Langsung ke konten
Sektor Teknologi & Startup

Jasa Pelatihan Keamanan Siber Karyawan untuk Sektor Teknologi & Startup

Perusahaan teknologi punya permukaan serangan yang khas: engineer dengan kredensial akses produksi, repositori source code bernilai tinggi, supply chain perangkat lunak (paket NPM/PyPI), dan kerja remote yang membuat MFA fatigue jadi vektor empuk. Phishing terhadap engineer biasanya menyaru notifikasi GitHub, undangan Slack/Notion, atau dokumen pra-IPO. Kesadaran karyawan adalah lapisan pertama pertahanan supply-chain selain SBOM dan code-signing.

  • 4,9/5 · 287 ulasan
  • 300+ klien nasional
  • 2.000+ trainer
  • 1 sampai ratusan peserta
  • Standar · Premium · Privat 1-on-1
Minta ProposalChat WhatsApp
format
In-house / online / roadshow
durasi
1 hari per batch karyawan
peserta
Skalabel ke ribuan karyawan
bahasa
Indonesia / English

2.000+ trainer dan expert

Jaringan pengajar grup kami, dipilih per kebutuhan tim Anda.

Lihat dokumentasi kelas

Trainer Anda terlihat dulu

Profil, rekam jejak, dan bidang trainer dikirim bersama proposal, sebelum Anda memutuskan.

4,9 dari 5

287 ulasan peserta.

300+ klien nasional dan 180.000+ sesi pelatihan privat terselesaikan. Sebagian di antaranya: MPR RI, Akademi Militer Magelang, DPRD Provinsi Jawa Timur.

Satu orang sampai ratusan

Coaching privat untuk satu peserta, kelas satu tim, sampai beberapa angkatan sekaligus.

Tiga tingkat anggaran

  • Standar: kelas inti, materi disesuaikan pekerjaan peserta
  • Premium: trainer senior, rancangan materi lebih dalam
  • Privat 1-on-1: satu peserta, satu trainer, jadwal mengikuti peserta
Sebutkan anggaran Anda
Khusus Sektor Teknologi & Startup

Mengapa Kesadaran Keamanan Siber Karyawan berbeda di Teknologi & Startup

Perusahaan teknologi punya permukaan serangan yang khas: engineer dengan kredensial akses produksi, repositori source code bernilai tinggi, supply chain perangkat lunak (paket NPM/PyPI), dan kerja remote yang membuat MFA fatigue jadi vektor empuk. Phishing terhadap engineer biasanya menyaru notifikasi GitHub, undangan Slack/Notion, atau dokumen pra-IPO. Kesadaran karyawan adalah lapisan pertama pertahanan supply-chain selain SBOM dan code-signing.

KPI sektor
  • Phish-prone rate engineer pada simulasi tematik dev
    Turun signifikan periode-on-periode
  • MTTR insiden kredensial bocor (token, secret)
    Membaik signifikan setelah pelatihan + rotasi otomatis
  • Report-rate insiden mencurigakan oleh engineer
    Naik signifikan
Regulasi & standar relevan
  • ISO/IEC 27001:2022 — kontrol A.5.7 threat intelligence, A.8.7 protection against malware
  • NIST Cybersecurity Framework 2.0 — fungsi Govern, Identify, Protect
  • NIST SP 800-50 Rev 1 (2024) program kesadaran
  • UU PDP No. 27/2022 — data pengguna platform
  • OWASP Top 10 — umum + LLM 2025
Peran sasaran di Teknologi & Startup
  • CISO / Head of Information Security
  • VP Engineering / CTO
  • Site Reliability Engineering Lead
  • Engineering Manager
  • IT Operations Lead
  • People Ops / HR Lead
Hasil yang umum diminta di Teknologi & Startup
  • Engineer mengenali phishing tematik developer (GitHub, npm, package squatting)
  • Tim ops & SRE punya prosedur "stop & verify" saat menerima MFA push yang tidak diminta (anti MFA fatigue)
  • Supply chain perangkat lunak diperiksa: paket baru lewat review, secret tidak ditempel ke chat publik
  • Kerja remote diatur lewat policy device dan jaringan, dengan respons cepat saat laptop hilang
  • Insiden ditingkatkan ke SOC lewat kanal yang jelas dengan budaya pelaporan terbuka tanpa rasa malu
Pertanyaan khas Teknologi & Startup
Bagaimana modul menangani MFA fatigue yang sedang naik?
Modul khusus mengajarkan pola serangan MFA fatigue (push bombing, vishing helpdesk), prosedur "stop & verify" sebelum approve push, dan kapan harus mengisolasi sesi & rotasi kredensial. Materi disinkronkan dengan kebijakan MFA internal (TOTP vs push, phishing-resistant MFA seperti FIDO2 jika sudah dipakai).
Apakah modul mencakup serangan supply-chain perangkat lunak?
Ya. Mengulas insiden klasik (package squatting, malicious update, ip-spoofed update server) dan pattern proteksi: review paket baru, SBOM, code signing, dan kapan engineer wajib eskalasi.
Bagaimana memetakan ke ISO 27001 / SOC 2 yang sudah kami pegang?
Kami petakan ke kontrol A.5–A.8 ISO 27001:2022 dan CC1.4 / CC2.2 / CC5 SOC 2 (training & awareness), sehingga bukti dapat dilampirkan di surveillance audit atau Trust Services examination.

