Pelatihan dan Sertifikasi BNSP – Asisten Auditor Keamanan Informasi

11-Oct-2025

Pembuat : Admin Mobile Faculty

Kategori : Media Pembelajaran

Pelatihan dan Sertifikasi BNSP – Asisten Auditor Keamanan Informasi

Program offline ini dirancang khusus bagi Anda yang ingin menjadi Asisten Auditor Keamanan Informasi dengan pengakuan resmi Sertifikasi Profesi BNSP. Biaya investasi hanya Rp8.500.000 per peserta, sudah termasuk hotel/penginapan dan konsumsi selama kegiatan, dengan syarat minimal 8 peserta.

Pendahuluan

Asisten Auditor Keamanan Informasi berperan penting dalam membantu auditor utama memastikan penerapan kontrol keamanan berjalan efektif sesuai standar organisasi. Fokus utama kompetensi meliputi penyusunan rencana audit, pelaksanaan audit lapangan, pencatatan temuan, hingga penyusunan laporan audit. Dengan pelatihan ini, peserta diharapkan mampu bekerja profesional dalam mendukung audit keamanan informasi secara menyeluruh.

Unit Kompetensi

  1. Menyusun Rencana Audit (tujuan, ruang lingkup, kriteria, jadwal, daftar periksa).

  2. Melaksanakan Audit Lapangan (wawancara, observasi, verifikasi dokumen & log).

  3. Mencatat & Mengklasifikasikan Temuan (NC mayor/minor, observasi, bukti objektif).

  4. Pelaporan & Komunikasi (rapat pembukaan/penutupan, laporan singkat, rekomendasi).

  5. Etika & K3 Audit (kerahasiaan, netralitas, integritas, keselamatan kerja).

  6. Pemahaman Kontrol Keamanan Informasi (akses, aset, patching, backup, awareness).

  7. Tindak Lanjut Perbaikan (rencana aksi, koreksi, korektif, verifikasi).

Contoh Studi Kasus

Situasi: Audit internal akses pengguna aplikasi keuangan. Ditemukan akun tidak aktif lebih dari 90 hari dan akun produksi tanpa MFA.

Snippet sederhana untuk bantu identifikasi temuan (teks biasa):

users = [ {"nama":"andi","last_login":90,"role":"prod_admin","mfa":True}, {"nama":"budi","last_login":120,"role":"prod_read","mfa":False} ] temuan = [] for u in users: if u["last_login"] > 90: temuan.append(f"{u[nama]} - NC Minor: akun tidak aktif >90 hari") if "prod" in u["role"] and not u["mfa"]: temuan.append(f"{u[nama]} - NC Major: akses produksi tanpa MFA") print(temuan)

Hasil:

  • Budi – NC Minor: akun tidak aktif >90 hari.

  • Budi – NC Major: akses produksi tanpa MFA.
    Rekomendasi: Nonaktifkan akun kadaluarsa, wajibkan MFA untuk semua akses produksi.

Silabus Pelatihan (2 Hari) & Uji Kompetensi (1 Hari)

Hari Waktu Topik Aktivitas & Output
Hari 1 09.00–09.30 Pembukaan & tujuan skema Pre-test, kontrak belajar
09.30–10.30 Dasar Audit Keamanan Informasi Prinsip audit, peran asisten auditor
10.30–10.45 Coffee break
10.45–12.00 Rencana Audit & Checklist TOR, ruang lingkup, kriteria, sampling
12.00–13.00 Istirahat
13.00–14.30 Kontrol Keamanan Umum Akses, aset, patching, backup, awareness
14.30–14.45 Coffee break
14.45–16.00 Teknik Pengumpulan Bukti Wawancara, observasi, review log
Hari 2 09.00–10.30 Audit Lapangan Simulatif Role-play, verifikasi bukti
10.30–10.45 Coffee break
10.45–12.00 Klasifikasi Temuan Major/Minor NC, Observasi
12.00–13.00 Istirahat
13.00–14.15 Pelaporan & Komunikasi Opening/closing meeting, bahasa laporan
14.15–14.30 Coffee break
14.30–16.00 Tindak Lanjut Perbaikan Rencana aksi, verifikasi koreksi
Hari 3 (Uji Kompetensi) 09.00–10.00 Briefing administrasi APL-01/02, tata tertib uji
10.00–12.00 Unjuk Kerja Rencana audit, checklist, bukti audit
12.00–13.00 Istirahat
13.00–15.00 Wawancara Asesmen Klarifikasi bukti & temuan
15.00–16.00 Rekomendasi Keputusan K/BK & umpan balik

Rincian Unit Kompetensi & Uraian Tugas

  1. Rencana Audit – Menyusun ruang lingkup, kriteria, checklist → Dokumen rencana audit.

  2. Audit Lapangan – Observasi, wawancara, verifikasi bukti → Catatan audit.

  3. Temuan Audit – Identifikasi & klasifikasi NC → Register temuan.

  4. Pelaporan – Menyusun laporan & rekomendasi → Laporan audit singkat.

  5. Etika & K3 – Menjaga integritas, netralitas, kerahasiaan → Pernyataan etika.

  6. Kontrol Keamanan – Memahami area kontrol utama → Checklist kontrol.

  7. Tindak Lanjut – Susun rencana aksi koreksi/korektif → Rencana tindak lanjut.

Kesimpulan

Kami menyelenggarakan Pelatihan dan Sertifikasi BNSP – Asisten Auditor Keamanan Informasi secara offline dengan harga Rp8.500.000 per peserta, sudah termasuk hotel/penginapan dan makan selama kegiatan (minimal 8 peserta). Detail program dapat diakses di: mobilefaculty.com/skema-sertifikasi-bidang-komputer