Studi Kasus

Bagaimana pendampingan kami berjalan di lapangan

Dari tantangan awal, langkah penanganan, sampai hasil yang dapat dibuktikan.

Identitas klien dianonimkan sesuai perjanjian kerahasiaan. Referensi spesifik kami sampaikan pada tahap penawaran.

Portofolio Penanganan

Enam pola pekerjaan yang paling sering kami tangani

Strukturnya sama — tantangan, penanganan, hasil — agar mudah dibandingkan dengan kondisi Anda.

Sekuritas & Pasar Modal
Sertifikasi ISO 27001 sebagai syarat due diligence institusi
Layanan:
Keamanan Siber & Kepatuhan
Durasi:
6 bulan
Tantangan
Mitra institusi meminta bukti penerapan sistem manajemen keamanan informasi, sementara kebijakan internal masih tersebar dan belum pernah diaudit.
Yang kami kerjakan
Gap analysis seluruh klausul ISO/IEC 27001 dan kontrol Annex A
Penyusunan ruang lingkup ISMS, risk register, dan Statement of Applicability
Pendampingan implementasi bersama tim TI dan kepatuhan internal
Internal audit dan management review sebelum audit sertifikasi
Hasil
Dokumentasi ISMS terpusat dan konsisten lintas unit
Lolos audit Stage 1 dan Stage 2 dari badan sertifikasi independen
Permintaan bukti keamanan dijawab dengan satu paket evidence
Fintech Lending
Kesiapan perizinan OJK dan pemenuhan ketentuan AFPI
Layanan:
Perizinan BI, OJK & AFPI
Durasi:
4 bulan
Tantangan
Penyelenggara pendanaan bersama perlu melengkapi dokumen tata kelola TI dan bukti kontrol keamanan untuk proses perizinan.
Yang kami kerjakan
Pemetaan persyaratan regulator terhadap kontrol yang berjalan
Penyusunan kerangka manajemen risiko TI, BCP, dan DRP
Pengujian keamanan aplikasi dan laporan sesuai format regulator
Simulasi tanya jawab menghadapi asesmen pengawas
Hasil
Paket dokumen perizinan lengkap dan saling konsisten
Temuan pengujian keamanan ditutup sebelum pengajuan
Tim internal siap menjawab pertanyaan teknis regulator
Data Center & Infrastruktur
Pengujian keamanan berkala untuk komitmen SLA pelanggan
Layanan:
Penetration Testing (VA/PT)
Durasi:
Siklus 6 bulanan
Tantangan
Penyedia infrastruktur wajib menyerahkan hasil pengujian keamanan independen kepada pelanggan enterprise tiap periode kontrak.
Yang kami kerjakan
Pengujian aplikasi web, API, dan infrastruktur jaringan sesuai OWASP
Verifikasi manual tiap temuan untuk menghapus false positive
Peringkat risiko CVSS v3.1 dan bukti eksploitasi terkontrol
Retest setelah perbaikan sebagai bukti penutupan temuan
Hasil
Laporan teknis dan ringkasan eksekutif siap dibagikan ke pelanggan
Prioritas perbaikan jelas bagi tim engineering
Komitmen pengujian berkala dalam kontrak terpenuhi
Energi & Sumber Daya
Pemantauan keamanan 24/7 untuk infrastruktur operasional
Layanan:
Security Operations Center
Durasi:
Layanan berjalan
Tantangan
Log tersedia dari berbagai perangkat, tetapi tidak ada yang memantau sehingga anomali baru diketahui setelah berdampak pada operasional.
Yang kami kerjakan
Integrasi sumber log ke SIEM dan penyusunan baseline lingkungan
Penyusunan rule deteksi dan tuning untuk menekan alert palsu
Playbook incident response dan jalur eskalasi yang disepakati
Tabletop exercise bersama tim TI dan manajemen
Hasil
Visibilitas keamanan menyeluruh dalam satu dashboard
Waktu deteksi dan respons insiden terukur dengan SLA
Laporan bulanan yang terbaca tim teknis maupun manajemen
Instansi & Organisasi Publik
Penataan arsip dan Jadwal Retensi Arsip sesuai pedoman ANRI
Layanan:
Manajemen Arsip & Informasi
Durasi:
5 bulan
Tantangan
Arsip fisik dan digital terus bertambah tanpa klasifikasi, sehingga permintaan dokumen saat audit sulit dipenuhi tepat waktu.
Yang kami kerjakan
Inventarisasi jenis, volume, dan kondisi arsip tiap unit
Penyusunan skema klasifikasi dan Jadwal Retensi Arsip
Digitalisasi arsip prioritas dengan kontrol kualitas alih media
Pelatihan pengelola arsip dan prosedur pemusnahan yang sah
Hasil
Arsip ditemukan kembali lewat klasifikasi dan metadata
Retensi dan pemusnahan tertib dengan berita acara
Siap menghadapi permintaan dokumen saat audit
E-Commerce & SaaS
Implementasi kepatuhan UU PDP dari pemetaan data hingga fungsi DPO
Layanan:
Kepatuhan UU PDP
Durasi:
5 bulan
Tantangan
Platform memproses data pribadi dalam jumlah besar tanpa peta alur data, dasar pemrosesan terdokumentasi, maupun prosedur hak subjek data.
Yang kami kerjakan
Data mapping dan penyusunan records of processing activities
Gap assessment terhadap kewajiban UU No. 27 Tahun 2022
Kebijakan privasi, mekanisme persetujuan, dan prosedur hak subjek data
Pendampingan pembentukan fungsi Data Protection Officer
Hasil
Alur data pribadi terdokumentasi beserta dasar hukumnya
Permintaan hak subjek data tertangani lewat prosedur jelas
Siap menghadapi pertanyaan mitra dan otoritas soal privasi