Jawaban Singkat

Pelatihan kesadaran keamanan siber karyawan adalah program berkelanjutan yang melatih seluruh karyawan mengenali phishing, rekayasa sosial, dan kebocoran data agar risiko faktor manusia berkurang dan terukur. Kurikulumnya dipetakan ke NIST SP 800-50 Rev 1, NIST CSF 2.0 PR.AT, dan ISO 27001:2022 A.6.3, diukur dengan NIST Phish Scale dan Kirkpatrick, selaras UU PDP.

Konsultasi Gratis

UU PDP No. 27/2022 sudah berlaku penuh, kesadaran karyawan adalah kewajiban

Sejak Oktober 2024 kewajiban pengendali & prosesor data berlaku penuh, dengan sanksi administratif hingga 2% pendapatan tahunan. Awareness karyawan adalah tindakan organisasi yang diharapkan dan harus dibuktikan. Program ini menerjemahkan kewajiban itu ke perilaku konkret dan dokumentasi audit sejak hari pertama.

Dipetakan ke kerangka kesadaran yang diakui

Desain mengikuti NIST SP 800-50 Rev 1 (2024, siklus 4 fase), memenuhi outcome NIST CSF 2.0 PR.AT-01/PR.AT-02, dan kewajiban ISO/IEC 27001:2022 Annex A 6.3, terdokumentasi, role-based, dan berkelanjutan dengan kedalaman teknis di atas 'tips keamanan' generik.

Kesalahan paling umum: pelatihan tahunan tanpa pengukuran perilaku

Mengukur click rate mentah tanpa NIST Phish Scale menyesatkan, dan pelatihan setahun sekali hanya menempatkan organisasi di tahap 'compliance-focused' SANS Maturity Model. Program ini mengejar perubahan perilaku & budaya dengan simulasi yang dinormalisasi dan metrik report rate, sehingga melampaui pemenuhan kotak centang audit.

Klien & Dokumentasi

Sebagian institusi yang sudah kami latih

Foto dari sesi yang sudah berjalan, dengan nama institusinya tertulis apa adanya.

Lihat dokumentasi kelas (123 foto)

Kesadaran Keamanan Siber Karyawan

Pelatihan kesadaran keamanan siber karyawan adalah program berkelanjutan yang membekali seluruh karyawan mengenali dan merespons ancaman siber sehari-hari, phishing, rekayasa sosial, kebocoran data, agar risiko insiden akibat faktor manusia berkurang dan terukur. Kurikulumnya dipetakan ke NIST SP 800-50 Rev 1, NIST CSF 2.0 fungsi Protect (PR.AT), dan ISO/IEC 27001:2022 Annex A 6.3, diukur dengan NIST Phish Scale dan model Kirkpatrick, serta diselaraskan dengan kewajiban UU PDP No. 27/2022 dan regulasi sektor (mis. POJK 11/2022 untuk perbankan).

1Dirancang lewat training needs analysis (TNA) dan disusun per peran (umum, frontliner, eksekutif, IT/admin), pola role-based NIST CSF 2.0 PR.AT-01/PR.AT-02
2Mengikuti siklus 4 fase NIST SP 800-50 Rev 1: Plan & Strategy → Analysis & Design → Development & Implementation → Assessment & Improvement
3Simulasi phishing diukur dengan NIST Phish Scale (TN 2276) agar variasi click rate dinilai jujur dan menghindari distorsi angka mentah
4Mengejar perubahan perilaku & budaya keamanan berkelanjutan mengikuti SANS Security Awareness & Culture Maturity Model (5 tahap), melampaui literasi tahunan satu kali
5Modul kepatuhan dipetakan eksplisit ke UU PDP No. 27/2022, POJK 11/POJK.03/2022 + SEOJK 29/SEOJK.03/2022, serta panduan BSSN
6Output terukur: baseline & laporan tren click/report rate per unit, bukti pelatihan siap audit ISO 27001 / regulator, dan rencana pendewasaan budaya keamanan
7Rujukan yang kami pakai: NIST SP 800-50 Rev 1, fungsi PR.AT pada NIST CSF 2.0, kontrol Annex A 6.3 ISO/IEC 27001:2022, kewajiban UU PDP, dan NIST Phish Scale untuk menakar tingkat kesulitan simulasi phishing.

