Information Security Management System ISO 27001:2005
Tanggal
28-29 Maret 2012
25 – 26 April 2012
Jam Pelaksanaan
09.00 – 17.00
Tempat
Hotel Harris FX Sudirman
Jakarta
Pembicara / Fasilitator
M. Hadi Cahyono, ST
M Hadi Cahyono memulai karirnya sebagai dosen Departemen Teknik Industri,Universitas
Indonesia. Beberapa studi telah dilakukan semasa bertugas di UI antara lain pemetaan proses bisnis untuk salah satu rumah sakit daerah milik negara di Jakarta.
Perjalanan karir sebagai profesional bisnis dimulai dengan berkarir di perusahaan konsultan dan menangani beberapa pekerjaan konsultasi seperti Corporate Governance dan penyusunan sistem manajemen mutu berdasarkan ISO 9001:2000 di beberapa perusahaan dan instansi.
Pada tahun 2005, ketika standar ISO 27001:2005 diterbitkan, terlibat dalam proses sertifikasi SMKI (Sistem Manajemen Keamanan Informasi) di Bank Indonesia. Selain itu juga membantu pelaksanaan atau persiapan dari SMKI di beberapa institusi dan perusahaan lainnya seperti di E-procurement Unit Kemkominfo, DIPA, dan Pertamina. Dia juga memiliki pengalaman dalam penilaian ISO 20000 di IBM Indonesia. Selain pengalamannya sebagai konsultan, juga sebagai trainer untuk ISO 27001, ISO 20000, IT Manajemen Risiko di beberapa pelatihan untuk berbagai perusahaan. Partisipasi dalam SMKI adalah sebagai salah satu pembicara pada seminar nasional bertema “Roadmap ISO 27001:2005 dan complay dengan Peraturan Bank Indonesia (PBI) no.9/15/PBI/2007” yang diadakan oleh Teknik Industri UI dan Bank Indonesia.
Harga
RP. 3.750.000,-
sudah termasuk makan siang, souvenir, material kit, sertifikat keikutsertaan, makan siang dan rehat kopi, belum termasuk pajak. Discount 10% untuk 4 orang peserta dari perusahaan yang sama.
Materi
Hari I
Overview Keamanan Informasi
- Pengenalan Prinsip Dasar Keamanan Informasi
- Pengenalan mengenai pendekatan kerangka manajemen keamanan informasi
- Penjelasan standar ISO 27001
- Sekilas ISO 27001:2005
- Konsep keamanan informasi berdasarkan PDCA
Penjelasan Penyusunan ISMS:
- Pembentukan ISMS
- Implementasi dan operasional ISMS
- Monitor dan mengkaji ISMS
- Meningkatkan proses ISMS
Penjelasan Implementasi ISMS:
- Pengendalian dokumen
- Pengendalian Rekaman
- Management Responsibility
Hari II
- Penjelasan Evaluasi dan Peningkatan ISMS:
- o.Internal ISMS Audit
- o.Management Review of The ISMS
- o.ISMS Continuous Improvement
- Penjelasan konsep dan proses implementasi Manajemen Risiko dalam Operasional TI
- Gambaran Umum standar ISO 27002
- Implementasi Kontrol Keamanan
- Best practices berdasarkan ISO 27002
- Domain 5: Security Policy
- Menyusun dan mereview Kebijakan Keamanan Informasi secara menyeluruh
