Cari

PRIVASI, KEAMANAN, DAN MANAJEMEN RISIKO TEKNOLOGI INFORMASI

Panduan Komprehensif untuk Akademisi, Profesional, dan Pelaku Bisnis

Deskripsi

Buku ini hadir sebagai jembatan antara dunia teknologi dan dunia bisnis di tengah era digital yang berkembang pesat. Buku ini membahas betapa pentingnya isu privasi data, keamanan informasi, and manajemen risiko TI yang kini tidak hanya menjadi urusan teknis para ahli komputer, melainkan tantangan bersama bagi korporasi, perusahaan rintisan (startup), instansi pemerintah, maupun lembaga pendidikan.

Beberapa poin utama yang dibahas dalam buku ini meliputi:

• Pilar Keamanan Informasi & Konsep Dasar: Membahas CIA Triad (Confidentiality, Integrity, Availability), AAA (Authentication, Authorization, Accounting), serta model pertahanan berlapis (Defense in Depth).
• Kerangka Hukum & Regulasi: Mengupas tuntas regulasi nasional dan internasional seperti Undang-Undang Pelindungan Data Pribadi (UU PDP No. 27 Tahun 2022), GDPR Uni Eropa, standar ISO/IEC 27001:2022, hingga regulasi sektoral di Indonesia (OJK, BSSN, dll.).
• Privasi Data & Manajemen Siklus Hidup Data: Memuat pembahasan mengenai prinsip Privacy by Design oleh Ann Cavoukian, manajemen persetujuan (consent), minimalisasi data, hingga siklus hidup data (Data Lifecycle Management/DLM) dan Data Protection Impact Assessment (DPIA).
• Tata Kelola, Kebijakan, dan Risiko IT: Menguraikan cara menyusun kebijakan keamanan informasi, struktur Information Security Management System (ISMS), peran CISO dan DPO, manajemen risiko IT, hingga perencanaan kelangsungan bisnis (Business Continuity Plan/BCP) dan pemulihan bencana (Disaster Recovery Plan/DRP).
• Keamanan Teknis dan Topik Lanjutan: Mencakup manajemen identitas (IAM dan Zero Trust), keamanan aplikasi web dan cloud (OWASP Top 10), kriptografi lanjutan, forensik digital, respons insiden, keamanan rantai pasok (supply chain security), hingga etika digital di era kecerdasan buatan (AI) dan kriptografi tahan-kuantum (Quantum-Safe Cryptography).

Buku ini disusun secara sistematis dan dilengkapi dengan studi kasus nyata (seperti insiden PDNS 2024 dan kasus global lainnya), soal latihan, checklist implementasi, serta tabel referensi agar pembaca dapat langsung memahami teori sekaligus menerapkannya dalam lingkungan organisasi modern.

Informasi Buku