Hasil Terukur

Hasil yang Diharapkan

Indikator keberhasilan yang dipetakan ke level evaluasi Kirkpatrick dan tahap SANS Maturity Model, target kualitatif, ditetapkan bersama saat TNA terhadap baseline organisasi.

Makin sedikit karyawan yang mengklik phishing
Tren penurunan click rate antar siklus simulasi, dinormalisasi dengan NIST Phish Scale agar perbandingan adil. Angkanya dibaca dari simulasi phishing sebelum dan sesudah kelas (Kirkpatrick L3).
Makin banyak yang melapor saat curiga
Kenaikan rasio karyawan yang aktif melaporkan email mencurigakan, indikator budaya yang kuat sebagai pelengkap penurunan klik. Dihitung dari laporan yang masuk ke tim keamanan (Kirkpatrick L3).
Seluruh karyawan terjangkau dan lulus asesmen
Mayoritas karyawan menyelesaikan modul wajib dan lulus asesmen pengetahuan ancaman & kebijakan. Ditarik dari daftar hadir dan nilai kuis tiap batch (Kirkpatrick L1 sampai L2).
Bukti untuk auditor siap
Bukti pelatihan, asesmen, dan simulasi terdokumentasi untuk audit ISO 27001 A.6.3, OJK, atau pemeriksa internal. Wujudnya berkas bukti yang diminta auditor tiap tahun (Kirkpatrick L4).
Budaya keamanan naik tingkat
Pergerakan tahap pada SANS Maturity Model, dari compliance-focused menuju behavior change & culture change. Posisinya dibaca pada tahap SANS Security Awareness Maturity Model (transfer Kirkpatrick L3).
Nilai rupiah dari insiden yang tercegah (opsional)
Estimasi penghindaran kerugian insiden faktor-manusia dengan isolasi efek pelatihan, bila keuangan/risiko meminta angka. Taksiran rupiahnya memakai pendekatan Phillips L5, sifatnya pilihan.

Format Program

Pilihan Format Program

Dipilih sesuai sebaran karyawan, intensitas regulasi, dan tahap kematangan budaya, final ditetapkan setelah TNA. Sehari per batch sudah membentuk kesadaran dasar di seluruh karyawan. Karena kewaspadaan gampang luntur, organisasi yang serius menjaga angka kliknya menyambungnya dengan program berkala tiga sampai dua belas bulan berisi simulasi phishing dan penyegaran pendek.

1

Awareness Roadshow Multi-Lokasi

Sesi singkat (60–120 menit) berkeliling unit, cabang, atau plant untuk cakupan masif & cepat, fokus mengenali phishing, rekayasa sosial, dan cara melapor, dengan pesan disesuaikan per lokasi.

Cocok untuk: Organisasi besar tersebar (bank, ritel, manufaktur multi-plant, instansi)
2

Modul Inti Per Peran + Simulasi Baseline

Pelatihan inti yang disusun per peran (umum, frontliner, eksekutif, IT/privileged) diikuti simulasi phishing baseline untuk menetapkan titik awal pengukuran yang jujur.

Cocok untuk: Membangun baseline kesadaran organisasi & memenuhi ISO 27001 A.6.3
3

Program Berkala (kuartalan/bulanan)

Penguatan terus-menerus mengikuti pola 70-20-10: micro-learning, simulasi bergulir dengan tingkat kesulitan Phish Scale yang naik, dan review tren per unit.

Cocok untuk: Sektor regulasi ketat & target perubahan perilaku berkelanjutan
4

Asesmen & Diagnostik Risiko Manusia

Sesi diagnostik: simulasi phishing terkendali, kuesioner perilaku, dan pemetaan posisi pada SANS Maturity Model untuk menentukan prioritas program.

Cocok untuk: Organisasi yang ingin tahu posisi awal sebelum berinvestasi penuh

Konsultasi Gratis

Diskusikan kebutuhan program kesadaran siber tim Anda

Kami petakan peran berisiko, posisi pada SANS Maturity Model, dan kewajiban regulasi Anda, lalu susun proposal & estimasi anggaran berbasis kebutuhan nyata.

