ISO & Standards 5 · 1 ulasan

Audit Internal ISO 27001: Menemukan Kerentanan Sistem Sebelum Hacker Melakukannya

Deskripsi

Kursus Audit Internal ISO 27001: Menemukan Kerentanan Sistem Sebelum Hacker Melakukannya dirancang untuk mencetak auditor internal yang memiliki pola pikir prediktif. Peserta akan mempelajari cara melakukan audit berbasis risiko, menguji efektivitas kontrol Annex A, dan mendeteksi kelemahan sistem manajemen keamanan informasi (SMKI) sebelum dieksploitasi oleh pihak eksternal.

Yang Akan Kamu Pelajari

Memahami persyaratan Klausul 9.2 ISO 27001:2022 mengenai audit internal

Mampu menyusun rencana dan checklist audit yang fokus pada aset informasi kritikal

Menguasai teknik pengujian kontrol teknis, fisik, dan administratif

Mampu melakukan wawancara audit yang mendalam untuk mendeteksi 'human error'

Mampu menulis laporan ketidaksesuaian (NCR) yang berbasis pada risiko bisnis

Memahami cara melakukan verifikasi perbaikan untuk memastikan kerentanan telah tertutup sepenuhnya

Prasyarat

Memahami persyaratan standar ISO 27001:2022
Memiliki dasar pengetahuan IT atau keamanan informasi
Direkomendasikan bagi staf kepatuhan, IT audit, atau praktisi keamanan informasi

Kurikulum

Audit Internal sebagai Instrumen Manajemen Risiko Preview

Tonton 00:15
Klausul 9.2 dan ISO 19011: Panduan Audit Sistem Manajemen

00:18
Karakteristik Auditor Internal yang Efektif

00:12
Kuis Modul 1 – Dasar Audit SMKI Quiz

10 mnt

Menyusun Audit Program dan Ruang Lingkup

00:20
Membuat Checklist Audit untuk Kontrol Annex A

00:22
Document Review: Mengevaluasi Kebijakan vs Praktik

00:15
Kuis Modul 2 – Perencanaan Quiz

10 mnt
Penyusunan Checklist Kontrol Akses Tugas

Wawancara Auditor: Mendeteksi Social Engineering secara Internal

00:18
Observasi Fisik dan Teknis

00:20
Audit Sampling: Memilih Data yang Representatif

00:14
Kuis Modul 3 – Eksekusi Audit Quiz

15 mnt

Menulis Deskripsi Temuan NCR Berbasis Risiko

00:20
Klasifikasi Temuan: Major, Minor, dan Observation

00:15
Mempresentasikan Temuan pada Closing Meeting

00:13
Kuis Modul 4 – Pelaporan Quiz

10 mnt
Penulisan Laporan NCR Tugas

Analisis Akar Masalah (Root Cause Analysis) untuk SMKI

00:16
Verifikasi Efektivitas Perbaikan

00:15
Menyiapkan Organisasi untuk Audit Eksternal

00:18
Kuis Modul 5 – Tindak Lanjut Quiz

10 mnt
Capstone Project: Paket Audit SMKI Tugas

Instruktur

Fahmi Rizki Nugraha, S.Kom, M.Kom

Deteksi Fraud Kredit Korporasi & Forensik Keuangan Digital

Fahmi Rizki Nugraha, S.Kom, M.Kom adalah seorang pakar keamanan informasi dan deteksi kecurangan (fraud) yang mengkhususkan diri dalam analisis fraud kredit korporasi. Dengan dua gelar di bidang ilmu komputer, beliau memiliki keunggulan dalam mengaplikasikan teknologi dan analitik data untuk mengidentifikasi pola-pola fraud yang semakin canggih di sektor perbankan dan keuangan. Keahliannya mencakup analisis data transaksi untuk deteksi anomali, investigasi digital, teknik forensik keuangan, serta pengembangan sistem early warning fraud. Beliau telah berkontribusi dalam pengembangan framework deteksi fraud di beberapa lembaga keuangan terkemuka di Indonesia. Fahmi Rizki Nugraha membawa perspektif teknologi yang segar ke dalam dunia manajemen risiko kredit, membekali para peserta pelatihan dengan pemahaman tentang bagaimana data analytics dan kecerdasan buatan dapat menjadi senjata ampuh dalam perang melawan fraud kredit korporasi yang terus berevolusi.