Sertifikasi Profesi BNSP Asisten Auditor Keamanan Informasi

Program offline berfokus kompetensi untuk meraih Sertifikasi BNSP skema Asisten Auditor Keamanan Informasi. Biaya Rp8.500.000 per peserta—sudah termasuk hotel/penginapan & makan, minimal 8 peserta. Info lengkap: https://mobilefaculty.com/skema-sertifikasi-bidang-komputer/

Pendahuluan

Peran Asisten Auditor Keamanan Informasi adalah membantu auditor utama pada seluruh tahapan audit: perencanaan, eksekusi lapangan, pelaporan, hingga tindak lanjut. Kompetensi inti yang ditekankan: menyusun rencana & checklist audit, mengumpulkan bukti objektif (wawancara, observasi, telaah dokumen/log), mengklasifikasikan temuan (Major/Minor NC, Observasi), serta menyusun rekomendasi dan memverifikasi perbaikan.

Unit Kompetensi

Rencana & Checklist Audit – Menetapkan tujuan, ruang lingkup, kriteria, jadwal, dan teknik sampling.
Pelaksanaan Audit Lapangan – Wawancara, observasi, peninjauan dokumen & log, verifikasi konfigurasi.
Pengelolaan Bukti & Temuan – Evidensi objektif, pencatatan risiko, klasifikasi Major/Minor NC & Observasi.
Pelaporan & Komunikasi – Opening/closing meeting, bahasa & struktur laporan, rekomendasi.
Etika, Kerahasiaan & K3 – Integritas, netralitas, keselamatan kerja, kerahasiaan data.
Kontrol Keamanan Informasi – Akses, aset, patching, backup & recovery, awareness, hardening.
Tindak Lanjut Perbaikan – Rencana aksi koreksi/korektif, verifikasi efektivitas.

Contoh Studi Kasus (dengan snippet bantu otomasi sederhana)

Situasi: Audit akses pengguna pada aplikasi finansial. Sasaran: identifikasi akun tidak aktif >90 hari serta akses produksi tanpa MFA.

Snippet (teks biasa untuk ide otomasi):

python
from datetime import datetime, timedelta
akun = [
 {""user"":""andi"",""last_login"":""2025-03-01"",""role"":""prod_admin"",""mfa"":True},
 {""user"":""budi"",""last_login"":""2024-12-15"",""role"":""prod_read"",""mfa"":False},
 {""user"":""citra"",""last_login"":""2025-08-01"",""role"":""dev"",""mfa"":True},
 {""user"":""dina"",""last_login"":""2024-10-01"",""role"":""prod_admin"",""mfa"":False}
]
batas_nonaktif = datetime(2025,9,15) - timedelta(days=90)
temuan = []
for a in akun:
   ll = datetime.fromisoformat(a[""last_login""])
   if ll < batas_nonaktif:
       temuan.append((""NC-Minor"", a[""user""], ""Akun tidak aktif >90 hari""))
   if ""prod"" in a[""role""] and not a[""mfa""]:
       temuan.append((""NC-Major"", a[""user""], ""Akses produksi tanpa MFA""))
for t in temuan:
   print(t)

Interpretasi singkat:

NC-Major: akses produksi tanpa MFA (dina).
NC-Minor: akun idle >90 hari (budi).
Rekomendasi: Wajibkan MFA untuk seluruh akses produksi, nonaktifkan akun idle, dan lakukan review IAM & log bulanan.

Silabus Pelatihan (2 Hari) & Uji Kompetensi (1 Hari)

Hari	Waktu	Topik	Aktivitas & Output
Hari 1	09.00–09.30	Pembukaan & tujuan	Pre-test, kontrak belajar, gambaran MUK
	09.30–10.30	Dasar Audit Keamanan	Prinsip audit, peran asisten auditor
	10.30–10.45	Coffee break	—
	10.45–12.00	Rencana & Checklist	TOR, scope, kriteria, sampling
	12.00–13.00	Istirahat	—
	13.00–14.30	Kontrol Umum	Akses, aset, patching, backup, awareness
	14.30–14.45	Coffee break	—
	14.45–16.00	Teknik Kumpul Bukti	Wawancara, observasi, review log & konfigurasi
Hari 2	09.00–10.30	Audit Simulatif	Role-play auditee, verifikasi bukti
	10.30–10.45	Coffee break	—
	10.45–12.00	Klasifikasi Temuan	Major/Minor NC, Observasi, evidensi objektif
	12.00–13.00	Istirahat	—
	13.00–14.15	Pelaporan & Komunikasi	Struktur laporan, opening/closing meeting
	14.15–14.30	Coffee break	—
	14.30–16.00	Tindak Lanjut	Rencana aksi, verifikasi koreksi/korektif
Hari 3 (Uji Kompetensi)	09.00–10.00	Briefing & administrasi	APL-01/02, tata tertib uji
	10.00–12.00	Unjuk Kerja/Portofolio	Rencana audit, checklist, bukti, register temuan
	12.00–13.00	Istirahat	—
	13.00–15.00	Wawancara Asesmen	Klarifikasi bukti & keputusan
	15.00–16.00	Rekomendasi	Keputusan K/BK & umpan balik

Rincian Unit Kompetensi & Uraian Tugas

Rencana Audit – Tetapkan tujuan, scope, kriteria, resource, jadwal; susun checklist. Bukti: rencana audit & daftar periksa.
Pelaksanaan Audit – Wawancara, observasi, telaah dokumen/log, sampling bukti. Bukti: catatan audit & jejak evidensi.
Pengolahan Temuan – Nilai bukti vs kriteria; klasifikasi Major/Minor NC/Observasi. Bukti: register temuan dengan bukti & risiko.
Pelaporan & Komunikasi – Tulis laporan ringkas; pimpin opening/closing meeting; rekomendasi. Bukti: laporan audit & notulen.
Etika & K3 – Jaga kerahasiaan, integritas, netralitas, keselamatan kerja. Bukti: pernyataan etika & catatan K3.
Kontrol Keamanan Informasi – Periksa penerapan kontrol umum. Bukti: checklist kontrol & ringkasan verifikasi.
Tindak Lanjut – Susun rencana aksi koreksi/korektif; verifikasi efektivitas. Bukti: rencana tindak lanjut (RACI) & berita acara verifikasi.

Kesimpulan

Kami menyelenggarakan pelatihan & sertifikasi BNSP skema Asisten Auditor Keamanan Informasi secara offline dengan biaya Rp8.500.000 per peserta (termasuk hotel/penginapan & makan, minimal 8 peserta). Lihat detail & harga: https://mobilefaculty.com/skema-sertifikasi-bidang-komputer/