Network Security Auditor

Menyelaraskan Penerapan Prinsip Perlindungan Informasi dengan Misi dan Tujuan Organisasi
• Mengidentifikasi kesesuaian prosedur keamanan informasi yang tepat untuk tiap klasifikasi dengan misi dan tujuan organisasi
• Mengidentifikasi kelemahan dari informasi dalam system komunikasi bisnis
• Menerapkan akses kontrol lingkungan komputasi yang sesuai
• Mengidentifikasi kesesuaian dalam mematuhi dan melaksanakan petunjuk yang terdapat pada dokumen yang diterbitkan khusus oleh pemerintah atau badanbadan resmi terkait untuk mengelola sistem operasi agar misi dan tujuan organisasi terwujud
• Mengidentifikasi kesesuaian pengumpulan dan pemeliharaan data yang diperlukan untuk memenuhi persyaratan pelaporan keamanan sistem agar misi dan tujuan organisasi terwujud

Melaksanakan Ketentuan Hukum yang Berlaku tentang Keamanan Informasi
• Mematuhi dan melaksanakan petunjuk yang terdapat pada dokumen yang diterbitkan khusus oleh pemerintah atau badan‐badan resmi terkait untuk mengelola sistem operasi Lingkungan Komputasi
• Menerapkan ketentuan hukum keamanan system dan peraturan yang sesuai dengan infrastruktur system teknologi informasi yang didukung
• Mematuhi hukum/regulasi keamanan sistem informasi dan segala peraturannya untuk mendukung operasi fungsional dari lingkungan jaringan
• Mengidentifikasi dan/atau menentukan apakah sebuah insiden keamanan merupakan indikasi dari pelanggaran hukum yang memerlukan tindakan hukum tertentu
• Menyusun, menerapkan, dan menegakkan kebijakan dan prosedur yang mencerminkan tujuan legislatif hukum dan peraturan yang berlaku untuk lingkungan jaringan sistem informasi organisasi
• Memberikan dukungan dalam pengumpulan dan pelestarian bukti yang digunakan dalam proses penuntutan kejahatan computer

Mengelola Proses Sertifikasi dan Akreditasi Untuk Keamanan Informasi
• Memberikan saran kepada otoritas pemberi akreditasi atas setiap perubahan yang mempengaruhi postur/kondisi keamanan lingkungan jaringan system informasi
• Melaksanakan penilaian risiko sistem informasi selama proses sertifikasi dan akreditasi
• Menyiapkan atau melaksanakan pengawasan penyusunan sertifikasi keamanan dan dokumentasi akreditasi

Melakukan Kajian Keamanan Informasi
• Meneliti, mengevaluasi, dan menyediakan umpan balik atas seluruh tren dan pola permasalahan keamanan informasi pada sistem yang ditangani
• Menganalisis kajian keamanan informasi dan dokumentasinya untuk dampak strategis dan mengambil atau merekomendasikan tindakan yang tepat

Mengelola Audit Keamanan Informasi
• Melakukan kerjasama dengan pihak manajemen
• Menetapkan kontrol yang akan diperiksa dalam ruang lingkup audit
• Menetapkan peralatan untuk audit system informasi
• Memisahkan peralatan audit dari system operasional dan pengembangan
• Menetapkan tingkat keamanan tambahan bila dirasa perlu

Melaksanakan Evaluasi Kinerja Keamanan Informasi
• Menganalisis kinerja sistem untuk potensi masalahmasalah keamanan
• Menilai kinerja control keamanan di dalam lingkungan jaringan
• Memonitor kinerja system dan peraturan untuk memenuhi persyaratan keamanan dan privasi dalam lingkungan komputasi
• Melacak dan melaporkan semua butir tinjauan manajemen keamanan

Mengkaji Efektivitas Penerapan Kontrol Akses
• Mengevaluasi kontrol akses yang pernah ditetapkan
• Mengevaluasi kebijakan organisasi dan kebijakan password organisasi yang pernah ditetapkan
• Mengevaluasi pengelolaan akun hak jaringan dan hak akses ke sistem jaringan dan infrastrukturnya
• Mengevaluasi pengimplementasian peringatan secara online untuk menginformasikan para pengguna atas peraturan akses dari seluruh infrastruktur dan penggunaan system teknologi informasi
• Mengevaluasi prosedur untuk memastikan pengguna sistem menyadari tanggung jawab keamanan mereka sebelum memberikan akses ke sistem informasi organisasi
• Mengevaluasi kontrol dan pengawasan pada setiap pengguna yang memiliki akses khusus menjalankan fungsi keamanan agar menerima pelatihan keamanan dasar dan berkelanjutan serta mendapatkan sertifikasi yang sesuai untuk melaksanakan tugas keamanan

Melaksanakan Uji Coba Sistem Pertahanan Keamanan Informasi
• Melaksanakan uji coba konfigurasi pengamanan yang telah disesuaikan dengan rencana uji coba dan prosedur‐prosedurnya
• Mendukung desain dan pelaksanaan scenario latihan Mendeteksi Kerentanan (Vulnerabilitas) Keamanan dan Potensi Pelanggaran
• Mendeteksi potensi pelanggaran keamanan, mengambil tindakan yang sesuai untuk melaporkan kejadian tersebut sesuai dengan peraturan dan mengurangi dampak yang merugikan
• Memeriksa seluruh potensi atas pelanggaran keamanan untuk menentukan apakah kebijakan lingkungan teknologi jaringan telah dilanggar, menganalisa dan mencatat seluruh dampak dan juga menjaga barang bukti
• Mengidentifikasi kerentanan keamanan yang dari rencana implementasi atau kerentanan yang tidak terdeteksi pada saat uji coba
• Melakukan tinjauan perlindungan keamanan tertentu untuk menentukan masalah keamanan (yang diidentifikasi dalam rencana yang telah disetujui) telah sepenuhnya ditangani

Melaksanakan Evaluasi Kelemahan (Vulnerabilitas) Keamanan
• Melaksanakan koordinasi kegiatan pemeriksaan, tes, dan tinjauan keamanan dalam lingkungan jaringan system informasi
• Melacak dan melaporkan hasil tinjauan kegiatan pengelolaan system informasi
• Melakukan penilaian fisik keamanan jaringan system informasi dan melakukan koreksi atas kelemahan keamanan fisik jaringan sistem informasi
• Memeriksa kerentanan posisi strategis dan menentukan tindakan untuk penanggulangannya