Audit Firm › SLIDES • Foundation

Cybersecurity Assurance

Cybersecurity Risk Management, NIST Framework, ISO 27001 Audits, and Zero Trust Architecture

Terlaris

5.0

0 peserta terdaftar

Dibuat oleh Konsuli Team Terakhir diperbarui: 2 hari yang lalu Bahasa: Indonesia

Rp50.000 Rp149.000

Mulai Belajar Pratinjau Slide Gratis

Beli Sekarang

Jaminan uang kembali 30 hari

Bundel Hemat

Beli 3 materi hukum FIDIC & Kontraktor sekaligus dan hemat hingga 30%!

Rp 199.000

Apa yang akan Anda pelajari

Menguasai kerangka kerja standar dan metodologi audit & asuransi Big 4.

Mampu menerapkan prosedur audit teknis secara menyeluruh sesuai yurisdiksi.

Daftar Isi

BAB 01: Cybersecurity Risk Management Fundamentals

40 pelajaran

01. Cybersecurity Risk Management Fundamentals
02. Konteks Cybersecurity Risk Management Fundamentals: Peran cyber asset scope dan residual cyber risk
03. Alur Pembahasan: cyber asset scope → threat scenarios → vulnerability exposure → cyber risk rating → security controls → residual cyber risk
04. Hasil Belajar: Menganalisis vulnerability exposure, Membandingkan cyber risk rating, dan Mendokumentasikan residual cyber risk
05. Cyber asset scope — Aset Informasi serta Permukaan Serangan Terkait
06. Cyber asset scope — Skenario Ancaman dan Kelemahan yang Dieksploitasi
07. Cyber asset scope — Kontrol Pencegahan serta Mekanisme Deteksi
08. Cyber asset scope — Pengujian Kontrol dengan Otorisasi yang Sesuai
09. Cyber asset scope — Respons Insiden dan Perbaikan Kesenjangan
10. Threat scenarios — Penetapan Kondisi Dasar dan Variabel Kunci
11. Threat scenarios — Rentang Asumsi serta Dasar Pemilihannya
12. Threat scenarios — Konsistensi Antarvariabel dalam Skenario
13. Threat scenarios — Perbandingan Dampak dan Titik Kerentanan
14. Threat scenarios — Keterbatasan Model serta Interpretasi Hasil
15. Vulnerability exposure — Identifikasi Sumber, Kejadian, dan Dampak Risiko
16. Vulnerability exposure — Penilaian Kemungkinan serta Tingkat Dampak
17. Vulnerability exposure — Konsentrasi Eksposur dan Ketergantungan
18. Vulnerability exposure — Respons Risiko serta Penanggung Jawab
19. Vulnerability exposure — Indikator Pemantauan dan Ambang Eskalasi
20. Cyber risk rating — Identifikasi Sumber, Kejadian, dan Dampak Risiko
21. Cyber risk rating — Penilaian Kemungkinan serta Tingkat Dampak
22. Cyber risk rating — Konsentrasi Eksposur dan Ketergantungan
23. Cyber risk rating — Respons Risiko serta Penanggung Jawab
24. Cyber risk rating — Indikator Pemantauan dan Ambang Eskalasi
25. Security controls — Tujuan Pengendalian dan Risiko yang Ditangani
26. Security controls — Penilaian Desain serta Ketepatan Pelaksana
27. Security controls — Frekuensi Pelaksanaan dan Bukti yang Dihasilkan
28. Security controls — Pengujian Operasi serta Investigasi Penyimpangan
29. Security controls — Evaluasi Defisiensi dan Kebutuhan Perbaikan
30. Residual cyber risk — Identifikasi Sumber, Kejadian, dan Dampak Risiko
31. Residual cyber risk — Penilaian Kemungkinan serta Tingkat Dampak
32. Residual cyber risk — Konsentrasi Eksposur dan Ketergantungan
33. Residual cyber risk — Respons Risiko serta Penanggung Jawab
34. Residual cyber risk — Indikator Pemantauan dan Ambang Eskalasi
35. Worked Example (Hipotetis): Matriks threat scenarios–vulnerability exposure dengan Dasar cyber asset scope
36. Prinsip Penting: Keterlacakan Keputusan residual cyber risk ke Kriteria dan Bukti cyber asset scope
37. Case Study (Hipotetis): Perbedaan Hasil vulnerability exposure dan security controls dalam Cybersecurity Risk Management Fundamentals
38. Sintesis Bab: Hubungan cyber asset scope, cyber risk rating, dan residual cyber risk
39. Tugas Penerapan: Susun Analisis residual cyber risk dengan Bukti threat scenarios serta Batasan security controls
40. Dokumen Acuan untuk Cybersecurity Risk Management Fundamentals: NIST Cybersecurity Framework; NIST SP 800-53 dan SP 800-61 sesuai topik; kebijakan keamanan entitas

BAB 02: NIST Cybersecurity Framework Application

40 pelajaran

01. NIST Cybersecurity Framework Application
02. Konteks NIST Cybersecurity Framework Application: Peran Govern function dan Recover function
03. Alur Pembahasan: Govern function → Identify function → Protect function → Detect function → Respond function → Recover function
04. Hasil Belajar: Menganalisis Protect function, Membandingkan Detect function, dan Mendokumentasikan Recover function
05. Govern function — Aset Informasi serta Permukaan Serangan Terkait
06. Govern function — Skenario Ancaman dan Kelemahan yang Dieksploitasi
07. Govern function — Kontrol Pencegahan serta Mekanisme Deteksi
08. Govern function — Pengujian Kontrol dengan Otorisasi yang Sesuai
09. Govern function — Respons Insiden dan Perbaikan Kesenjangan
10. Identify function — Aset Informasi serta Permukaan Serangan Terkait
11. Identify function — Skenario Ancaman dan Kelemahan yang Dieksploitasi
12. Identify function — Kontrol Pencegahan serta Mekanisme Deteksi
13. Identify function — Pengujian Kontrol dengan Otorisasi yang Sesuai
14. Identify function — Respons Insiden dan Perbaikan Kesenjangan
15. Protect function — Aset Informasi serta Permukaan Serangan Terkait
16. Protect function — Skenario Ancaman dan Kelemahan yang Dieksploitasi
17. Protect function — Kontrol Pencegahan serta Mekanisme Deteksi
18. Protect function — Pengujian Kontrol dengan Otorisasi yang Sesuai
19. Protect function — Respons Insiden dan Perbaikan Kesenjangan
20. Detect function — Aset Informasi serta Permukaan Serangan Terkait
21. Detect function — Skenario Ancaman dan Kelemahan yang Dieksploitasi
22. Detect function — Kontrol Pencegahan serta Mekanisme Deteksi
23. Detect function — Pengujian Kontrol dengan Otorisasi yang Sesuai
24. Detect function — Respons Insiden dan Perbaikan Kesenjangan
25. Respond function — Aset Informasi serta Permukaan Serangan Terkait
26. Respond function — Skenario Ancaman dan Kelemahan yang Dieksploitasi
27. Respond function — Kontrol Pencegahan serta Mekanisme Deteksi
28. Respond function — Pengujian Kontrol dengan Otorisasi yang Sesuai
29. Respond function — Respons Insiden dan Perbaikan Kesenjangan
30. Recover function — Aset Informasi serta Permukaan Serangan Terkait
31. Recover function — Skenario Ancaman dan Kelemahan yang Dieksploitasi
32. Recover function — Kontrol Pencegahan serta Mekanisme Deteksi
33. Recover function — Pengujian Kontrol dengan Otorisasi yang Sesuai
34. Recover function — Respons Insiden dan Perbaikan Kesenjangan
35. Worked Example (Hipotetis): Matriks Identify function–Protect function dengan Dasar Govern function
36. Prinsip Penting: Keterlacakan Keputusan Recover function ke Kriteria dan Bukti Govern function
37. Case Study (Hipotetis): Perbedaan Hasil Protect function dan Respond function dalam NIST Cybersecurity Framework Application
38. Sintesis Bab: Hubungan Govern function, Detect function, dan Recover function
39. Tugas Penerapan: Susun Analisis Recover function dengan Bukti Identify function serta Batasan Respond function
40. Dokumen Acuan untuk NIST Cybersecurity Framework Application: NIST Cybersecurity Framework; NIST SP 800-53 dan SP 800-61 sesuai topik; kebijakan keamanan entitas

