ISO & Standards 5 · 1 ulasan

Keamanan Rantai Pasok Digital: Melindungi Organisasi dari Serangan Melalui Vendor dan Pihak Ketiga

Deskripsi

Kursus Keamanan Rantai Pasok Digital: Melindungi Organisasi dari Serangan Melalui Vendor dan Pihak Ketiga dirancang untuk membekali profesional keamanan informasi dengan strategi mitigasi risiko di ekosistem bisnis yang saling terhubung. Di era digital, serangan seringkali tidak menyerang target secara langsung, melainkan melalui titik terlemah dalam rantai pasok (vendor, penyedia cloud, atau software pihak ketiga). Kursus ini fokus pada implementasi kontrol ISO 27001 untuk memastikan hubungan dengan pemasok tetap aman dan terkendali.

Yang Akan Kamu Pelajari

Memahami konsep dan anatomi serangan Supply Chain (Rantai Pasok) Digital

Mampu melakukan klasifikasi dan penilaian risiko (risk assessment) terhadap vendor dan pihak ketiga

Menguasai implementasi kontrol ISO 27001:2022 terkait Hubungan Pemasok (Supplier Relationships)

Mampu menyusun klausul keamanan informasi dalam kontrak kerja sama (SLA/NDA)

Memahami teknik audit dan pemantauan kinerja keamanan vendor secara berkala

Mengelola respon insiden ketika terjadi kebocoran data pada infrastruktur pihak ketiga

Prasyarat

Memahami dasar-dasar manajemen risiko keamanan informasi
Memiliki pengetahuan tentang proses pengadaan (procurement) di organisasi
Disarankan memahami persyaratan dasar ISO 27001

Kurikulum

Anatomi Serangan Supply Chain Preview

Tonton 00:15
Jenis-Jenis Pihak Ketiga dan Profil Risikonya

00:18
Dampak Finansial dan Reputasi Akibat Kelalaian Vendor

00:12
Kuis Modul 1 – Dasar Risiko Pihak Ketiga Quiz

10 mnt

Kebijakan Keamanan Informasi untuk Pemasok (Kontrol 5.19)

00:20
Menangani Keamanan dalam Kontrak Vendor (Kontrol 5.20)

00:18
Manajemen Perubahan pada Layanan Pemasok (Kontrol 5.22)

00:15
Kuis Modul 2 – Implementasi ISO Quiz

10 mnt
Penyusunan Klausul Keamanan Kontrak Tugas

Due Diligence dan Pre-Contract Assessment

00:22
Penggunaan Security Questionnaire (SIG/CAIQ)

00:17
Onboarding dan Offboarding Vendor secara Aman

00:16
Kuis Modul 3 – Siklus Hidup Vendor Quiz

15 mnt

Continuous Monitoring: Keamanan Bukan Proses Sekali Jadi

00:18
Teknik Audit Vendor Pihak Ketiga

00:20
Menilai Laporan SOC 2 dan Sertifikasi ISO Vendor

00:15
Kuis Modul 4 – Monitoring Quiz

10 mnt

Membangun Inventori Pemasok Berbasis Risiko

00:22
Respon Insiden Rantai Pasok: Langkah Saat Vendor Terinfeksi

00:19
Strategi Exit dan Redundansi Vendor

00:15
Kuis Final – Strategi Keamanan Pemasok Quiz

20 mnt
Tugas Akhir: Program VRM Organisasi Tugas

Instruktur

Fahmi Rizki Nugraha, S.Kom, M.Kom

Deteksi Fraud Kredit Korporasi & Forensik Keuangan Digital

Fahmi Rizki Nugraha, S.Kom, M.Kom adalah seorang pakar keamanan informasi dan deteksi kecurangan (fraud) yang mengkhususkan diri dalam analisis fraud kredit korporasi. Dengan dua gelar di bidang ilmu komputer, beliau memiliki keunggulan dalam mengaplikasikan teknologi dan analitik data untuk mengidentifikasi pola-pola fraud yang semakin canggih di sektor perbankan dan keuangan. Keahliannya mencakup analisis data transaksi untuk deteksi anomali, investigasi digital, teknik forensik keuangan, serta pengembangan sistem early warning fraud. Beliau telah berkontribusi dalam pengembangan framework deteksi fraud di beberapa lembaga keuangan terkemuka di Indonesia. Fahmi Rizki Nugraha membawa perspektif teknologi yang segar ke dalam dunia manajemen risiko kredit, membekali para peserta pelatihan dengan pemahaman tentang bagaimana data analytics dan kecerdasan buatan dapat menjadi senjata ampuh dalam perang melawan fraud kredit korporasi yang terus berevolusi.