Pertanyaan yang sering diajukan

Tim kami ada di Jakarta dan kami bekerja dengan klien di seluruh Indonesia. Sebagian besar pekerjaan dilakukan jarak jauh, dan kami mengatur kehadiran di lokasi ketika sebuah engagement memang membutuhkannya.

Bahasa Indonesia dan Inggris. Laporan, workshop, dan komunikasi sehari-hari bisa berjalan dalam salah satunya. Ini biasanya penting ketika direksi Anda membaca dalam Bahasa Indonesia sementara tim teknis atau kantor pusat Anda bekerja dalam Bahasa Inggris, dan keduanya perlu mengikuti laporan yang sama.

Sebagian besar sektor yang teregulasi dan berisiko tinggi di Indonesia: jasa keuangan, pemerintahan, kesehatan, telekomunikasi, manufaktur, energi, dan infrastruktur kritis. Halaman layanan dan industri kami menjelaskan masing-masing secara lebih rinci.

Lingkup datang dari panggilan discovery dan kuesioner yang kami sesuaikan dengan layanannya. Untuk penetration test, itu berarti jumlah aplikasi dan rentang IP Anda. Untuk engagement kepatuhan, itu berarti alur data dan sistem yang masuk lingkup. Apa pun itu, Anda mendapat lingkup, timeline, dan harga yang tetap sebelum apa pun dimulai.

Ya. Kami menandatangani perjanjian kerahasiaan bersama sebelum engagement dimulai, dan kami memperlakukan setiap temuan dan laporan sebagai rahasia.

Keduanya. Sebagian besar pengujian dan pekerjaan advisory dilakukan jarak jauh oleh tim Jakarta kami. Pekerjaan di lokasi, seperti asesmen OT di sebuah fasilitas, kami masukkan ke dalam lingkup ketika memang dibutuhkan.

Keduanya bisa. Banyak engagement, seperti penetration test atau asesmen, adalah proyek dengan lingkup tetap. Pekerjaan berkelanjutan seperti keamanan terkelola atau dukungan advisory biasanya berjalan dengan retainer. Kami akan memberi tahu model mana yang cocok untuk pekerjaannya, bukan mengarahkan Anda ke salah satunya.

Sebagian besar bermuara pada lingkup dan kedalaman. Berapa banyak sistem atau aplikasi yang masuk lingkup, seberapa jauh pengujian atau asesmen berjalan, apakah ada yang perlu hadir di lokasi, dan apa kebutuhan pelaporan serta pengujian ulangnya. Semua itu kami uraikan dalam proposal supaya Anda bisa melihat apa yang menentukan angkanya.

Ya. Kami membantu lembaga keuangan dan entitas teregulasi lainnya memeriksa posisi keamanan mereka terhadap aturan yang berlaku, menutup kesenjangannya, dan menyiapkan bukti yang akan diminta auditor. Layanan kepatuhan dan GRC kami mencakup hal ini.

Ya. Laporan kami dibuka dengan ringkasan eksekutif dalam bahasa yang jelas dan memetakan setiap temuan kembali ke regulasi yang relevan, sehingga penanggung jawab kepatuhan Anda dan regulator bisa membacanya tanpa harus menerjemahkan antar dokumen untuk tahu apa yang berlaku.

Anda. Laporan dan semua isinya milik organisasi Anda, dan kami menjaga isinya tetap rahasia.

Kami merencanakan jendela pengujian bersama Anda, dan jika lebih aman kami menguji terhadap lingkungan staging alih-alih produksi. Apa pun yang berpotensi mengganggu kami sepakati secara tertulis sebelum dijalankan, jadi sistem produksi Anda tidak tertangkap lengah.