BAB 03: ISO 27001 Information Security Audit

40 pelajaran

01. ISO 27001 Information Security Audit
02. Konteks ISO 27001 Information Security Audit: Peran ISMS scope dan management review
03. Alur Pembahasan: ISMS scope → risk treatment plan → statement of applicability → control implementation → internal ISMS audit → management review
04. Hasil Belajar: Menganalisis statement of applicability, Membandingkan control implementation, dan Mendokumentasikan management review
05. ISMS scope — Aset Informasi serta Permukaan Serangan Terkait
06. ISMS scope — Skenario Ancaman dan Kelemahan yang Dieksploitasi
07. ISMS scope — Kontrol Pencegahan serta Mekanisme Deteksi
08. ISMS scope — Pengujian Kontrol dengan Otorisasi yang Sesuai
09. ISMS scope — Respons Insiden dan Perbaikan Kesenjangan
10. Risk treatment plan — Identifikasi Sumber, Kejadian, dan Dampak Risiko
11. Risk treatment plan — Penilaian Kemungkinan serta Tingkat Dampak
12. Risk treatment plan — Konsentrasi Eksposur dan Ketergantungan
13. Risk treatment plan — Respons Risiko serta Penanggung Jawab
14. Risk treatment plan — Indikator Pemantauan dan Ambang Eskalasi
15. Statement of applicability — Aset Informasi serta Permukaan Serangan Terkait
16. Statement of applicability — Skenario Ancaman dan Kelemahan yang Dieksploitasi
17. Statement of applicability — Kontrol Pencegahan serta Mekanisme Deteksi
18. Statement of applicability — Pengujian Kontrol dengan Otorisasi yang Sesuai
19. Statement of applicability — Respons Insiden dan Perbaikan Kesenjangan
20. Control implementation — Tujuan Pengendalian dan Risiko yang Ditangani
21. Control implementation — Penilaian Desain serta Ketepatan Pelaksana
22. Control implementation — Frekuensi Pelaksanaan dan Bukti yang Dihasilkan
23. Control implementation — Pengujian Operasi serta Investigasi Penyimpangan
24. Control implementation — Evaluasi Defisiensi dan Kebutuhan Perbaikan
25. Internal ISMS audit — Aset Informasi serta Permukaan Serangan Terkait
26. Internal ISMS audit — Skenario Ancaman dan Kelemahan yang Dieksploitasi
27. Internal ISMS audit — Kontrol Pencegahan serta Mekanisme Deteksi
28. Internal ISMS audit — Pengujian Kontrol dengan Otorisasi yang Sesuai
29. Internal ISMS audit — Respons Insiden dan Perbaikan Kesenjangan
30. Management review — Aset Informasi serta Permukaan Serangan Terkait
31. Management review — Skenario Ancaman dan Kelemahan yang Dieksploitasi
32. Management review — Kontrol Pencegahan serta Mekanisme Deteksi
33. Management review — Pengujian Kontrol dengan Otorisasi yang Sesuai
34. Management review — Respons Insiden dan Perbaikan Kesenjangan
35. Worked Example (Hipotetis): Matriks risk treatment plan–statement of applicability dengan Dasar ISMS scope
36. Prinsip Penting: Keterlacakan Keputusan management review ke Kriteria dan Bukti ISMS scope
37. Case Study (Hipotetis): Perbedaan Hasil statement of applicability dan internal ISMS audit dalam ISO 27001 Information Security Audit
38. Sintesis Bab: Hubungan ISMS scope, control implementation, dan management review
39. Tugas Penerapan: Susun Analisis management review dengan Bukti risk treatment plan serta Batasan internal ISMS audit
40. Dokumen Acuan untuk ISO 27001 Information Security Audit: NIST Cybersecurity Framework; NIST SP 800-53 dan SP 800-61 sesuai topik; kebijakan keamanan entitas

BAB 04: Penetration Testing & Vulnerability Assessment

40 pelajaran

01. Penetration Testing & Vulnerability Assessment
02. Konteks Penetration Testing & Vulnerability Assessment: Peran authorized test scope dan testing limitations
03. Alur Pembahasan: authorized test scope → vulnerability scanning → exploit validation → finding severity → remediation verification → testing limitations
04. Hasil Belajar: Menganalisis exploit validation, Membandingkan finding severity, dan Mendokumentasikan testing limitations
05. Authorized test scope — Aset Informasi serta Permukaan Serangan Terkait
06. Authorized test scope — Skenario Ancaman dan Kelemahan yang Dieksploitasi
07. Authorized test scope — Kontrol Pencegahan serta Mekanisme Deteksi
08. Authorized test scope — Pengujian Kontrol dengan Otorisasi yang Sesuai
09. Authorized test scope — Respons Insiden dan Perbaikan Kesenjangan
10. Vulnerability scanning — Identifikasi Sumber, Kejadian, dan Dampak Risiko
11. Vulnerability scanning — Penilaian Kemungkinan serta Tingkat Dampak
12. Vulnerability scanning — Konsentrasi Eksposur dan Ketergantungan
13. Vulnerability scanning — Respons Risiko serta Penanggung Jawab
14. Vulnerability scanning — Indikator Pemantauan dan Ambang Eskalasi
15. Exploit validation — Aset Informasi serta Permukaan Serangan Terkait
16. Exploit validation — Skenario Ancaman dan Kelemahan yang Dieksploitasi
17. Exploit validation — Kontrol Pencegahan serta Mekanisme Deteksi
18. Exploit validation — Pengujian Kontrol dengan Otorisasi yang Sesuai
19. Exploit validation — Respons Insiden dan Perbaikan Kesenjangan
20. Finding severity — Aset Informasi serta Permukaan Serangan Terkait
21. Finding severity — Skenario Ancaman dan Kelemahan yang Dieksploitasi
22. Finding severity — Kontrol Pencegahan serta Mekanisme Deteksi
23. Finding severity — Pengujian Kontrol dengan Otorisasi yang Sesuai
24. Finding severity — Respons Insiden dan Perbaikan Kesenjangan
25. Remediation verification — Perumusan Akar Masalah yang Memerlukan Perbaikan
26. Remediation verification — Penetapan Pemilik Tindakan dan Tenggat
27. Remediation verification — Kecukupan Rancangan Tindakan Korektif
28. Remediation verification — Bukti Implementasi dan Pengujian Ulang
29. Remediation verification — Kriteria Penutupan serta Risiko yang Tersisa
30. Testing limitations — Aset Informasi serta Permukaan Serangan Terkait
31. Testing limitations — Skenario Ancaman dan Kelemahan yang Dieksploitasi
32. Testing limitations — Kontrol Pencegahan serta Mekanisme Deteksi
33. Testing limitations — Pengujian Kontrol dengan Otorisasi yang Sesuai
34. Testing limitations — Respons Insiden dan Perbaikan Kesenjangan
35. Worked Example (Hipotetis): Matriks vulnerability scanning–exploit validation dengan Dasar authorized test scope
36. Prinsip Penting: Keterlacakan Keputusan testing limitations ke Kriteria dan Bukti authorized test scope
37. Case Study (Hipotetis): Perbedaan Hasil exploit validation dan remediation verification dalam Penetration Testing & Vulnerability Assessment
38. Sintesis Bab: Hubungan authorized test scope, finding severity, dan testing limitations
39. Tugas Penerapan: Susun Analisis testing limitations dengan Bukti vulnerability scanning serta Batasan remediation verification
40. Dokumen Acuan untuk Penetration Testing & Vulnerability Assessment: NIST Cybersecurity Framework; NIST SP 800-53 dan SP 800-61 sesuai topik; kebijakan keamanan entitas

