework compliance

Setelah pelatihan ini, peserta akan mampu:

• Membangun rule & dashboard SIEM untuk mendukung audit dan compliance
• Memetakan requirement regulasi ke dalam data log nyata
• Menyediakan bukti log yang sah dan terverifikasi
• Bekerja sama lebih efektif antara tim SOC & GRC
• Menurunkan risiko denda, sanksi, dan kegagalan audit eksternal

• Durasi: 2 Hari
• Total: ±14–16 Jam
• Format: Online / Onsite / Hybrid
• Lab: Disediakan cloud-based SIEM untuk praktik

• 50% Hands-on lab (membangun rule & laporan compliance)
• 30% Studi kasus audit nyata
• 20% Pemahaman teori dan regulasi
• Pre-test, post-test, dan sertifikasi internal