ASESMEN KEAMANAN SIBER

iProteksi bekerja sama perusahaan cyber security multinasional yang ada di lebih dari 56 negara, dengan lebih dari 6500 ahli keamanan siber, yang terdiri dari penetration tester, arsitek, cyber security expert, dan project manager yang berpengalaman untuk memberikan kualitas terbaik bagi klien kami yang ada di Indonesia.

Kami menggunakan kerangka kerja yang sudah teruji, yaitu cyber security framework (CSF) dari NIST. Kerangka ini terdiri dari 5 fungsi utama yaitu: Identifikasi, Proteksi, Deteksi, Respons, dan Pemulihan.

Identify

Asset Management
Business Environment
Governance
Risk Assessment
Risk Management Strategy
Supply Chain Risk Management

Protect

Identity Management and Access Control
Awareness and Training
Data Security
Information Protection Processes and Procedures
Maintenance
Protective Technology

Detect

Anomalies and Events
Security Continuous Monitoring
Detection Processes

Respond

Response Planning
Communications
Analysis
Mitigation
Improvements

Recover

Recovery Planning
Improvements
Communications

Kami juga meninjau desain arsitektur terkait keamanan, pemantauan, jaringan, aplikasi, server, penyimpanan data, dan backup dari perspetif confidentiality, integrity, dan availability. Cakupan tinjauan kami antara lain:

Persyaratan bisnis dan kontrol terkait confidentiality, integrity, dan availability.
Meninjau artefak terkait segmentasi jaringan, arsitektur system, site utama, site DRC, WAN, VM infrastructure.
Ingress, egress, dan intranet data flow.
Proses operasional yang tidak terpisahkan dari pengoperasian jaringan.

Selanjutnya, salah satu bagian terpenting dari asesmen kematangan keamanan TI adalah kesiapan organisasi dalam menjalankan fungsi cybersecurity yang seirama dengan rencana bisnis perusahaan. Tahap ini meliputi asesmen terhadap struktur organisasi saat ini, identifikasi hal-hal yang perlu ditingkatkan, dan menghasilkan saran tindak lanjut untuk CISO / Departemen Keamanan TIK.

Kami menghadirkan jasa konsultan keamanan TI kelas dunia ke Indonesia, dengan kualifikasi yang Information Assurance yang relevan seperti:

Certified Information System Auditor (CISA)
Certified Information Systems Security Professional (CISSP)
CESF Listed Advisor Scheme (CLAS)
Ethical Hacking
Forensic Investigation
ISO 270001 Lead Auditor
CREST Registered Penetration Tester (CRT)
CREST Practitioner Security Analyst (CPSA)
ITIL
GIAC Penetration Tester (GPEN)

Dan didukung oleh Lembaga professional seperti Institute of Engineering and Technology (IET), Institute of Information Security Professional (ITPC), dan the Chartered Institute for IT.