BAB 05: Security Operations Center (SOC) Audit

40 pelajaran

01. Security Operations Center (SOC) Audit
02. Konteks Security Operations Center (SOC) Audit: Peran log sources dan SOC effectiveness
03. Alur Pembahasan: log sources → detection rules → alert triage → analyst escalation → incident linkage → SOC effectiveness
04. Hasil Belajar: Menganalisis alert triage, Membandingkan analyst escalation, dan Mendokumentasikan SOC effectiveness
05. Log sources — Cakupan Kejadian dan Atribut yang Dicatat
06. Log sources — Sinkronisasi Waktu serta Identitas Pelaksana
07. Log sources — Perlindungan Log dari Perubahan
08. Log sources — Retensi, Akses, dan Kelengkapan Riwayat
09. Log sources — Penelusuran Kejadian melalui Korelasi Catatan
10. Detection rules — Aset Informasi serta Permukaan Serangan Terkait
11. Detection rules — Skenario Ancaman dan Kelemahan yang Dieksploitasi
12. Detection rules — Kontrol Pencegahan serta Mekanisme Deteksi
13. Detection rules — Pengujian Kontrol dengan Otorisasi yang Sesuai
14. Detection rules — Respons Insiden dan Perbaikan Kesenjangan
15. Alert triage — Aset Informasi serta Permukaan Serangan Terkait
16. Alert triage — Skenario Ancaman dan Kelemahan yang Dieksploitasi
17. Alert triage — Kontrol Pencegahan serta Mekanisme Deteksi
18. Alert triage — Pengujian Kontrol dengan Otorisasi yang Sesuai
19. Alert triage — Respons Insiden dan Perbaikan Kesenjangan
20. Analyst escalation — Aset Informasi serta Permukaan Serangan Terkait
21. Analyst escalation — Skenario Ancaman dan Kelemahan yang Dieksploitasi
22. Analyst escalation — Kontrol Pencegahan serta Mekanisme Deteksi
23. Analyst escalation — Pengujian Kontrol dengan Otorisasi yang Sesuai
24. Analyst escalation — Respons Insiden dan Perbaikan Kesenjangan
25. Incident linkage — Aset Informasi serta Permukaan Serangan Terkait
26. Incident linkage — Skenario Ancaman dan Kelemahan yang Dieksploitasi
27. Incident linkage — Kontrol Pencegahan serta Mekanisme Deteksi
28. Incident linkage — Pengujian Kontrol dengan Otorisasi yang Sesuai
29. Incident linkage — Respons Insiden dan Perbaikan Kesenjangan
30. SOC effectiveness — Aset Informasi serta Permukaan Serangan Terkait
31. SOC effectiveness — Skenario Ancaman dan Kelemahan yang Dieksploitasi
32. SOC effectiveness — Kontrol Pencegahan serta Mekanisme Deteksi
33. SOC effectiveness — Pengujian Kontrol dengan Otorisasi yang Sesuai
34. SOC effectiveness — Respons Insiden dan Perbaikan Kesenjangan
35. Worked Example (Hipotetis): Matriks detection rules–alert triage dengan Dasar log sources
36. Prinsip Penting: Keterlacakan Keputusan SOC effectiveness ke Kriteria dan Bukti log sources
37. Case Study (Hipotetis): Perbedaan Hasil alert triage dan incident linkage dalam Security Operations Center (SOC) Audit
38. Sintesis Bab: Hubungan log sources, analyst escalation, dan SOC effectiveness
39. Tugas Penerapan: Susun Analisis SOC effectiveness dengan Bukti detection rules serta Batasan incident linkage
40. Dokumen Acuan untuk Security Operations Center (SOC) Audit: NIST Cybersecurity Framework; NIST SP 800-53 dan SP 800-61 sesuai topik; kebijakan keamanan entitas

BAB 06: Identity & Access Management Review

40 pelajaran

01. Identity & Access Management Review
02. Konteks Identity & Access Management Review: Peran identity lifecycle dan orphan accounts
03. Alur Pembahasan: identity lifecycle → least privilege → MFA → privileged access management → access certification → orphan accounts
04. Hasil Belajar: Menganalisis MFA, Membandingkan privileged access management, dan Mendokumentasikan orphan accounts
05. Identity lifecycle — Aset Informasi serta Permukaan Serangan Terkait
06. Identity lifecycle — Skenario Ancaman dan Kelemahan yang Dieksploitasi
07. Identity lifecycle — Kontrol Pencegahan serta Mekanisme Deteksi
08. Identity lifecycle — Pengujian Kontrol dengan Otorisasi yang Sesuai
09. Identity lifecycle — Respons Insiden dan Perbaikan Kesenjangan
10. Least privilege — Aset Informasi serta Permukaan Serangan Terkait
11. Least privilege — Skenario Ancaman dan Kelemahan yang Dieksploitasi
12. Least privilege — Kontrol Pencegahan serta Mekanisme Deteksi
13. Least privilege — Pengujian Kontrol dengan Otorisasi yang Sesuai
14. Least privilege — Respons Insiden dan Perbaikan Kesenjangan
15. MFA — Aset Informasi serta Permukaan Serangan Terkait
16. MFA — Skenario Ancaman dan Kelemahan yang Dieksploitasi
17. MFA — Kontrol Pencegahan serta Mekanisme Deteksi
18. MFA — Pengujian Kontrol dengan Otorisasi yang Sesuai
19. MFA — Respons Insiden dan Perbaikan Kesenjangan
20. Privileged access management — Inventaris Akun, Hak Istimewa, dan Pemilik Akses
21. Privileged access management — Persetujuan Pemberian dan Perubahan Hak
22. Privileged access management — Pemisahan Tugas dan Pembatasan Hak Berlebih
23. Privileged access management — Peninjauan Akses serta Pencabutan Akun
24. Privileged access management — Log Aktivitas dan Penelusuran Penyalahgunaan Hak
25. Access certification — Inventaris Akun, Hak Istimewa, dan Pemilik Akses
26. Access certification — Persetujuan Pemberian dan Perubahan Hak
27. Access certification — Pemisahan Tugas dan Pembatasan Hak Berlebih
28. Access certification — Peninjauan Akses serta Pencabutan Akun
29. Access certification — Log Aktivitas dan Penelusuran Penyalahgunaan Hak
30. Orphan accounts — Substansi Transaksi dan Lingkup Standar yang Relevan
31. Orphan accounts — Kriteria Pengakuan serta Penentuan Unit Akun
32. Orphan accounts — Dasar Pengukuran Awal dan Selanjutnya
33. Orphan accounts — Pilihan Kebijakan, Estimasi, dan Konsistensi Penerapan
34. Orphan accounts — Penyajian, Pengungkapan, dan Dokumentasi Pertimbangan
35. Worked Example (Hipotetis): Matriks least privilege–MFA dengan Dasar identity lifecycle
36. Prinsip Penting: Keterlacakan Keputusan orphan accounts ke Kriteria dan Bukti identity lifecycle
37. Case Study (Hipotetis): Perbedaan Hasil MFA dan access certification dalam Identity & Access Management Review
38. Sintesis Bab: Hubungan identity lifecycle, privileged access management, dan orphan accounts
39. Tugas Penerapan: Susun Analisis orphan accounts dengan Bukti least privilege serta Batasan access certification
40. Dokumen Acuan untuk Identity & Access Management Review: NIST Cybersecurity Framework; NIST SP 800-53 dan SP 800-61 sesuai topik; kebijakan keamanan entitas

