Pelatihan Information Security & Audit Professional adalah program intensif 5 hari yang membekali peserta dengan pemahaman menyeluruh mengenai manajemen keamana… Pelatihan Information Security & Audit Professional adalah program intensif 5 hari yang membekali peserta dengan pemahaman menyeluruh mengenai manajemen keamanan informasi, pengelolaan risiko, kontrol keamanan, tata kelola TI, hingga audit sistem informasi berbasis risiko. Program ini dilengkapi dengan 2 ujian kompetensi BNSP.
Keamanan informasi dan tata kelola TI adalah dua pilar yang tidak bisa dipisahkan dalam menjaga keberlangsungan operasional organisasi. Program intensif Information Security & Audit Professional hadir untuk mencetak tenaga profesional yang tidak hanya mampu membangun sistem keamanan, tetapi juga piawai dalam menilai efektivitas kontrol dan melakukan audit infrastruktur TI.
Program ini dirancang dengan alur logis yang komprehensif: SECURITY → RISK → CONTROL → GOVERNANCE → AUDIT. Anda akan mempelajari implementasi standar global seperti ISO/IEC 27001:2022, pengelolaan Information Security Management System (ISMS), hingga 93 security controls dalam Annex A. Tidak hanya itu, pendekatan audit yang digunakan juga mengacu pada standar elite industri, yakni praktik ISACA ITAF dan kerangka kerja COBIT 2019.
Sebagai nilai tambah yang sangat esensial, setelah menyelesaikan 5 hari pelatihan intensif, peserta akan dihadapkan pada 2 Ujian Kompetensi BNSP bergengsi, yaitu Pengelolaan Keamanan Informasi dan ISA Auditor. Ini adalah jalur akselerasi terbaik untuk memvalidasi keahlian Anda secara nasional.
Silabus komprehensif yang dirancang dengan pendekatan logis untuk membimbing Anda dari fondasi dasar ISMS, manajemen kontrol risiko, implementasi COBIT, hingga simulasi audit berbasis risiko.
Information Security Fundamentals
ISO/IEC 27001:2022
Struktur & prinsip ISMS
Organizational Context
ISMS Scope
Leadership & Management Responsibility
Information Security Policy
ISMS Documentation
Information Security Risk Management
Annex A ISO 27001:2022
93 Security Controls
Organizational Controls, People Controls, Physical Controls, Technological Controls
ISO 27002 & ISO 27005
Control Implementation
ISMS Implementation
Internal Audit
Continual Improvement
Certification Readiness
Information System Audit Principles
Risk-Based Audit
ISACA ITAF
Audit Planning & Audit Process
IT Governance Audit
COBIT 2019 Overview
Internal Control
IT Procurement Audit
Information System Development Audit
IT Operations & Support Audit
Business Continuity & DRP
Infrastructure & Network Audit
Logical Access Audit
Physical Security Audit
Information Security Audit
ISO 27001 Linkage
Audit Evidence & Findings
Audit Report & Recommendations
Audit Simulation
Presentation of Audit Results
Keamanan informasi dan tata kelola TI adalah dua pilar yang tidak bisa dipisahkan dalam menjaga keberlangsungan operasional organisasi. Program intensif Information Security & Audit Professional hadir untuk mencetak tenaga profesional yang tidak hanya mampu membangun sistem keamanan, tetapi juga piawai dalam menilai efektivitas kontrol dan melakukan audit infrastruktur TI.
Program ini dirancang dengan alur logis yang komprehensif: SECURITY → RISK → CONTROL → GOVERNANCE → AUDIT. Anda akan mempelajari implementasi standar global seperti ISO/IEC 27001:2022, pengelolaan Information Security Management System (ISMS), hingga 93 security controls dalam Annex A. Tidak hanya itu, pendekatan audit yang digunakan juga mengacu pada standar elite industri, yakni praktik ISACA ITAF dan kerangka kerja COBIT 2019.
Sebagai nilai tambah yang sangat esensial, setelah menyelesaikan 5 hari pelatihan intensif, peserta akan dihadapkan pada 2 Ujian Kompetensi BNSP bergengsi, yaitu Pengelolaan Keamanan Informasi dan ISA Auditor. Ini adalah jalur akselerasi terbaik untuk memvalidasi keahlian Anda secara nasional.
Program ini sangat ideal untuk profesional yang terlibat dalam information security, risk, compliance, governance, dan IT audit, antara lain:
Security & IT: IT Manager, InfoSec Officer/Manager, IT Security Staff.
Risk, Compliance & Governance: Risk/Compliance Officer, GRC Professional.
Audit: IT Auditor, Internal Auditor, Information System Auditor.
IT & Business: System/Business Analyst, Tim IT Project Management.
Memiliki pemahaman dasar mengenai teknologi informasi dan sistem informasi.
Memahami konsep dasar information security dan perlindungan data akan membantu proses pembelajaran.
Pengalaman di bidang IT, security, risk, compliance, governance, atau audit akan menjadi nilai tambah.
Tidak diwajibkan memiliki pengalaman sebelumnya dengan ISO 27001.
Setelah mengikuti pelatihan ini, peserta diharapkan mampu:
Silabus komprehensif yang dirancang dengan pendekatan logis untuk membimbing Anda dari fondasi dasar ISMS, manajemen kontrol risiko, implementasi COBIT, hingga simulasi audit berbasis risiko.
Information Security Fundamentals
ISO/IEC 27001:2022
Struktur & prinsip ISMS
Organizational Context
ISMS Scope
Leadership & Management Responsibility
Information Security Policy
ISMS Documentation
Information Security Risk Management
Annex A ISO 27001:2022
93 Security Controls
Organizational Controls, People Controls, Physical Controls, Technological Controls
ISO 27002 & ISO 27005
Control Implementation
ISMS Implementation
Internal Audit
Continual Improvement
Certification Readiness
Information System Audit Principles
Risk-Based Audit
ISACA ITAF
Audit Planning & Audit Process
IT Governance Audit
COBIT 2019 Overview
Internal Control
IT Procurement Audit
Information System Development Audit
IT Operations & Support Audit
Business Continuity & DRP
Infrastructure & Network Audit
Logical Access Audit
Physical Security Audit
Information Security Audit
ISO 27001 Linkage
Audit Evidence & Findings
Audit Report & Recommendations
Audit Simulation
Presentation of Audit Results
Temukan jawaban atas pertanyaan umum mengenai kelas ini.
Pelatihan ini berfokus pada lima alur utama: Security, Risk, Control, Governance, dan Audit. Peserta akan mendalami standar ISO 27001, COBIT 2019, dan praktik audit ISACA ITAF.
Program ini berjalan secara intensif selama 5 hari penuh dan dilengkapi dengan pelaksanaan ujian sertifikasi di akhir sesi.
Ya, program ini sudah mencakup 2 Ujian Kompetensi BNSP secara langsung, yaitu untuk skema Pengelolaan Keamanan Informasi dan skema ISA Auditor.
