Cyber Security Awareness untuk Corporate Secretary
Cyber Security Awareness untuk Corporate Secretary
Deskripsi
Perkembangan transformasi digital di industri perbankan telah membawa perubahan signifikan terhadap fungsi Corporate Secretary (Corporate Secretary/CorSec) dalam menjalankan tugas dan tanggung jawabnya. Pengelolaan dokumen strategis perusahaan, penyelenggaraan rapat Direksi dan Dewan Komisaris, pengelolaan keterbukaan informasi, komunikasi dengan regulator, hubungan dengan investor dan pemangku kepentingan, hingga pengelolaan informasi korporasi kini semakin bergantung pada platform digital. Di sisi lain, meningkatnya ancaman siber seperti phishing, business email compromise, ransomware, social engineering, kebocoran data, pencurian identitas digital, dan serangan terhadap sistem komunikasi perusahaan menjadikan fungsi Corporate Secretary sebagai salah satu unit yang memiliki tingkat risiko tinggi terhadap insiden keamanan informasi. Mengingat Corporate Secretary mengelola informasi strategis dan bersifat rahasia, setiap individu di unit ini perlu memiliki pemahaman yang kuat mengenai keamanan siber, perlindungan data, pengelolaan akses informasi, serta praktik kerja yang aman guna menjaga kerahasiaan, integritas, dan ketersediaan informasi perusahaan.
Pelatihan ini dirancang untuk meningkatkan kompetensi peserta dalam memahami konsep keamanan siber, mengenali berbagai bentuk ancaman digital yang relevan dengan aktivitas Corporate Secretary, serta menerapkan langkah-langkah mitigasi risiko yang sesuai dengan praktik terbaik industri perbankan. Peserta akan mempelajari prinsip-prinsip keamanan informasi, perlindungan dokumen korporasi, pengamanan komunikasi elektronik, keamanan perangkat kerja, tata kelola akses terhadap informasi strategis, hingga mekanisme pelaporan dan penanganan insiden siber. Selain itu, pelatihan juga membahas keterkaitan keamanan siber dengan tata kelola perusahaan (Good Corporate Governance), kepatuhan terhadap regulasi, serta perlindungan reputasi perusahaan. Melalui pembelajaran berbasis studi kasus, simulasi identifikasi ancaman, diskusi interaktif, dan latihan penerapan praktik keamanan informasi dalam aktivitas sehari-hari, peserta diharapkan mampu membangun budaya Cyber Security Awareness yang kuat, meningkatkan kewaspadaan terhadap berbagai modus serangan siber, serta berkontribusi dalam memperkuat ketahanan siber (cyber resilience) organisasi.
Tujuan
Setelah mengikuti pelatihan ini, peserta diharapkan mampu:
- Memahami konsep dasar keamanan siber dan keamanan informasi dalam mendukung fungsi Corporate Secretary.
- Mengidentifikasi berbagai ancaman siber yang berpotensi memengaruhi kerahasiaan dan keamanan informasi korporasi.
- Menerapkan praktik terbaik dalam pengelolaan dokumen, komunikasi digital, dan perlindungan data perusahaan.
- Memahami peran Corporate Secretary dalam mendukung tata kelola keamanan informasi, kepatuhan, dan perlindungan reputasi perusahaan.
- Melaksanakan langkah-langkah pencegahan serta respons awal terhadap insiden keamanan siber sesuai dengan kebijakan organisasi.
- Membangun budaya kerja yang berorientasi pada keamanan informasi dan peningkatan ketahanan siber organisasi.
Materi
Materi 1. Fundamental Cyber Security bagi Corporate Secretary
Sub Materi
- Konsep dasar cyber security dan information security.
- Perkembangan ancaman siber pada industri perbankan.
- Peran Corporate Secretary dalam menjaga keamanan informasi korporasi.
- Prinsip Confidentiality, Integrity, dan Availability (CIA Triad).
- Dampak insiden siber terhadap tata kelola dan reputasi perusahaan.
Materi 2. Ancaman Siber terhadap Informasi Strategis Perusahaan
Sub Materi
- Phishing, spear phishing, dan business email compromise.
- Social engineering dan manipulasi psikologis.
- Malware, ransomware, dan ancaman terhadap perangkat kerja.
- Risiko kebocoran dokumen Direksi, Dewan Komisaris, dan informasi material.
- Studi kasus insiden siber di sektor jasa keuangan.
Materi 3. Pengamanan Dokumen Korporasi dan Komunikasi Digital
Sub Materi
- Klasifikasi informasi dan dokumen perusahaan.
- Pengelolaan hak akses terhadap dokumen strategis.
- Pengamanan email, aplikasi kolaborasi, dan media penyimpanan digital.
- Keamanan perangkat kerja, mobile device, dan kerja jarak jauh (remote working).
- Praktik terbaik dalam pengelolaan arsip elektronik dan dokumen rapat.
Materi 4. Tata Kelola Keamanan Informasi dan Kepatuhan
Sub Materi
- Kebijakan keamanan informasi di industri perbankan.
- Peran Corporate Secretary dalam mendukung Good Corporate Governance (GCG).
- Kepatuhan terhadap regulasi mengenai keamanan informasi dan perlindungan data.
- Tata kelola akses informasi dan pengendalian dokumen strategis.
- Kolaborasi Corporate Secretary dengan unit TI, manajemen risiko, kepatuhan, dan audit internal.
Materi 5. Penanganan Insiden Siber dan Perlindungan Reputasi Perusahaan
Sub Materi
- Identifikasi dini insiden keamanan informasi.
- Mekanisme pelaporan dan eskalasi insiden siber.
- Respons awal terhadap ancaman keamanan informasi.
- Peran Corporate Secretary dalam komunikasi krisis akibat insiden siber.
- Pembelajaran dari insiden (lessons learned) dan penguatan business continuity awareness.
Materi 6. Membangun Budaya Cyber Security Awareness
Sub Materi
- Perilaku aman dalam aktivitas kerja sehari-hari.
- Simulasi identifikasi email phishing dan upaya social engineering.
- Praktik penggunaan kata sandi yang kuat dan multi-factor authentication (MFA).
- Penyusunan checklist keamanan informasi bagi Corporate Secretary.
- Penyusunan action plan peningkatan budaya keamanan siber di unit kerja.
Peserta
- Corporate Secretary
- Keamanan Informasi (Information Security)
- Cyber Security
- Manajemen Risiko
- Kepatuhan (Compliance)
- Tata Kelola Perusahaan (GCG)
- Teknologi Informasi (TI)
Metode
- Pre-test
- Presentasi Materi
- Diskusi
- Studi Kasus
- Post-test
Fasilitas
- Training Amenities
- Peralatan Pelatihan (Tas, Hand Out, Flashdisk, Block Note, Pulpen, Watermark)
- Sertifikat
- Souvenir
- 2x Coffee Break, 1x Lunch