BAB 07: Incident Response & Recovery Assessment

40 pelajaran

01. Incident Response & Recovery Assessment
02. Konteks Incident Response & Recovery Assessment: Peran incident classification dan post-incident review
03. Alur Pembahasan: incident classification → response playbooks → containment actions → forensic preservation → service restoration → post-incident review
04. Hasil Belajar: Menganalisis containment actions, Membandingkan forensic preservation, dan Mendokumentasikan post-incident review
05. Incident classification — Aset Informasi serta Permukaan Serangan Terkait
06. Incident classification — Skenario Ancaman dan Kelemahan yang Dieksploitasi
07. Incident classification — Kontrol Pencegahan serta Mekanisme Deteksi
08. Incident classification — Pengujian Kontrol dengan Otorisasi yang Sesuai
09. Incident classification — Respons Insiden dan Perbaikan Kesenjangan
10. Response playbooks — Aset Informasi serta Permukaan Serangan Terkait
11. Response playbooks — Skenario Ancaman dan Kelemahan yang Dieksploitasi
12. Response playbooks — Kontrol Pencegahan serta Mekanisme Deteksi
13. Response playbooks — Pengujian Kontrol dengan Otorisasi yang Sesuai
14. Response playbooks — Respons Insiden dan Perbaikan Kesenjangan
15. Containment actions — Perumusan Akar Masalah yang Memerlukan Perbaikan
16. Containment actions — Penetapan Pemilik Tindakan dan Tenggat
17. Containment actions — Kecukupan Rancangan Tindakan Korektif
18. Containment actions — Bukti Implementasi dan Pengujian Ulang
19. Containment actions — Kriteria Penutupan serta Risiko yang Tersisa
20. Forensic preservation — Identifikasi Sumber dan Petugas Pengambil Bukti
21. Forensic preservation — Pencatatan Waktu, Lokasi, dan Metode Akuisisi
22. Forensic preservation — Hash dan Pemeriksaan Integritas Salinan Digital
23. Forensic preservation — Riwayat Pemindahan dan Pembatasan Akses
24. Forensic preservation — Penyimpanan Bukti Asli dan Salinan Kerja
25. Service restoration — Kebutuhan Pemulihan dan Prioritas Layanan
26. Service restoration — Ketersediaan Salinan serta Ketergantungan Infrastruktur
27. Service restoration — Skenario Gangguan dan Urutan Pemulihan
28. Service restoration — Bukti Uji Pemulihan dan Waktu yang Dicapai
29. Service restoration — Kesenjangan Hasil Uji terhadap Target Pemulihan
30. Post-incident review — Aset Informasi serta Permukaan Serangan Terkait
31. Post-incident review — Skenario Ancaman dan Kelemahan yang Dieksploitasi
32. Post-incident review — Kontrol Pencegahan serta Mekanisme Deteksi
33. Post-incident review — Pengujian Kontrol dengan Otorisasi yang Sesuai
34. Post-incident review — Respons Insiden dan Perbaikan Kesenjangan
35. Worked Example (Hipotetis): Matriks response playbooks–containment actions dengan Dasar incident classification
36. Prinsip Penting: Keterlacakan Keputusan post-incident review ke Kriteria dan Bukti incident classification
37. Case Study (Hipotetis): Perbedaan Hasil containment actions dan service restoration dalam Incident Response & Recovery Assessment
38. Sintesis Bab: Hubungan incident classification, forensic preservation, dan post-incident review
39. Tugas Penerapan: Susun Analisis post-incident review dengan Bukti response playbooks serta Batasan service restoration
40. Dokumen Acuan untuk Incident Response & Recovery Assessment: NIST Cybersecurity Framework; NIST SP 800-53 dan SP 800-61 sesuai topik; kebijakan keamanan entitas

BAB 08: Third-Party Cybersecurity Risk

40 pelajaran

01. Third-Party Cybersecurity Risk
02. Konteks Third-Party Cybersecurity Risk: Peran vendor attack surface dan third-party exit
03. Alur Pembahasan: vendor attack surface → security due diligence → remote access → contractual security → vendor incidents → third-party exit
04. Hasil Belajar: Menganalisis remote access, Membandingkan contractual security, dan Mendokumentasikan third-party exit
05. Vendor attack surface — Identifikasi Penyedia dan Layanan yang Digunakan
06. Vendor attack surface — Penilaian Kekritisan serta Ketergantungan
07. Vendor attack surface — Hak Informasi dan Tanggung Jawab Kontraktual
08. Vendor attack surface — Bukti Kinerja serta Pemantauan Berkelanjutan
09. Vendor attack surface — Gangguan Layanan dan Kesiapan Penggantian Penyedia
10. Security due diligence — Aset Informasi serta Permukaan Serangan Terkait
11. Security due diligence — Skenario Ancaman dan Kelemahan yang Dieksploitasi
12. Security due diligence — Kontrol Pencegahan serta Mekanisme Deteksi
13. Security due diligence — Pengujian Kontrol dengan Otorisasi yang Sesuai
14. Security due diligence — Respons Insiden dan Perbaikan Kesenjangan
15. Remote access — Inventaris Akun, Hak Istimewa, dan Pemilik Akses
16. Remote access — Persetujuan Pemberian dan Perubahan Hak
17. Remote access — Pemisahan Tugas dan Pembatasan Hak Berlebih
18. Remote access — Peninjauan Akses serta Pencabutan Akun
19. Remote access — Log Aktivitas dan Penelusuran Penyalahgunaan Hak
20. Contractual security — Identifikasi Para Pihak dan Hak Kontraktual
21. Contractual security — Kewajiban, Batas Tanggung Jawab, dan Pengecualian
22. Contractual security — Kondisi Pemicu serta Tenggat Pelaksanaan
23. Contractual security — Kesesuaian Praktik dengan Ketentuan Tertulis
24. Contractual security — Dokumentasi Sengketa dan Kebutuhan Telaah Hukum
25. Vendor incidents — Identifikasi Penyedia dan Layanan yang Digunakan
26. Vendor incidents — Penilaian Kekritisan serta Ketergantungan
27. Vendor incidents — Hak Informasi dan Tanggung Jawab Kontraktual
28. Vendor incidents — Bukti Kinerja serta Pemantauan Berkelanjutan
29. Vendor incidents — Gangguan Layanan dan Kesiapan Penggantian Penyedia
30. Third-party exit — Identifikasi Penyedia dan Layanan yang Digunakan
31. Third-party exit — Penilaian Kekritisan serta Ketergantungan
32. Third-party exit — Hak Informasi dan Tanggung Jawab Kontraktual
33. Third-party exit — Bukti Kinerja serta Pemantauan Berkelanjutan
34. Third-party exit — Gangguan Layanan dan Kesiapan Penggantian Penyedia
35. Worked Example (Hipotetis): Matriks security due diligence–remote access dengan Dasar vendor attack surface
36. Prinsip Penting: Keterlacakan Keputusan third-party exit ke Kriteria dan Bukti vendor attack surface
37. Case Study (Hipotetis): Perbedaan Hasil remote access dan vendor incidents dalam Third-Party Cybersecurity Risk
38. Sintesis Bab: Hubungan vendor attack surface, contractual security, dan third-party exit
39. Tugas Penerapan: Susun Analisis third-party exit dengan Bukti security due diligence serta Batasan vendor incidents
40. Dokumen Acuan untuk Third-Party Cybersecurity Risk: NIST Cybersecurity Framework; NIST SP 800-53 dan SP 800-61 sesuai topik; kebijakan keamanan entitas