Minta Proposal

Kurikulum

Kerangka Kurikulum

Disusun dengan ADDIE dan fase Analysis & Design NIST SP 800-50 Rev 1; modul final dikurasi sesuai hasil TNA dan peran. Topik di bawah adalah cakupan penuh yang dapat diaktifkan.

  • Mengapa manusia jadi sasaran: faktor manusia ada di mayoritas insiden (rujukan Verizon DBIR 2024, ~68% breach melibatkan elemen manusia)
  • Phishing, spear phishing, dan whaling: anatomi & pemicu psikologis
  • Business Email Compromise (BEC) & penipuan transfer/invoice
  • Ransomware: jalur masuk dari satu klik dan dampak ke operasi
  • Ancaman berbantuan AI: deepfake suara/video & phishing yang makin meyakinkan (rujukan analisis ENISA)

  • Prinsip pengaruh yang dieksploitasi penyerang: urgensi, otoritas, rasa takut, timbal balik
  • Vishing (telepon), smishing (SMS/WhatsApp), dan pretexting
  • Penyamaran sebagai atasan, vendor, IT helpdesk, atau regulator
  • Tailgating & keamanan fisik: akses gedung, perangkat, dan dokumen
  • Skenario lokal: modus penipuan yang relevan dengan konteks Indonesia

  • Kata sandi kuat, password manager, dan multi-factor authentication (MFA), termasuk MFA fatigue
  • Keamanan perangkat, WFH, jaringan publik, dan BYOD
  • Klasifikasi & penanganan data sensitif dan data pribadi (kaitan langsung UU PDP No. 27/2022)
  • Shadow IT & shadow AI: risiko memasukkan data rahasia ke alat tak resmi
  • Keamanan media sosial & jejak digital yang bisa dipakai untuk profiling serangan

  • Mengenali tanda kompromi: akun, perangkat, email, dan transaksi janggal
  • Apa yang harus dilakukan dalam 60 detik pertama (rujukan DBIR: waktu jatuh ke phishing sering <1 menit)
  • Cara & jalur melapor yang jelas, membentuk report rate sebagai metrik budaya
  • Peran karyawan dalam alur respons insiden organisasi (kaitan NIST CSF 2.0 fungsi Respond)
  • Kewajiban notifikasi insiden & data breach ke pihak berwenang dan subjek data

  • Pemetaan ke NIST SP 800-50 Rev 1 (siklus 4 fase) dan NIST CSF 2.0 PR.AT-01/PR.AT-02
  • ISO/IEC 27001:2022 Annex A 6.3: kewajiban awareness, education & training yang terdokumentasi dan role-mapped
  • UU PDP No. 27/2022: peran pengendali/prosesor data, kewajiban DPO, awareness sebagai tindakan organisasi
  • Regulasi sektor: POJK 11/POJK.03/2022 + SEOJK 29/SEOJK.03/2022 (perbankan), panduan BSSN, kebijakan keamanan internal
  • Acceptable use policy & clear desk/clear screen sebagai perilaku yang dilatih dan dipraktikkan harian

  • Metodologi simulasi phishing: baseline, siklus, dan pelaporan per unit
  • NIST Phish Scale (TN 2276): menilai tingkat kesulitan email agar click rate dibandingkan jujur
  • SANS Security Awareness & Culture Maturity Model: 5 tahap (Nonexistent → Compliance-Focused → Behavior Change → Culture Change → Optimization & Resilience)
  • Evaluasi Kirkpatrick Level 1–4 & Phillips ROI Level 5 untuk program kesadaran
  • Membangun jaringan security champion & ritme penguatan (pola 70-20-10)

Perbandingan

Memilih Format Program

Matriks keputusan ringkas, rekomendasi final ditetapkan setelah training needs analysis.

AspekAwareness RoadshowModul Inti + Simulasi BaselineProgram Berkala (kuartalan)Asesmen & Diagnostik Risiko
Tujuan utamaCakupan masif & cepatBaseline kesadaran terukurPerubahan perilaku & budayaTahu posisi awal sebelum invest
Peserta idealSeluruh karyawan tersebarOrganisasi membangun baselineSektor regulasi ketatPimpinan IT/Risk eksploratif
PengukuranCakupan & asesmen ringkasClick rate baseline (Phish Scale)Tren click/report rate bergulirDiagnostik + posisi SANS Maturity
Kedalaman kepatuhanKesadaran dasar regulasiPemenuhan ISO 27001 A.6.3Bukti audit berkelanjutanPeta gap vs kerangka & regulasi
Tahap SANS Maturity yang ditujuMenuju compliance-focusedCompliance-focused kuatBehavior & culture changePenentuan baseline maturity

Untuk Siapa

Untuk Siapa Program Ini?

