Pendahuluan
Dalam dunia digital saat ini, data adalah aset paling berharga bagi organisasi. Untuk melindungi data tersebut, dibutuhkan sistem manajemen keamanan informasi yang terstandar dan diakui secara internasional. Salah satu kerangka kerja paling populer dan kredibel adalah ISO/IEC 27001, yang dirancang untuk mengelola risiko keamanan informasi dan menjamin kerahasiaan, integritas, serta ketersediaan data.
Pelatihan ini dirancang untuk Junior Cyber Security Analyst yang ingin memahami dan mampu menerapkan prinsip-prinsip Manajemen Keamanan Informasi (Information Security Management System – ISMS) berbasis ISO 27001. Materi disusun agar mudah dipahami oleh pemula dan selaras dengan standar sertifikasi resmi dari BNSP.
✅ Pelaksanaan 100% online
✅ Sertifikat resmi dari BNSP
✅ Biaya sangat terjangkau hanya Rp1.500.000
Unit Kompetensi
-
Pengenalan ISO/IEC 27001 dan Konsep ISMS
-
Apa itu ISMS dan manfaatnya bagi organisasi.
-
Struktur dan elemen utama ISO 27001.
-
-
Identifikasi Aset Informasi dan Penilaian Risiko
-
Cara mengidentifikasi aset digital, fisik, dan manusia.
-
Metodologi dasar risk assessment dan risk treatment.
-
-
Kontrol Keamanan dan Kebijakan ISMS
-
Annex A ISO 27001 (A.5–A.18): pengendalian akses, keamanan fisik, enkripsi, dll.
-
Penyusunan kebijakan dan prosedur keamanan informasi.
-
-
Audit Internal dan Perbaikan Berkelanjutan
-
Tahapan audit ISMS, dokumentasi, dan penanganan temuan audit.
-
-
Studi Kasus dan Simulasi Implementasi ISMS
-
Simulasi proyek penerapan ISMS di organisasi skala kecil/menengah.
-
Contoh Studi Kasus dan Penyelesaiannya
Studi Kasus: Pengamanan Informasi Karyawan di Sistem HRD
Masalah:
Sistem HRD online menyimpan data pribadi dan gaji karyawan tanpa kontrol akses yang memadai. Risiko data bocor sangat tinggi.
Langkah Penyelesaian Berbasis ISO 27001:
-
Identifikasi Aset
-
Aset utama: database karyawan, server HRD, kredensial admin.
-
-
Penilaian Risiko
-
Risiko: akses tidak sah ke data gaji → dampak tinggi, kemungkinan sedang.
-
-
Pengendalian (Annex A)
-
Terapkan kontrol A.9 (Access Control) → implementasi role-based access.
-
Terapkan kontrol A.10 (Cryptography) → enkripsi database dan file.
-
-
Audit & Evaluasi
-
Lakukan audit internal dan catat bukti penerapan kontrol.
-
-
Perbaikan
-
Buat SOP baru untuk manajemen akses dan rotasi password berkala.
-
Silabus Pelatihan 2 Hari
| Hari | Topik | Deskripsi |
|---|---|---|
| Hari 1 | Pengenalan ISO 27001 & Struktur ISMS | Pemahaman dasar, konteks organisasi, dan kebijakan keamanan informasi. |
| Identifikasi Aset dan Penilaian Risiko | Risk assessment sederhana dan perencanaan perlakuan risiko (risk treatment). | |
| Hari 2 | Kontrol Keamanan ISO 27001 (Annex A) | Penerapan kontrol, kebijakan akses, pengamanan fisik dan enkripsi. |
| Studi Kasus & Simulasi Sertifikasi BNSP | Implementasi sederhana ISMS dan penyusunan dokumentasi. |
Kesimpulan
Pelatihan ini sangat tepat bagi Anda yang ingin memahami pengelolaan keamanan informasi berbasis ISO 27001 dan membangun pondasi karier sebagai Junior Cyber Security Analyst. Anda akan memahami konsep ISMS, praktik terbaik, serta menyiapkan diri untuk sertifikasi resmi dari BNSP.
✅ Sertifikasi resmi dari BNSP
✅ Pelatihan 100% online dan fleksibel
✅ Biaya hanya Rp1.500.000
📌 Info lengkap dan pendaftaran:
👉 https://mobilefaculty.com/skema-sertifikasi-bidang-komputer/