BAB 09: Zero Trust Architecture Assessment

40 pelajaran

01. Zero Trust Architecture Assessment
02. Konteks Zero Trust Architecture Assessment: Peran identity-centric access dan zero-trust evidence
03. Alur Pembahasan: identity-centric access → device posture → microsegmentation → continuous verification → policy enforcement → zero-trust evidence
04. Hasil Belajar: Menganalisis microsegmentation, Membandingkan continuous verification, dan Mendokumentasikan zero-trust evidence
05. Identity-centric access — Inventaris Akun, Hak Istimewa, dan Pemilik Akses
06. Identity-centric access — Persetujuan Pemberian dan Perubahan Hak
07. Identity-centric access — Pemisahan Tugas dan Pembatasan Hak Berlebih
08. Identity-centric access — Peninjauan Akses serta Pencabutan Akun
09. Identity-centric access — Log Aktivitas dan Penelusuran Penyalahgunaan Hak
10. Device posture — Aset Informasi serta Permukaan Serangan Terkait
11. Device posture — Skenario Ancaman dan Kelemahan yang Dieksploitasi
12. Device posture — Kontrol Pencegahan serta Mekanisme Deteksi
13. Device posture — Pengujian Kontrol dengan Otorisasi yang Sesuai
14. Device posture — Respons Insiden dan Perbaikan Kesenjangan
15. Microsegmentation — Aset Informasi serta Permukaan Serangan Terkait
16. Microsegmentation — Skenario Ancaman dan Kelemahan yang Dieksploitasi
17. Microsegmentation — Kontrol Pencegahan serta Mekanisme Deteksi
18. Microsegmentation — Pengujian Kontrol dengan Otorisasi yang Sesuai
19. Microsegmentation — Respons Insiden dan Perbaikan Kesenjangan
20. Continuous verification — Aset Informasi serta Permukaan Serangan Terkait
21. Continuous verification — Skenario Ancaman dan Kelemahan yang Dieksploitasi
22. Continuous verification — Kontrol Pencegahan serta Mekanisme Deteksi
23. Continuous verification — Pengujian Kontrol dengan Otorisasi yang Sesuai
24. Continuous verification — Respons Insiden dan Perbaikan Kesenjangan
25. Policy enforcement — Substansi Transaksi dan Lingkup Standar yang Relevan
26. Policy enforcement — Kriteria Pengakuan serta Penentuan Unit Akun
27. Policy enforcement — Dasar Pengukuran Awal dan Selanjutnya
28. Policy enforcement — Pilihan Kebijakan, Estimasi, dan Konsistensi Penerapan
29. Policy enforcement — Penyajian, Pengungkapan, dan Dokumentasi Pertimbangan
30. Zero-trust evidence — Hubungan Bukti dengan Tujuan Prosedur
31. Zero-trust evidence — Keandalan Sumber dan Keaslian Dokumen
32. Zero-trust evidence — Kecukupan Cakupan serta Periode Bukti
33. Zero-trust evidence — Penyelesaian Bukti yang Saling Bertentangan
34. Zero-trust evidence — Jejak Prosedur, Penelaah, dan Dasar Kesimpulan
35. Worked Example (Hipotetis): Matriks device posture–microsegmentation dengan Dasar identity-centric access
36. Prinsip Penting: Keterlacakan Keputusan zero-trust evidence ke Kriteria dan Bukti identity-centric access
37. Case Study (Hipotetis): Perbedaan Hasil microsegmentation dan policy enforcement dalam Zero Trust Architecture Assessment
38. Sintesis Bab: Hubungan identity-centric access, continuous verification, dan zero-trust evidence
39. Tugas Penerapan: Susun Analisis zero-trust evidence dengan Bukti device posture serta Batasan policy enforcement
40. Dokumen Acuan untuk Zero Trust Architecture Assessment: NIST Cybersecurity Framework; NIST SP 800-53 dan SP 800-61 sesuai topik; kebijakan keamanan entitas

