EC-Council dan Synnex Metrodata Indonesia mengadakan Event “CCISO FORUM – Empowering Next-Gen Security Leaders” di Pullman Hotel Central Park pada tanggal 10 May 2023.
Acara tersebut dibuka oleh Bapak Lie Heng, Direktur Synnex Metrodata Indonesia, lalu Bapak Hendy Harianto selaku Group CIO Meratus Group Indonesia yang menjelaskan mengenai “Dynamic Challenge Executive at Cyber Security”, kemudian dilanjutkan oleh Bapak Satriyo Wibowo selaku International Association of Privacy Professionals CoChair Jakarta Chapter yang menjelaskan “Personal Data Protection in the era of Cloud and Automation GRC Perspective”, dan dilanjutkan oleh Bapak Faisal Yahya selaku CCISO EC-Council Official Instructor yang membawakan tema mengenai “CISO Leadership Conceptual approach to win the future dynamic threat while effectively leading your team”
Dalam kesempatan ini acara CCISO Forum mempunyai tujuan untuk sharing session dalam menghadapi tantangan yang dihadapi oleh peran Chief Information Security Officer (CISO) dalam menangani resiko keamanan informasi dan data dalam sebuah organisasi. Dikemas dalam bentuk diskusi dari para pimpinan terkait prioritas dari peran CISO. Dimana, audience CCISO Forum ini ialah management level dari berbagai macam industry.
Program Sertifikasi CISO (CCISO) adalah program pelatihan dan sertifikasi pertama yang ditujukan untuk menghasilkan eksekutif keamanan informasi tingkat atas. CCISO tidak hanya berfokus pada pengetahuan teknis tetapi pada penerapan prinsip manajemen keamanan informasi dari sudut pandang manajemen eksekutif. Program ini dikembangkan dengan menempatkan CISO untuk CISO saat ini dan calon CISO mendatang.
Peran CISO membutuhkan berbagai keahlian karena CISO tidak bisa hanya menjadi ahli teknis tetapi juga harus memiliki pengetahuan dalam manajemen dan bisnis serta mampu mempengaruhi Dewan Direksi atau CEO dalam menerapkan ketentuan dalam sebuah Perusahaan.EC Council Certified CISO (C|CISO) yang merupakan program pelatihan untuk para C-level ini memiliki lima domain yang menggabungkan semua yang Anda butuhkan untuk memimpin dan menjamin keamanan informasi perusahaan.
Lima domain tersebut adalah:
- Governance (Policy, Legal & Compliance)
Domain ini mencakup perencanaan terstruktur, menyelaraskan persyaratan keamanan informasi dan kebutuhan bisnis, keterampilan kepemimpinan dan kemampuan manajemen keamanan dunia maya yang sesuai dengan undang-undang dan organisasi. Memeriksa perubahan, tren, dan praktik terbaik keamanan informasi terbaru, serta penulisan laporan.
- Information Security Controls, Compliance and Audit Management
Domain ini terdiri dari kontrol manajemen keamanan informasi untuk meminimalkan risiko, test control, dan membuat laporan terperinci. Domain ini juga mencakup manajemen audit: memahami proses, menerapkan prinsip, keterampilan, prosedur, mengevaluasi dan menginterpretasikan hasil, serta mengembangkan metode baru.
- Security Program Management and Operations:
Domain ini berfokus pada pengembangan proyek, perencanaan, implementasi dan penganggaran, mengembangkan dan memelihara tim proyek keamanan informasi, menetapkan tugas dan pelatihan, mengelola tim, memastikan kerja tim dan komunikasi, dan mengevaluasi proyek untuk memastikan bahwa proyek tersebut memenuhi persyaratan bisnis.
- Information Security Core Competencies
Domain ini berfokus pada perancangan dan penerapan rencana yang tepat untuk kontrol akses, manajemen risiko, serangan phishing, identifikasi pencurian, keamanan fisik, pemulihan setelah peretasan dan rencana kelangsungan bisnis, firewall, IDS/IPS dan sistem pertahanan jaringan, wireless security, virus dan Trojan dan ancaman malware dan juga pemahaman tentang teknologi enkripsi, dan forensik komputer dan respon insiden.
5. Strategic planning, Finance, Procurement, and Vendor Management
Merancang, mengembangkan, dan memelihara Enterprise Information Security Architecture (EISA), melakukan analisis eksternal dan internal organisasi, merancang rencana strategis untuk pertumbuhan bisnis, memperoleh dan mengelola sumber daya berdasarkan anggaran, dan memahami persyaratan keuangan bisnis lainnya.
EC-Council akan mengadakan Training EC Council Certified CISO (C|CISO) yang diselenggarakan pada 5 – 8 Juni 2023 di Ayana Mid Plaza Hotel Jakarta bersama trainer dari Singapura, Christopher Lek dan Kai Seng Leong.
Informasi dan pendaftaran silahkan menghubungi eccouncil@metrodata.co.id