Disusun per peran mengikuti pola role-based NIST CSF 2.0 PR.AT, karena risiko dan vektor serangan berbeda per fungsi.

Karyawan umum (knowledge worker)

Lapis pertahanan manusia pertama untuk email, kredensial, dan data sehari-hari.

Tantangan umum

  • Tidak konsisten mengenali phishing dan rekayasa sosial yang makin meyakinkan
  • Tidak tahu jalur melapor sehingga insiden tidak terdeteksi cepat
  • Tidak paham data apa yang tidak boleh dibagikan atau dimasukkan ke alat tak resmi

Frontliner, layanan & call center

Target favorit rekayasa sosial karena berinteraksi dengan publik dan memegang data pelanggan/nasabah.

Tantangan umum

  • Tekanan melayani cepat membuat verifikasi keamanan terlewat
  • Sering jadi sasaran vishing/pretexting yang menyamar sebagai nasabah atau atasan
  • Memegang data pribadi yang tunduk pada UU PDP dan regulasi sektor

Eksekutif & pemegang akses tinggi (privileged)

Sasaran whaling, BEC, dan serangan bertarget karena kewenangan persetujuan dan akses sistem.

Tantangan umum

  • Menjadi target spear phishing & deepfake yang dipersonalisasi
  • Persetujuan finansial dapat dieksploitasi lewat penyamaran (fraud transfer)
  • Belum ada modul privileged-user training terpisah (gap PR.AT-02)

Tim IT/Security, HR, Risiko & Compliance

Merancang, menjalankan, dan membuktikan program kesadaran serta memetakan risiko manusia.

Tantangan umum

  • Sulit mengukur risiko manusia secara objektif (click rate mentah menyesatkan)
  • Bukti audit ISO 27001 A.6.3 / OJK / UU PDP belum lengkap & terdokumentasi
  • Program berhenti di pelatihan tahunan tanpa perubahan perilaku terbukti

Konteks Industri

Penerapan per Industri

Satu use case spesifik per industri, menyebut alur kerja, ancaman, dan regulasi nyata di vertikal tersebut.

Perbankan & Jasa Keuangan

Anti-fraud frontliner & simulasi BEC bertarget treasury/operasi, dipetakan ke kewajiban kesadaran SDM dalam POJK 11/POJK.03/2022 dan SEOJK 29/SEOJK.03/2022, dengan bukti pelatihan & simulasi siap pemeriksaan OJK dan audit ISO 27001 A.6.3.

Lihat di konteks Perbankan & Jasa Keuangan →
Kesehatan & Farmasi

Proteksi data pasien & kewaspadaan ransomware rumah sakit (vektor yang dapat melumpuhkan layanan klinis), dengan modul penanganan data pribadi pasien selaras UU PDP No. 27/2022 dan pelaporan insiden yang jelas bagi staf medis & administratif.

Lihat di konteks Kesehatan & Farmasi →
Pemerintahan & Sektor Publik

Kesadaran ASN atas keamanan data warga dan layanan publik digital, selaras panduan BSSN dan kewajiban UU PDP sektor publik, dengan roadshow lintas satuan kerja dan bukti cakupan untuk pengawas internal.

Lihat di konteks Pemerintahan & Sektor Publik →
Energi & Sumber Daya

Kewaspadaan serangan ke infrastruktur kritis dan kebersihan batas OT/IT bagi karyawan plant & korporat, dengan skenario rekayasa sosial yang menargetkan operator dan rantai pasok.

Lihat di konteks Energi & Sumber Daya →
Teknologi & Startup

Keamanan rantai pasok perangkat lunak dan rekayasa sosial terhadap engineer (token, secret, akses repositori), dengan simulasi yang menyasar credential phishing dan MFA fatigue.

BUMN

Program kesadaran skala korporasi lintas anak usaha dengan tata kelola yang dapat diaudit, selaras UU PDP dan kerangka NIST SP 800-50 Rev 1, mendukung akuntabilitas direksi dan kesiapan pemeriksaan BPK/SPI.

Lihat di konteks BUMN →

Metode Pengiriman

Cara Pelaksanaan

Format menyesuaikan sebaran tim dan jadwal operasional; semua format interaktif dengan latihan & simulasi praktik dua arah.

In-house tatap muka & roadshow

Fasilitator datang ke kantor/cabang/plant; sesi interaktif dengan studi kasus lokal, simulasi tabletop rekayasa sosial, dan latihan pelaporan.

Live online & micro-learning

Kelas interaktif via Zoom/Teams untuk cakupan masif, ditopang micro-learning singkat untuk penguatan berkala (pola 70-20-10).