BAB 10: Cloud Security & Shared Responsibility Model

40 pelajaran

01. Cloud Security & Shared Responsibility Model
02. Konteks Cloud Security & Shared Responsibility Model: Peran cloud account structure dan cloud incident response
03. Alur Pembahasan: cloud account structure → shared control matrix → misconfiguration detection → cloud encryption → cloud monitoring → cloud incident response
04. Hasil Belajar: Menganalisis misconfiguration detection, Membandingkan cloud encryption, dan Mendokumentasikan cloud incident response
05. Cloud account structure — Substansi Transaksi dan Lingkup Standar yang Relevan
06. Cloud account structure — Kriteria Pengakuan serta Penentuan Unit Akun
07. Cloud account structure — Dasar Pengukuran Awal dan Selanjutnya
08. Cloud account structure — Pilihan Kebijakan, Estimasi, dan Konsistensi Penerapan
09. Cloud account structure — Penyajian, Pengungkapan, dan Dokumentasi Pertimbangan
10. Shared control matrix — Tujuan Pengendalian dan Risiko yang Ditangani
11. Shared control matrix — Penilaian Desain serta Ketepatan Pelaksana
12. Shared control matrix — Frekuensi Pelaksanaan dan Bukti yang Dihasilkan
13. Shared control matrix — Pengujian Operasi serta Investigasi Penyimpangan
14. Shared control matrix — Evaluasi Defisiensi dan Kebutuhan Perbaikan
15. Misconfiguration detection — Definisi Ukuran dan Tujuan Penggunaannya
16. Misconfiguration detection — Sumber Data, Penyebut, dan Periode Pengukuran
17. Misconfiguration detection — Konsistensi Perhitungan serta Keterbandingan
18. Misconfiguration detection — Interpretasi Tren dan Penyebab Perubahan
19. Misconfiguration detection — Keterbatasan Ukuran serta Risiko Insentif yang Keliru
20. Cloud encryption — Aset Informasi serta Permukaan Serangan Terkait
21. Cloud encryption — Skenario Ancaman dan Kelemahan yang Dieksploitasi
22. Cloud encryption — Kontrol Pencegahan serta Mekanisme Deteksi
23. Cloud encryption — Pengujian Kontrol dengan Otorisasi yang Sesuai
24. Cloud encryption — Respons Insiden dan Perbaikan Kesenjangan
25. Cloud monitoring — Aset Informasi serta Permukaan Serangan Terkait
26. Cloud monitoring — Skenario Ancaman dan Kelemahan yang Dieksploitasi
27. Cloud monitoring — Kontrol Pencegahan serta Mekanisme Deteksi
28. Cloud monitoring — Pengujian Kontrol dengan Otorisasi yang Sesuai
29. Cloud monitoring — Respons Insiden dan Perbaikan Kesenjangan
30. Cloud incident response — Aset Informasi serta Permukaan Serangan Terkait
31. Cloud incident response — Skenario Ancaman dan Kelemahan yang Dieksploitasi
32. Cloud incident response — Kontrol Pencegahan serta Mekanisme Deteksi
33. Cloud incident response — Pengujian Kontrol dengan Otorisasi yang Sesuai
34. Cloud incident response — Respons Insiden dan Perbaikan Kesenjangan
35. Worked Example (Hipotetis): Matriks shared control matrix–misconfiguration detection dengan Dasar cloud account structure
36. Prinsip Penting: Keterlacakan Keputusan cloud incident response ke Kriteria dan Bukti cloud account structure
37. Case Study (Hipotetis): Perbedaan Hasil misconfiguration detection dan cloud monitoring dalam Cloud Security & Shared Responsibility Model
38. Sintesis Bab: Hubungan cloud account structure, cloud encryption, dan cloud incident response
39. Tugas Penerapan: Susun Analisis cloud incident response dengan Bukti shared control matrix serta Batasan cloud monitoring
40. Dokumen Acuan untuk Cloud Security & Shared Responsibility Model: NIST Cybersecurity Framework; NIST SP 800-53 dan SP 800-61 sesuai topik; kebijakan keamanan entitas

BAB 11: Ransomware Resilience & Response Planning

40 pelajaran

01. Ransomware Resilience & Response Planning
02. Konteks Ransomware Resilience & Response Planning: Peran ransomware entry paths dan ransomware lessons
03. Alur Pembahasan: ransomware entry paths → backup isolation → recovery testing → lateral movement controls → crisis decisions → ransomware lessons
04. Hasil Belajar: Menganalisis recovery testing, Membandingkan lateral movement controls, dan Mendokumentasikan ransomware lessons
05. Ransomware entry paths — Aset Informasi serta Permukaan Serangan Terkait
06. Ransomware entry paths — Skenario Ancaman dan Kelemahan yang Dieksploitasi
07. Ransomware entry paths — Kontrol Pencegahan serta Mekanisme Deteksi
08. Ransomware entry paths — Pengujian Kontrol dengan Otorisasi yang Sesuai
09. Ransomware entry paths — Respons Insiden dan Perbaikan Kesenjangan
10. Backup isolation — Kebutuhan Pemulihan dan Prioritas Layanan
11. Backup isolation — Ketersediaan Salinan serta Ketergantungan Infrastruktur
12. Backup isolation — Skenario Gangguan dan Urutan Pemulihan
13. Backup isolation — Bukti Uji Pemulihan dan Waktu yang Dicapai
14. Backup isolation — Kesenjangan Hasil Uji terhadap Target Pemulihan
15. Recovery testing — Kebutuhan Pemulihan dan Prioritas Layanan
16. Recovery testing — Ketersediaan Salinan serta Ketergantungan Infrastruktur
17. Recovery testing — Skenario Gangguan dan Urutan Pemulihan
18. Recovery testing — Bukti Uji Pemulihan dan Waktu yang Dicapai
19. Recovery testing — Kesenjangan Hasil Uji terhadap Target Pemulihan
20. Lateral movement controls — Tujuan Pengendalian dan Risiko yang Ditangani
21. Lateral movement controls — Penilaian Desain serta Ketepatan Pelaksana
22. Lateral movement controls — Frekuensi Pelaksanaan dan Bukti yang Dihasilkan
23. Lateral movement controls — Pengujian Operasi serta Investigasi Penyimpangan
24. Lateral movement controls — Evaluasi Defisiensi dan Kebutuhan Perbaikan
25. Crisis decisions — Aset Informasi serta Permukaan Serangan Terkait
26. Crisis decisions — Skenario Ancaman dan Kelemahan yang Dieksploitasi
27. Crisis decisions — Kontrol Pencegahan serta Mekanisme Deteksi
28. Crisis decisions — Pengujian Kontrol dengan Otorisasi yang Sesuai
29. Crisis decisions — Respons Insiden dan Perbaikan Kesenjangan
30. Ransomware lessons — Aset Informasi serta Permukaan Serangan Terkait
31. Ransomware lessons — Skenario Ancaman dan Kelemahan yang Dieksploitasi
32. Ransomware lessons — Kontrol Pencegahan serta Mekanisme Deteksi
33. Ransomware lessons — Pengujian Kontrol dengan Otorisasi yang Sesuai
34. Ransomware lessons — Respons Insiden dan Perbaikan Kesenjangan
35. Worked Example (Hipotetis): Matriks backup isolation–recovery testing dengan Dasar ransomware entry paths
36. Prinsip Penting: Keterlacakan Keputusan ransomware lessons ke Kriteria dan Bukti ransomware entry paths
37. Case Study (Hipotetis): Perbedaan Hasil recovery testing dan crisis decisions dalam Ransomware Resilience & Response Planning
38. Sintesis Bab: Hubungan ransomware entry paths, lateral movement controls, dan ransomware lessons
39. Tugas Penerapan: Susun Analisis ransomware lessons dengan Bukti backup isolation serta Batasan crisis decisions
40. Dokumen Acuan untuk Ransomware Resilience & Response Planning: NIST Cybersecurity Framework; NIST SP 800-53 dan SP 800-61 sesuai topik; kebijakan keamanan entitas

