TRAINING IT SECURITY MANAGEMENT SYSTEM
IT SECURITY MANAGEMENT SYSTEM
Deskripsi
Training IT Security Management System dirancang untuk memberikan pemahaman komprehensif mengenai pengelolaan keamanan informasi dan sistem TI secara terstruktur, sistematis, dan sesuai standar internasional.
Dalam era digital, ancaman terhadap sistem informasi semakin kompleks, mulai dari cyber attack, data breach, hingga insider threat. Oleh karena itu, organisasi perlu memiliki sistem manajemen keamanan informasi (Information Security Management System/ISMS) yang efektif untuk melindungi aset informasi dan menjaga keberlangsungan bisnis.
Pelatihan ini membekali peserta dengan konsep ISMS berbasis standar seperti ISO/IEC 27001, manajemen risiko keamanan informasi, implementasi kontrol keamanan, serta monitoring dan peningkatan berkelanjutan.
Tujuan Pelatihan
Setelah mengikuti pelatihan ini, peserta diharapkan mampu:
- Memahami konsep IT Security Management System (ISMS).
- Mengidentifikasi aset dan risiko keamanan informasi.
- Menerapkan standar ISO/IEC 27001 dalam organisasi.
- Menyusun kebijakan dan prosedur keamanan informasi.
- Mengelola risiko keamanan TI secara sistematis.
- Mengimplementasikan kontrol keamanan informasi.
- Melakukan monitoring dan audit keamanan sistem.
Materi Pelatihan
1. Konsep Dasar Keamanan Informasi
- Pengertian keamanan informasi
- CIA Triad (Confidentiality, Integrity, Availability)
- Ancaman dan kerentanan sistem TI
- Dampak pelanggaran keamanan
2. Information Security Management System (ISMS)
- Konsep dan tujuan ISMS
- Struktur ISMS
- Siklus PDCA (Plan-Do-Check-Act)
- Manfaat implementasi ISMS
3. Standar ISO/IEC 27001
- Overview ISO 27001
- Annex A controls
- Sertifikasi ISMS
- Implementasi di organisasi
4. Identifikasi Aset dan Risk Assessment
- Identifikasi aset informasi
- Penilaian risiko keamanan
- Risk matrix
- Risk treatment plan
5. Kebijakan dan Prosedur Keamanan Informasi
- Information security policy
- Access control policy
- Password dan authentication policy
- Data protection policy
6. Implementasi Kontrol Keamanan
- Kontrol teknis (firewall, antivirus, encryption)
- Kontrol administratif
- Kontrol fisik
- Best practice keamanan TI
7. Incident Management dan Response
- Identifikasi insiden keamanan
- Incident response plan
- Penanganan dan pelaporan insiden
- Lessons learned
8. Monitoring, Audit, dan Compliance
- Internal audit ISMS
- Monitoring sistem keamanan
- Compliance terhadap regulasi
- Continuous improvement
9. Business Continuity dan Disaster Recovery
- Business Continuity Plan (BCP)
- Disaster Recovery Plan (DRP)
- Backup dan recovery
- Simulasi pemulihan sistem
10. Studi Kasus dan Simulasi
- Analisis kasus cyber security
- Simulasi risk assessment
- Penyusunan kebijakan keamanan
- Diskusi best practice
Metode Pelatihan
- Presentasi interaktif
- Studi kasus cyber security
- Workshop risk assessment
- Simulasi incident response
- Diskusi kelompok
- Evaluasi dan umpan balik peserta
Target Peserta
- IT manager dan IT staff
- Cyber security professional
- System administrator
- Network engineer
- Risk management dan compliance officer
- Auditor internal
- Profesional yang terlibat dalam keamanan informasi
Jadwal Pelatihan Training 2026
Batch 1 : 21 – 22 Januari 2026
Batch 2 : 11 – 12 Februari 2026
Batch 3 : 11 – 12 Maret 2026
Batch 4 : 22 – 23 April 2026
Batch 5 : 6 – 7 Mei 2026
Batch 6 : 10 – 11 Juni 2026
Batch 7 : 15 – 16 Juli 2026
Batch 8 : 12 – 13 Agustus 2026
Batch 9 : 23 – 24 September 2026
Batch 10 : 14 – 15 Oktober 2026
Batch 11 : 11 – 12 November 2026
Batch 12 : 16 – 17 Desember 2026
Jadwal tersebut dapat disesuaikan dengan kebutuhan calon peserta.
Lokasi Pelatihan :
Yogyakarta, Kangen Boutique Hotel (8.500.000 IDR / participant)
Jakarta, Hotel Hi Senen (8.500.000 IDR / participant)
Bandung, Hotel Neo DIpatiukur (8.500.000 IDR / participant)
Bali, Hotel Quest Kuta (8.900.000 IDR / participant)
Lombok, Hotel Jayakarta (8.750.000 IDR / participant)
Catatan
Waktu pelatihan Dua+1* hari dengan Biaya tersedia untuk Perorangan, Group, dan Inhouse Training, belum termasuk akomodasi/penginapan.
Untuk biaya dan jadwal training harap menghubungi marketing kembali.
Investasi
Investasi pelatihan selama dua hari tersebut menyesuaikan dengan jumlah peserta (on call). *Please feel free to contact us.
Apabila perusahaan membutuhkan paket in-house training, anggaran investasi pelatihan dapat menyesuaikan dengan anggaran perusahaan.
Fasilitas
Modul / Handout.
Flashdisk*.
Certificate of attendance.
FREE Bag or bagpack.
Artikel ini dibuat oleh Insi Lailam, seorang penulis yang aktif menulis artikel sejak tahun 2020 di berbagai website. Konsistensinya dalam dunia kepenulisan membuktikan komitmennya untuk terus berbagi informasi, wawasan, serta pemikiran yang bermanfaat bagi pembaca.