Hybrid

Sesi tatap muka untuk peran berisiko tinggi (frontliner, eksekutif, IT) dilanjutkan simulasi phishing online bergulir dan review tren per unit.

Jadwal disusun mengikuti kalender operasional, shift, dan musim sibuk perusahaan
Materi, lembar kerja, dan skenario simulasi dilokalkan ke konteks ancaman Indonesia oleh tim Neksus
Simulasi phishing dijalankan di lingkungan terkendali dengan persetujuan & ruang lingkup yang disepakati
Sertifikat keikutsertaan pelatihan kesadaran siber, berguna sebagai bukti audit ISO 27001, diterbitkan bila perusahaan memintanya
Laporan evaluasi & tren risiko per unit untuk tim L&D, IT/Security, dan pimpinan

Alur Pelaksanaan

Alur Kerja Sama (Engagement Path)

Mengikuti siklus 4 fase NIST SP 800-50 Rev 1, durasi kualitatif, disesuaikan skala & sebaran organisasi.

1

Training Needs Analysis & Diagnostik (Plan & Strategy)

Pemetaan peran berisiko, kewajiban regulasi (UU PDP/POJK/sektor), posisi awal pada SANS Maturity Model, dan baseline pengukuran. Output: profil kebutuhan + ruang lingkup simulasi.

Tahap awal
2

Desain Program per Peran (Analysis & Design / ADDIE)

Penyusunan tujuan pembelajaran terukur, silabus per peran (umum/frontliner/eksekutif/privileged), skenario lokal, dan peta kepatuhan ke NIST/ISO 27001/UU PDP.

Sebelum delivery
3

Simulasi Baseline

Simulasi phishing terkendali untuk menetapkan titik awal, dinilai dengan NIST Phish Scale agar baseline jujur dan dapat dibandingkan kemudian.

Awal program
4

Delivery, Roll-out per Peran & Lokasi

Pelatihan inti dan roadshow lintas unit/cabang/plant; peran berisiko tinggi mendapat modul lebih dalam (pola 70-20-10, didahului security champion).

Bergulir per batch
5

Penguatan & Siklus Simulasi Berkala

Micro-learning dan simulasi bergulir dengan tingkat kesulitan Phish Scale yang dinaikkan bertahap; review tren click & report rate per unit.

Berkala (kuartalan/bulanan)
6

Evaluasi & Pelembagaan (Assessment & Improvement)

Evaluasi Kirkpatrick L1–L4 (Phillips L5 bila diminta), pemetaan ulang tahap SANS Maturity, bukti audit, dan roadmap pendewasaan budaya keamanan.

Pasca tiap siklus & berkelanjutan

Studi Kasus

Pola Hasil Tipikal

Gambaran pola dampak berdasarkan struktur program serupa, ilustratif, tanpa nama klien atau angka yang dijanjikan. Benchmark eksternal (mis. Verizon DBIR) dirujuk sebagai acuan industri untuk konteks, terpisah dari klaim hasil Neksus.

Institusi jasa keuangan dengan ribuan karyawan tersebar di banyak cabang

Intervensi

Roadshow multi-lokasi + simulasi phishing baseline lalu siklus bergulir dengan kesulitan Phish Scale yang dinaikkan bertahap

Hasil

Tren click rate menurun antar siklus dan report rate meningkat; bukti pelatihan tersusun untuk pemeriksaan regulator

Jaringan layanan kesehatan multi-unit

Intervensi

Program kuartalan + modul proteksi data pasien selaras UU PDP + jalur pelaporan yang disederhanakan

Hasil

Cakupan pelatihan menyeluruh dan dokumentasi audit kepatuhan lebih lengkap; kesadaran ransomware meningkat di staf non-teknis

Instansi/BUMN dengan banyak satuan kerja

Intervensi

Asesmen posisi SANS Maturity Model + program bertahap dengan jaringan champion (pola 70-20-10)

Hasil

Pergerakan dari tahap compliance-focused ke arah behavior change, dengan metrik tren yang dapat dilaporkan ke pimpinan

Informasi Pengadaan

Informasi untuk Procurement & Vendor Management

Kelengkapan yang dibutuhkan tim pengadaan, keuangan, hukum, dan keamanan informasi.

Penawaran

Proposal terstruktur: tujuan pembelajaran terukur, silabus per peran, peta kepatuhan (NIST SP 800-50 Rev 1 / CSF 2.0 / ISO 27001 A.6.3 / UU PDP / POJK), metodologi simulasi, profil fasilitator, jadwal, dan rincian biaya berbasis hasil TNA.

Model harga

Berbasis TNA, flat per program, per sesi, per peserta, tiered, atau custom. Tidak ada angka standar tanpa analisis kebutuhan; estimasi diberikan setelah TNA dan ruang lingkup simulasi disepakati.