BAB 12: Cyber Insurance & Risk Transfer

40 pelajaran

01. Cyber Insurance & Risk Transfer
02. Konteks Cyber Insurance & Risk Transfer: Peran cyber insurance coverage dan retained exposure
03. Alur Pembahasan: cyber insurance coverage → policy exclusions → security representations → notification conditions → claims evidence → retained exposure
04. Hasil Belajar: Menganalisis security representations, Membandingkan notification conditions, dan Mendokumentasikan retained exposure
05. Cyber insurance coverage — Aset Informasi serta Permukaan Serangan Terkait
06. Cyber insurance coverage — Skenario Ancaman dan Kelemahan yang Dieksploitasi
07. Cyber insurance coverage — Kontrol Pencegahan serta Mekanisme Deteksi
08. Cyber insurance coverage — Pengujian Kontrol dengan Otorisasi yang Sesuai
09. Cyber insurance coverage — Respons Insiden dan Perbaikan Kesenjangan
10. Policy exclusions — Substansi Transaksi dan Lingkup Standar yang Relevan
11. Policy exclusions — Kriteria Pengakuan serta Penentuan Unit Akun
12. Policy exclusions — Dasar Pengukuran Awal dan Selanjutnya
13. Policy exclusions — Pilihan Kebijakan, Estimasi, dan Konsistensi Penerapan
14. Policy exclusions — Penyajian, Pengungkapan, dan Dokumentasi Pertimbangan
15. Security representations — Tujuan Informasi dan Kebutuhan Pengguna
16. Security representations — Kelengkapan Elemen serta Konsistensi Definisi
17. Security representations — Penelusuran Angka dan Narasi ke Sumber
18. Security representations — Keseimbangan Penyajian Risiko dan Ketidakpastian
19. Security representations — Proses Penelaahan, Persetujuan, dan Koreksi
20. Notification conditions — Aset Informasi serta Permukaan Serangan Terkait
21. Notification conditions — Skenario Ancaman dan Kelemahan yang Dieksploitasi
22. Notification conditions — Kontrol Pencegahan serta Mekanisme Deteksi
23. Notification conditions — Pengujian Kontrol dengan Otorisasi yang Sesuai
24. Notification conditions — Respons Insiden dan Perbaikan Kesenjangan
25. Claims evidence — Hubungan Bukti dengan Tujuan Prosedur
26. Claims evidence — Keandalan Sumber dan Keaslian Dokumen
27. Claims evidence — Kecukupan Cakupan serta Periode Bukti
28. Claims evidence — Penyelesaian Bukti yang Saling Bertentangan
29. Claims evidence — Jejak Prosedur, Penelaah, dan Dasar Kesimpulan
30. Retained exposure — Identifikasi Sumber, Kejadian, dan Dampak Risiko
31. Retained exposure — Penilaian Kemungkinan serta Tingkat Dampak
32. Retained exposure — Konsentrasi Eksposur dan Ketergantungan
33. Retained exposure — Respons Risiko serta Penanggung Jawab
34. Retained exposure — Indikator Pemantauan dan Ambang Eskalasi
35. Worked Example (Hipotetis): Matriks policy exclusions–security representations dengan Dasar cyber insurance coverage
36. Prinsip Penting: Keterlacakan Keputusan retained exposure ke Kriteria dan Bukti cyber insurance coverage
37. Case Study (Hipotetis): Perbedaan Hasil security representations dan claims evidence dalam Cyber Insurance & Risk Transfer
38. Sintesis Bab: Hubungan cyber insurance coverage, notification conditions, dan retained exposure
39. Tugas Penerapan: Susun Analisis retained exposure dengan Bukti policy exclusions serta Batasan claims evidence
40. Dokumen Acuan untuk Cyber Insurance & Risk Transfer: NIST Cybersecurity Framework; NIST SP 800-53 dan SP 800-61 sesuai topik; kebijakan keamanan entitas

BAB 13: Cyber Threat Intelligence & Monitoring

40 pelajaran

01. Cyber Threat Intelligence & Monitoring
02. Konteks Cyber Threat Intelligence & Monitoring: Peran threat intelligence sources dan intelligence feedback
03. Alur Pembahasan: threat intelligence sources → indicator quality → actor tactics → intelligence relevance → detection enrichment → intelligence feedback
04. Hasil Belajar: Menganalisis actor tactics, Membandingkan intelligence relevance, dan Mendokumentasikan intelligence feedback
05. Threat intelligence sources — Identifikasi Sumber, Kejadian, dan Dampak Risiko
06. Threat intelligence sources — Penilaian Kemungkinan serta Tingkat Dampak
07. Threat intelligence sources — Konsentrasi Eksposur dan Ketergantungan
08. Threat intelligence sources — Respons Risiko serta Penanggung Jawab
09. Threat intelligence sources — Indikator Pemantauan dan Ambang Eskalasi
10. Indicator quality — Definisi Ukuran dan Tujuan Penggunaannya
11. Indicator quality — Sumber Data, Penyebut, dan Periode Pengukuran
12. Indicator quality — Konsistensi Perhitungan serta Keterbandingan
13. Indicator quality — Interpretasi Tren dan Penyebab Perubahan
14. Indicator quality — Keterbatasan Ukuran serta Risiko Insentif yang Keliru
15. Actor tactics — Aset Informasi serta Permukaan Serangan Terkait
16. Actor tactics — Skenario Ancaman dan Kelemahan yang Dieksploitasi
17. Actor tactics — Kontrol Pencegahan serta Mekanisme Deteksi
18. Actor tactics — Pengujian Kontrol dengan Otorisasi yang Sesuai
19. Actor tactics — Respons Insiden dan Perbaikan Kesenjangan
20. Intelligence relevance — Aset Informasi serta Permukaan Serangan Terkait
21. Intelligence relevance — Skenario Ancaman dan Kelemahan yang Dieksploitasi
22. Intelligence relevance — Kontrol Pencegahan serta Mekanisme Deteksi
23. Intelligence relevance — Pengujian Kontrol dengan Otorisasi yang Sesuai
24. Intelligence relevance — Respons Insiden dan Perbaikan Kesenjangan
25. Detection enrichment — Aset Informasi serta Permukaan Serangan Terkait
26. Detection enrichment — Skenario Ancaman dan Kelemahan yang Dieksploitasi
27. Detection enrichment — Kontrol Pencegahan serta Mekanisme Deteksi
28. Detection enrichment — Pengujian Kontrol dengan Otorisasi yang Sesuai
29. Detection enrichment — Respons Insiden dan Perbaikan Kesenjangan
30. Intelligence feedback — Aset Informasi serta Permukaan Serangan Terkait
31. Intelligence feedback — Skenario Ancaman dan Kelemahan yang Dieksploitasi
32. Intelligence feedback — Kontrol Pencegahan serta Mekanisme Deteksi
33. Intelligence feedback — Pengujian Kontrol dengan Otorisasi yang Sesuai
34. Intelligence feedback — Respons Insiden dan Perbaikan Kesenjangan
35. Worked Example (Hipotetis): Matriks indicator quality–actor tactics dengan Dasar threat intelligence sources
36. Prinsip Penting: Keterlacakan Keputusan intelligence feedback ke Kriteria dan Bukti threat intelligence sources
37. Case Study (Hipotetis): Perbedaan Hasil actor tactics dan detection enrichment dalam Cyber Threat Intelligence & Monitoring
38. Sintesis Bab: Hubungan threat intelligence sources, intelligence relevance, dan intelligence feedback
39. Tugas Penerapan: Susun Analisis intelligence feedback dengan Bukti indicator quality serta Batasan detection enrichment
40. Dokumen Acuan untuk Cyber Threat Intelligence & Monitoring: NIST Cybersecurity Framework; NIST SP 800-53 dan SP 800-61 sesuai topik; kebijakan keamanan entitas

