TRAINING CERTIFIED INFORMATION SECURITY MANAGER (CISM)
DESKRIPSI
Tahukah Anda? Berdasarkan laporan dari (ISC)² Cybersecurity Workforce Study 2023, manajer keamanan informasi yang bersertifikasi sangat dicari untuk mengisi posisi kepemimpinan. CISM adalah singkatan dari Certified Information Security Manager, merupakan sertifikasi profesional yang diakui secara global, khusus dirancang untuk para manajer keamanan informasi yang berpengalaman dan individu yang bertanggung jawab atas program keamanan informasi suatu organisasi. ISACA, sebagai penerbit sertifikasi CISM, secara konsisten menekankan bahwa CISM membekali profesional dengan keterampilan untuk mengelola, merancang, mengawasi, dan menilai program keamanan informasi suatu perusahaan. Selain itu, Training Certified Information Security Manager (CISM) ini bertujuan memberikan pengetahuan umum pada bidang keamanan informasi dan mencakup pengetahuan mengenai manajemen risiko informasi, tata kelola keamanan informasi, serta isu-isu praktis seperti pengembangan dan pengelolaan program keamanan informasi serta manajemen insiden. Dengan demikian, pelatihan ini membantu peserta dalam mempersiapkan diri untuk ujian CISM serta mengembangkan kepemimpinan keamanan informasi yang mampu mendorong inisiatif strategis, mengelola insiden, dan memastikan kepatuhan.
Sertifikasi CISM ini membahas mengenai information security manager yang tidak tuntas jika mempelajarinya dalam hitungan jam. Oleh karena itu, diperlukan waktu tersendiri dan bimbingan yang profesional.
MATERI
Program Module
- Module 1 : Information Security Governance
- Develop an Information Security Strategy
- Align Information Security Strategy with Corporate Governance
- Identify Legal and Regulatory Requirements
- Justify Investment in Information Security
- Identify Drivers Affecting the Organization
- Obtain Senior Management Commitment to Information Security
- Define Roles and Responsibilities for Information Security
- Establish Reporting and Communication Channels
- Module 2: Information Risk Management
- Implement an Information Risk Assessment Process
- Determine Information Asset Classification and Ownership
- Conduct Ongoing Threat and Vulnerability Evaluations
- Conduct Periodic BIAs
- Identify and Evaluate Risk Mitigation Strategies
- Integrate Risk Management into Business Life Cycle Processes
- Report Changes in Information Risk
- Module 3: Information Security Program Development
- Develop Plans to Implement an Information Security Strategy
- Security Technologies and Controls
- Specify Information Security Program Activities
- Coordinate Information Security Programs with Business Assurance Functions
- Identify Resources Needed for Information Security Program Implementation
- Develop Information Security Architectures
- Develop Information Security Policies
- Develop Information Security Awareness, Training, and Education Programs
- Develop Supporting Documentation for Information Security Policies
- Module 4: Information Security Program Implementation
- Integrate Information Security Requirements into Organizational Processes
- Integrate Information Security Controls into Contracts
- Create Information Security Program Evaluation Metrics
- Module 5: Information Security Program Management
- Manage Information Security Program Resources
- Enforce Policy and Standards Compliance
- Enforce Contractual Information Security Controls
- Enforce Information Security During Systems Development
- Maintain Information Security Within an Organization
- Provide Information Security Advice and Guidance
- Provide Information Security Awareness and Training
- Analyze the Effectiveness of Information Security Controls
- Resolve Noncompliance Issues
- Module 6: Incident Management and Response
- Develop an Information Security Incident Response Plan
- Establish an Escalation Process
- Develop a Communication Process
- Integrate an IRP
- Develop IRTs
- Test an IRP
- Manage Responses to Information Security Incidents
- Perform an Information Security Incident Investigation
- Conduct Post-Incident Reviews
SIAPA YANG DAPAT MENGIKUTI PELATIHAN INI?
- Manajer keamanan informasi
- Staf senior bidang IT dan keamanan data
- Auditor internal dan eksternal TI
- Konsultan keamanan siber
- Pemangku kebijakan IT di organisasi
TRAINER PADA TRAINING INI
Instruktur yang berpengalaman dalam bidang sistem keamanan informasi akan mengisi training CISM certification.
JADWAL PELATIHAN 2026
BATCH 1 : 05-06 Januari 2026 | 19-20 Januari 2026
BATCH 2 : 02-03 Februari 2026 | 18-19 Februari 2026
BATCH 3 : 09-10 Maret 2026 | 25-26 Maret 2026
BATCH 4 : 06-07 April 2026 | 27 – 28 April 2026
BATCH 5 : 04-05 Mei 2026 | 18-19 Mei 2026
BATCH 6 : 08-09 Juni 2026 | 22-23 Juni 2026
BATCH 7 : 06-07 Juli 2026 | 20-21 Juli 2026
BATCH 8 : 03-04 Agustus 2026 | 19-20 Agustus 2026
BATCH 9 : 07-08 September 2026 | 21-22 September 2026
BATCH 10 : 05-06 Oktober 2026 | 19-20 Oktober 2026
BATCH 11 : 02-03 November 2026 | 16-17 November 2026
BATCH 12 : 07-08 Desember 2026 | 14-15 Desember 2026
Calon peserta dapat menyesuaikan jadwal tersebut sesuai dengan kebutuhan
Upgrade diri Anda dengan mengikuti pelatihan bersama kami, berkembang bersama NISBI Indonesia!
LOKASI
Pelatihan manajer keamanan informasi ini sudah pernah diadakan di Jakarta dan Yogyakarta. Kami juga bisa menyelenggarakan di kota lain, antara lain :
- Bandung
- Bali
- Lombok
- Makassar
INVESTASI
Investasi pelatihan tersebut menyesuaikan dengan jumlah peserta (on call). *Please feel free to contact us.
Apabila perusahaan membutuhkan paket in house training, anggaran investasi atau harga CISM certification training ini dapat menyesuaikan dengan anggaran perusahaan.
BENEFIT
- Module / Handout
- FREE Flashdisk
- FREE Bag or bagpack (Tas Training)
- Training Kit (Dokumentasi photo, Blocknote, ATK, etc)
- 2x Coffee Break & 1 Lunch
- FREE Souvenir Exclusive