Pembayaran & pajak

Termin fleksibel (DP + pelunasan / termin per batch/kuartal); faktur pajak (PPN) dan dukungan dokumen PO tersedia.

Proses BUMN/pemerintah

Terbiasa dengan tahapan pengadaan BUMN/instansi: dokumen vendor, e-procurement, HPS/penawaran, dan klausul kepatuhan.

Pengukuran

Laporan evaluasi Kirkpatrick Level 1–3 (kehadiran, asesmen, tren click/report rate dengan Phish Scale) dan pemetaan tahap SANS Maturity; Phillips ROI Level 5 atas permintaan keuangan/risiko.

Kerahasiaan & keamanan data

Penandatanganan NDA, klausul kerahasiaan data peserta, ruang lingkup simulasi phishing yang disepakati & terkendali, dan praktik selaras UU PDP serta kebijakan keamanan internal Anda.

Kepemilikan materi

Skenario, materi, dan laporan yang dibangun untuk perusahaan menjadi milik perusahaan; hak pakai materi pelatihan disepakati di kontrak.

FAQ

Pertanyaan Umum

Ya. Simulasi phishing terkendali dijalankan untuk menetapkan baseline lalu siklus berkala dengan laporan per unit. Penting: kami memakai NIST Phish Scale (Technical Note 2276) untuk menilai tingkat kesulitan setiap email simulasi. Tanpa ini, click rate mentah menyesatkan, email mudah membuat angka terlihat bagus, email sulit membuatnya terlihat buruk. Phish Scale membuat perbandingan antar siklus adil dan dapat dipertanggungjawabkan ke pimpinan.

Tidak mengeklik hanya berarti satu karyawan selamat; melaporkan berarti seluruh organisasi mendapat peringatan dini. Benchmark industri (Verizon DBIR 2024) menunjukkan rata-rata report rate simulasi sekitar 20%, dan angka di atas itu biasanya hasil program perubahan perilaku berkelanjutan. Kami menjadikan report rate metrik budaya inti di samping click rate, karena itu yang membedakan organisasi tahan serangan.

Ya, dipetakan eksplisit. Desain program mengikuti siklus 4 fase NIST SP 800-50 Rev 1 (2024), Plan & Strategy, Analysis & Design, Development & Implementation, Assessment & Improvement, dan memenuhi outcome NIST CSF 2.0 PR.AT-01/PR.AT-02 (kesadaran umum + role-based & privileged-user training). Pelaksanaannya juga memenuhi kewajiban ISO/IEC 27001:2022 Annex A 6.3 (awareness, education & training yang terdokumentasi dan sesuai peran). Tujuannya menyiapkan kepatuhan tanpa menyimpan klaim sertifikasi yang tidak kami miliki.

UU PDP mewajibkan pengendali & prosesor data menerapkan tindakan organisasi untuk melindungi data pribadi, kesadaran karyawan adalah salah satu tindakan inti tersebut. Sejak kewajiban berlaku penuh (Oktober 2024) dengan sanksi administratif hingga 2% pendapatan tahunan, modul kami menerjemahkan kewajiban pengendali/prosesor, peran DPO, dan penanganan data pribadi ke perilaku konkret karyawan, lalu mendokumentasikannya sebagai bukti pelaksanaan.

Ya. Untuk perbankan, modul kepatuhan dipetakan ke POJK 11/POJK.03/2022 dan SEOJK 29/SEOJK.03/2022 yang menuntut ketahanan siber lintas SDM, proses, dan teknologi, termasuk kesadaran karyawan. Untuk sektor lain kami menyelaraskan ke regulasi & panduan relevan (BSSN, regulator sektor) plus kebijakan keamanan internal Anda, dipetakan saat TNA.

Bisa. Format roadshow dan live online dirancang skalabel untuk ribuan karyawan di banyak cabang/plant dengan jadwal bergulir per unit. Peran berisiko tinggi (frontliner, eksekutif, IT/privileged) mendapat modul tatap muka lebih dalam, sementara populasi luas dijangkau lewat sesi singkat dan micro-learning penguatan.

Pelatihan tahunan saja menempatkan organisasi di tahap 'compliance-focused' SANS Maturity Model dan kurang mengubah perilaku. Untuk sektor regulasi ketat kami menyarankan ritme kuartalan atau bulanan: micro-learning + simulasi bergulir dengan kesulitan Phish Scale yang naik bertahap. Perubahan perilaku dan budaya butuh penguatan terus-menerus sepanjang tahun.