BAB 14: Board Cybersecurity Governance & Reporting

40 pelajaran

01. Board Cybersecurity Governance & Reporting
02. Konteks Board Cybersecurity Governance & Reporting: Peran board cyber literacy dan board escalation
03. Alur Pembahasan: board cyber literacy → risk appetite cyber → cyber metrics → investment prioritization → incident oversight → board escalation
04. Hasil Belajar: Menganalisis cyber metrics, Membandingkan investment prioritization, dan Mendokumentasikan board escalation
05. Board cyber literacy — Pembagian Mandat, Wewenang, dan Tanggung Jawab
06. Board cyber literacy — Kompetensi, Independensi, dan Konflik Kepentingan
07. Board cyber literacy — Kualitas Informasi untuk Pengambilan Keputusan
08. Board cyber literacy — Notulen, Persetujuan, dan Penelusuran Keputusan
09. Board cyber literacy — Pemantauan Tindak Lanjut serta Eskalasi Masalah
10. Risk appetite cyber — Identifikasi Sumber, Kejadian, dan Dampak Risiko
11. Risk appetite cyber — Penilaian Kemungkinan serta Tingkat Dampak
12. Risk appetite cyber — Konsentrasi Eksposur dan Ketergantungan
13. Risk appetite cyber — Respons Risiko serta Penanggung Jawab
14. Risk appetite cyber — Indikator Pemantauan dan Ambang Eskalasi
15. Cyber metrics — Definisi Ukuran dan Tujuan Penggunaannya
16. Cyber metrics — Sumber Data, Penyebut, dan Periode Pengukuran
17. Cyber metrics — Konsistensi Perhitungan serta Keterbandingan
18. Cyber metrics — Interpretasi Tren dan Penyebab Perubahan
19. Cyber metrics — Keterbatasan Ukuran serta Risiko Insentif yang Keliru
20. Investment prioritization — Penetapan Sasaran dan Batas Lingkup
21. Investment prioritization — Pemilihan Prioritas Berdasarkan Kebutuhan
22. Investment prioritization — Alokasi Penanggung Jawab serta Sumber Daya
23. Investment prioritization — Urutan Pelaksanaan dan Ketergantungan Kegiatan
24. Investment prioritization — Indikator Kemajuan dan Peninjauan Rencana
25. Incident oversight — Aset Informasi serta Permukaan Serangan Terkait
26. Incident oversight — Skenario Ancaman dan Kelemahan yang Dieksploitasi
27. Incident oversight — Kontrol Pencegahan serta Mekanisme Deteksi
28. Incident oversight — Pengujian Kontrol dengan Otorisasi yang Sesuai
29. Incident oversight — Respons Insiden dan Perbaikan Kesenjangan
30. Board escalation — Pembagian Mandat, Wewenang, dan Tanggung Jawab
31. Board escalation — Kompetensi, Independensi, dan Konflik Kepentingan
32. Board escalation — Kualitas Informasi untuk Pengambilan Keputusan
33. Board escalation — Notulen, Persetujuan, dan Penelusuran Keputusan
34. Board escalation — Pemantauan Tindak Lanjut serta Eskalasi Masalah
35. Worked Example (Hipotetis): Matriks risk appetite cyber–cyber metrics dengan Dasar board cyber literacy
36. Prinsip Penting: Keterlacakan Keputusan board escalation ke Kriteria dan Bukti board cyber literacy
37. Case Study (Hipotetis): Perbedaan Hasil cyber metrics dan incident oversight dalam Board Cybersecurity Governance & Reporting
38. Sintesis Bab: Hubungan board cyber literacy, investment prioritization, dan board escalation
39. Tugas Penerapan: Susun Analisis board escalation dengan Bukti risk appetite cyber serta Batasan incident oversight
40. Dokumen Acuan untuk Board Cybersecurity Governance & Reporting: NIST Cybersecurity Framework; NIST SP 800-53 dan SP 800-61 sesuai topik; kebijakan keamanan entitas

BAB 15: Cybersecurity Maturity Model Assessment

40 pelajaran

01. Cybersecurity Maturity Model Assessment
02. Konteks Cybersecurity Maturity Model Assessment: Peran maturity baseline dan maturity reassessment
03. Alur Pembahasan: maturity baseline → capability levels → evidence scoring → target state → security roadmap → maturity reassessment
04. Hasil Belajar: Menganalisis evidence scoring, Membandingkan target state, dan Mendokumentasikan maturity reassessment
05. Maturity baseline — Aset Informasi serta Permukaan Serangan Terkait
06. Maturity baseline — Skenario Ancaman dan Kelemahan yang Dieksploitasi
07. Maturity baseline — Kontrol Pencegahan serta Mekanisme Deteksi
08. Maturity baseline — Pengujian Kontrol dengan Otorisasi yang Sesuai
09. Maturity baseline — Respons Insiden dan Perbaikan Kesenjangan
10. Capability levels — Aset Informasi serta Permukaan Serangan Terkait
11. Capability levels — Skenario Ancaman dan Kelemahan yang Dieksploitasi
12. Capability levels — Kontrol Pencegahan serta Mekanisme Deteksi
13. Capability levels — Pengujian Kontrol dengan Otorisasi yang Sesuai
14. Capability levels — Respons Insiden dan Perbaikan Kesenjangan
15. Evidence scoring — Hubungan Bukti dengan Tujuan Prosedur
16. Evidence scoring — Keandalan Sumber dan Keaslian Dokumen
17. Evidence scoring — Kecukupan Cakupan serta Periode Bukti
18. Evidence scoring — Penyelesaian Bukti yang Saling Bertentangan
19. Evidence scoring — Jejak Prosedur, Penelaah, dan Dasar Kesimpulan
20. Target state — Aset Informasi serta Permukaan Serangan Terkait
21. Target state — Skenario Ancaman dan Kelemahan yang Dieksploitasi
22. Target state — Kontrol Pencegahan serta Mekanisme Deteksi
23. Target state — Pengujian Kontrol dengan Otorisasi yang Sesuai
24. Target state — Respons Insiden dan Perbaikan Kesenjangan
25. Security roadmap — Penetapan Sasaran dan Batas Lingkup
26. Security roadmap — Pemilihan Prioritas Berdasarkan Kebutuhan
27. Security roadmap — Alokasi Penanggung Jawab serta Sumber Daya
28. Security roadmap — Urutan Pelaksanaan dan Ketergantungan Kegiatan
29. Security roadmap — Indikator Kemajuan dan Peninjauan Rencana
30. Maturity reassessment — Aset Informasi serta Permukaan Serangan Terkait
31. Maturity reassessment — Skenario Ancaman dan Kelemahan yang Dieksploitasi
32. Maturity reassessment — Kontrol Pencegahan serta Mekanisme Deteksi
33. Maturity reassessment — Pengujian Kontrol dengan Otorisasi yang Sesuai
34. Maturity reassessment — Respons Insiden dan Perbaikan Kesenjangan
35. Worked Example (Hipotetis): Matriks capability levels–evidence scoring dengan Dasar maturity baseline
36. Prinsip Penting: Keterlacakan Keputusan maturity reassessment ke Kriteria dan Bukti maturity baseline
37. Case Study (Hipotetis): Perbedaan Hasil evidence scoring dan security roadmap dalam Cybersecurity Maturity Model Assessment
38. Sintesis Bab: Hubungan maturity baseline, target state, dan maturity reassessment
39. Tugas Penerapan: Susun Analisis maturity reassessment dengan Bukti capability levels serta Batasan security roadmap
40. Dokumen Acuan untuk Cybersecurity Maturity Model Assessment: NIST Cybersecurity Framework; NIST SP 800-53 dan SP 800-61 sesuai topik; kebijakan keamanan entitas

Persyaratan

Memiliki pemahaman dasar tentang akuntansi dan audit keuangan.

Deskripsi

Manajemen risiko siber, aplikasi kerangka kerja NIST, audit ISO 27001, asuransi siber, dan pengawasan tata kelola siber direksi.

Instruktur

Konsuli Team

Instruktur Professional

0 Ulasan 0 Siswa 0 Modul 258 Ebook Interaktif

Tim Instruktur Profesional Konsuli yang berdedikasi untuk memberikan pelatihan berkualitas tinggi di bidang hukum, konstruksi, manajemen proyek, dan standar industri global.