Manajemen Risiko SDM

Kami rekomendasikan program minimum 12 bulan untuk membangun perubahan perilaku yang bertahan. Tiga bulan pertama fokus membangun baseline dan peningkatan awal lewat pelatihan intensif dan simulasi, dilanjutkan cadence bulanan yang mempertahankan kesadaran dan memperkenalkan skenario ancaman baru. Program tahunan kami menunjukkan rata-rata penurunan 60-70% dalam tingkat klik phishing.

Tidak ada instalasi di sisi klien yang diperlukan. Claro adalah platform berbasis cloud yang diakses melalui browser. Untuk organisasi yang memerlukan deployment on-premise karena persyaratan residensi data, kami menawarkan opsi deployment privat berbasis Docker.

Ya. Claro tersedia sebagai Docker Compose stack dan dapat di-deploy di data center atau private cloud Anda sendiri. Opsi ini cocok untuk klien BFSI dan pemerintah yang menyimpan datanya di dalam negeri, baik karena POJK 11/2022 Pasal 35 bagi bank, PP 71/2019 Pasal 20 ayat (2) bagi instansi penyelenggara negara dan institusi yang ditunjuknya, maupun kebijakan internal mereka sendiri.

Simulasi phishing mengirimkan email phishing palsu yang realistis tetapi tidak berbahaya kepada karyawan Anda untuk mengukur siapa yang mengklik tautan atau mengirimkan kredensial. Karyawan yang berinteraksi menerima pelatihan langsung dan segera. Alpha Code mengelola siklus simulasi penuh termasuk desain kampanye, template email Bahasa Indonesia, dan pelaporan.

Kami melacak tiga metrik dari waktu ke waktu: tingkat klik phishing (target: di bawah 5%), skor penilaian pengetahuan sebelum dan sesudah pelatihan, dan insiden hampir terjadi yang dilaporkan sendiri. Laporan bulanan dan triwulanan menunjukkan kemajuan terhadap baseline Anda.

Bagi bank umum kewajiban itu memang ada, tetapi letaknya di SEOJK 29/2022, bukan di POJK 11/2022 yang sama sekali tidak memuat ketentuan kesadaran atau pelatihan. SEOJK 29/2022 angka 1.3.b menetapkan bahwa Direksi membangun dan memelihara kesadaran keamanan siber melalui program yang dijalankan secara berkala dan berkelanjutan, minimal setahun sekali, antara lain melalui seminar, diskusi, workshop, dan diseminasi kebijakan serta prosedur keamanan siber. Angka 1.3.c menyebut simulasi phishing sebagai salah satu cara memverifikasi bahwa kesadaran itu benar-benar terbentuk. UU PDP tidak menyebut kewajiban pelatihan staf; satu-satunya penyebutan pelatihan ada di Pasal 63 tentang partisipasi masyarakat. Yang dituntut UU PDP adalah langkah teknis dan operasional untuk mengamankan data pribadi (Pasal 35) serta pengawasan atas setiap pihak yang terlibat dalam pemrosesan (Pasal 37), dan pelatihan yang terdokumentasi adalah bukti yang diterima untuk keduanya. Program HRM Alpha Code dirancang untuk menghasilkan bukti itu, dengan irama tahunan dan simulasi phishing seperti yang diuraikan surat edaran tersebut.