Bahasa Indonesia

IT Risk & Security Management

Kode Training : TT-06
  • Deskripsi

    Pelatihan IT Risk & Security Management membekali peserta dengan pemahaman menyeluruh tentang bagaimana mengidentifikasi, menilai, dan mengelola risiko teknologi informasi, sekaligus merancang dan mengimplementasikan kontrol keamanan yang efektif. Topik mencakup kerangka kerja manajemen risiko TI, best practice keamanan siber, hingga kepatuhan regulasi (ISO 27001, PDP, POJK TI). Peserta akan belajar memetakan lanskap ancaman, menyusun risk register, hingga membangun program keamanan berkelanjutan.

  • Alasan kebutuhan training
    • Ancaman Siber Meningkat: Tren ransomware, phishing, dan serangan siber lain kian kompleks.
    • Regulasi & Kepatuhan: Banyak standar dan peraturan (ISO 27001, PDP, POJK 38/2016) menuntut bukti manajemen risiko terstruktur.
    • Perlindungan Aset TI: Data sensitif nasabah/karyawan, aplikasi bisnis, dan infrastruktur harus dijaga dari gangguan.
    • Audit‑Ready: Organisasi perlu mempersiapkan dokumentasi dan bukti kontrol untuk audit internal/eksternal.
    • Budaya Keamanan: Membangun kesadaran dan praktik aman dalam seluruh lapisan organisasi.
  • Siapa saja yang memerlukan training?
    • Chief Information Security Officer (CISO) & IT Security Manager
    • Risk Management Officer & IT Risk Analyst
    • IT Governance & Compliance Officer
    • IT Auditor / Internal Auditor TI
    • Network & System Administrator
    • DevOps Engineer / Cloud Engineer
    • Anyone responsible for IT controls, security operations, or regulatory compliance
  • Prasyarat (prerequisite)
    • Pengalaman dasar di TI (infrastruktur, aplikasi, atau networking) minimal 6 bulan
    • Pemahaman umum tentang manajemen risiko atau proses IT
    • Tidak wajib memiliki sertifikasi keamanan sebelumnya, namun latar belakang ISO 27001/CISM/CISA menjadi nilai tambah
  • Materi training
    1. Fundamentals of IT Risk Management
      • Konsep risiko, tipe risiko TI, risk appetite
      • Kerangka kerja: ISO 31000, COBIT
    2. Risk Identification & Assessment
      • Metode: brainstorming, asset inventory, threat modeling
      • Menyusun risk register & risk heatmap
    3. Designing & Implementing Controls
      • Kontrol teknis (firewall, IDS/IPS, IAM), organisatoris (policy, SOP)
      • Control mapping terhadap standar (ISO 27001 Annex A, NIST SP 800‑53)
    4. Security Governance & Compliance
      • Kebijakan keamanan, roles & responsibilities, security committee
      • Kepatuhan regulasi: PDP, POJK TI, PCI DSS
    5. Security Operations & Incident Management
      • SIEM, SOC process, threat intelligence
      • Incident response lifecycle & tabletop exercise
    6. Business Continuity & Disaster Recovery
      • BCP/DRP design, backup strategy, recovery testing
    7. Continuous Monitoring & Improvement
      • Key Risk Indicators (KRIs), key performance indicators (KPIs)
      • Audit readiness, gap analysis, corrective action plan
    8. Case Study & Workshop
      • Simulasi risk assessment untuk skenario nyata
      • Latihan menyusun policy & response plan
  • Hasil training

    Peserta akan mampu:

    • Mengidentifikasi dan mengevaluasi risiko TI secara sistematis
    • Merancang dan mengimplementasikan kontrol keamanan yang tepat
    • Membuat risk register, heatmap, dan KRI dashboard
    • Menyusun kebijakan, SOP, dan playbook incident response
    • Menyiapkan dokumentasi audit‑ready sesuai standar internasional
    • Melakukan continuous improvement untuk program keamanan TI
  • Waktu training
    • Durasi: 3 hari (24 jam pelatihan)
    • Waktu: 09.00 – 17.00 WIB per hari
  • Metodologi penyampaian
    • Presentasi Interaktif dengan studi kasus dan contoh nyata
    • Workshop & Group Exercise risk assessment, control mapping, incident simulation
    • Role‑Play Tabletop Exercise penanganan insiden & audit drill
    • Diskusi & Q&A untuk berbagi praktik terbaik
    • Quiz & Evaluasi Akhir untuk mengukur tingkat pemahaman peserta