Mengikuti pola role-based NIST CSF 2.0 PR.AT, kami memisahkan kurikulum: karyawan umum (phishing & higiene dasar), frontliner (vishing/pretexting & data pelanggan), eksekutif (whaling, BEC, deepfake), serta IT/privileged (PR.AT-02, penanganan akses tinggi). Risiko dan vektor berbeda per fungsi, jadi konten seragam untuk semua orang adalah pemborosan dan celah sekaligus.

Anda menerima laporan cakupan pelatihan, skor asesmen pengetahuan, hasil & tren simulasi (dengan konteks Phish Scale), serta pemetaan posisi pada SANS Maturity Model. Dokumentasi ini disusun agar dapat dipakai sebagai bukti pemenuhan ISO/IEC 27001:2022 A.6.3, kewajiban UU PDP, dan pemeriksaan regulator sektor (mis. OJK), dipetakan ke level Kirkpatrick.

Kami memakai model Kirkpatrick: Level 1 (reaksi), Level 2 (pengetahuan via asesmen), Level 3 (perilaku, tren click/report rate), Level 4 (hasil, kesiapan audit & penurunan risiko manusia). Bila keuangan/risiko meminta angka, dampak dapat dinaikkan ke Phillips ROI Level 5 dengan estimasi penghindaran kerugian dan isolasi efek pelatihan. Baseline ditetapkan saat TNA; kami tidak menjanjikan persentase yang tidak bisa kami buktikan.

Jumlah karyawan dan sebaran cabangnya menentukan paling besar, sebab berkeliling ke banyak kota adalah pekerjaan yang jauh berbeda dari satu sesi daring untuk semua orang. Peran peserta menyusul, karena modul untuk staf umum, untuk pemegang data nasabah, dan untuk jajaran pimpinan disusun terpisah. Lalu banyaknya gelombang kelas, bahasa pengantar, dan apakah simulasi phishing berjalan sekali atau berulang sepanjang tahun. Semua itu kami hitung usai training needs analysis dijalankan, dan hasilnya keluar sebagai penawaran tertulis.

Dua puluhan karyawan cukup satu batch dan rampung dalam sehari, termasuk simulasi phishing pembuka untuk menandai titik berangkatnya. Hasil simulasi baru enak dibaca beberapa pekan kemudian, jadi sediakan satu sesi pendek untuk membahasnya. Bila dua puluhan orang ini gelombang pertama dari populasi yang jauh lebih besar, kami biasanya menjalankannya sebagai uji coba, lalu hasilnya dipakai menyusun jadwal keliling untuk seluruh karyawan.

Bisa. Materi keamanan memang mudah berubah nada menjadi ancaman kalau pembawanya keliru, dan itu justru membuat karyawan menutup diri. Beri tahu koordinator program secepatnya, dan kami carikan trainer kesadaran keamanan lain yang sudah tervalidasi. Bahan ajar, hasil simulasi, dan daftar hadir tiap gelombang ada di sistem operasi kami, maka gelombang berikutnya tetap memakai materi yang sama tanpa ada jejak yang hilang.

Langkah Berikutnya

Diskusikan kebutuhan program kesadaran siber tim Anda

Kami petakan peran berisiko, posisi pada SANS Maturity Model, dan kewajiban regulasi Anda, lalu susun proposal & estimasi anggaran berbasis kebutuhan nyata.

  • Proposal, silabus per peran, dan peta kepatuhan
  • Metodologi simulasi phishing berbasis NIST Phish Scale yang jujur & dapat diaudit
  • Dokumen siap procurement (company profile, NPWP, NDA, faktur PPN)
Minta ProposalKonsultasi Gratis

Jelajahi Lebih Lanjut

Topik Terkait

Pelatihan Ai Generatif KorporatLiterasi Data Analitik BisnisTransformasi Digital EksekutifManajemen Perubahan Organisasi

Pelatihan Kesadaran Keamanan Siber Karyawan untuk tim Teknologi & Startup Anda

Kami petakan peran berisiko, posisi pada SANS Maturity Model, dan kewajiban regulasi Anda, lalu susun proposal & estimasi anggaran berbasis kebutuhan nyata.

  • Proposal, silabus per peran, dan peta kepatuhan
  • Metodologi simulasi phishing berbasis NIST Phish Scale yang jujur & dapat diaudit
  • Dokumen siap procurement (company profile, NPWP, NDA, faktur PPN)

Enam isian saja untuk memulai. Tim korporat kami yang membaca dan membalasnya.

Detail tambahan (opsional)

Isi kalau sudah ada gambarannya. Semua isian di bagian ini boleh dilewati, dan tim kami akan menanyakannya saat sesi analisa kebutuhan.