ISO/IEC 27001:2022 Annual Employee Awareness di PTPN XII
Surabaya, Rabu (25/10/23) - Dalam rangka meningkatkan pemahaman dan kesadaran tentang keamanan siber bagi seluruh karyawannya, PTPN XII kembali menyelenggarakan kegiatan rutin yang menjadi bukti nyata bahwa PTPN XII selalu berusaha untuk menjaga integritas, kerahasiaan, dan ketersediaan informasi mereka sesuai dengan standar ISO/IEC 27001:2022.
Kegiatan yang dimulai pukul 09:00 pagi ini mengundang Agus Hermanto, S.Kom, M.MT, ITIL, COBIT sebagai nara sumber dan dihadiri oleh karyawan PTPN XII dari berbagai departemen dan tingkatan jabatan mulai dari tim IT, tim SMKI, Kabag, Kasubag, dan Top Management. Hal ini menekankan pentingnya memahami dan menerapkan praktik keamanan informasi di seluruh lapisan organisasi.
Melalui kegiatan ini, peserta diberikan kesempatan untuk mengasah pemahaman mereka tentang berbagai aspek keamanan informasi yang sangat penting. Materi yang disampaikan dalam kegiatan ini mencakup beberapa topik kunci, termasuk:
- Pengenalan Standar ISO/IEC 27001:2022: Peserta diberikan pemahaman dasar tentang standar internasional ini dan mengapa itu penting untuk perusahaan.
- Klausul dan Annex pada Standar ISO/IEC 27001:2022: Detil tentang klausul dan lampiran standar ISO/IEC 27001:2022 untuk memberikan gambaran yang lebih komprehensif tentang persyaratan dan pedoman.
- Integrasi ISO/IEC 27001:2022 dengan Kerangka COBIT 2019: Bagaimana mengintegrasikan standar ISO/IEC 27001:2022 dengan kerangka COBIT 2019 untuk manajemen tata kelola TI dan informasi.
- Pembahasan Teknis: Materi teknis yang dapat memberikan gambaran dalam menerapkan praktik keamanan informasi sehari-hari. Materi tersebut meliputi topik seperti clear desk and clear screen, physical control, secure coding, network security, serta teknik Social Engineering yang dapat digunakan oleh penyerang.
Selain penyampaian materi, di dalam kegiatan ini juga terdapat pre-test dan post-test yang diberikan kepada peserta untuk mengevaluasi pemahaman mereka sebelum dan setelah materi disampaikan. Test tersebut bertujuan untuk mengukur efektivitas pelatihan dan memberikan gambaran tentang peningkatan pemahaman yang telah dicapai oleh peserta.
Dalam kegiatan ini, Agus Hermanto selaku nara sumber juga memberikan demonstrasi praktik Social Engineering web phishing. Demonstrasi ini bertujuan untuk memberikan pemahaman yang lebih dalam tentang risiko sosial dalam keamanan informasi. Dengan melihat contoh praktik-praktik yang dapat digunakan oleh penyerang, peserta diharapkan akan lebih waspada dan siap menghadapi berbagai tantangan dalam menjaga keamanan informasi.
Kegiatan ini merupakan bukti nyata dari komitmen PTPN XII untuk menjaga keamanan informasi sebagai prioritas utama. Dengan meningkatnya pemahaman dan kesadaran karyawan, perusahaan dapat meningkatkan ketahanan untuk melindungi data sensitif dan menjaga integritas reputasi perusahaan yang tak ternilai.
Ingin tahu informasi selengkapnya, silakan kunjungi website kami di :
https://fittechinova.com
https://agus-hermanto.com
Jangan lupa follow media sosial kami yang lain
Instagram : fittechinova
Linkedin : https://www.linkedin.com/company/fti-global
Facebook : Fit Tech Inova Global