Konsultan GRC independen berspesialisasi dalam ISO 27001, ISO 9001, ISO 27017, dan ISO 27701. Telah memimpin program governance transformation di 30+ institusi keuangan, fintech, dan aset digital di Indonesia sejak 2019.
Sejak 2019, saya telah memimpin program transformasi governance ISO/IEC 27001 di berbagai institusi keuangan digital, platform fintech, dan bursa aset digital yang diregulasi — membantu mereka memperkuat kematangan kontrol dan kesiapan audit secara berkelanjutan.
Dengan rekam jejak di 30+ institusi teregulasi termasuk bursa aset digital, perusahaan sekuritas, dan platform pembayaran, saya memahami tantangan unik kepatuhan di sektor keuangan Indonesia yang bergerak cepat.
"Keamanan informasi bukan sekadar sertifikasi — melainkan fondasi kepercayaan yang dibangun melalui governance yang matang."
Solusi GRC terintegrasi yang disesuaikan dengan kebutuhan institusi keuangan, fintech, dan digital asset di Indonesia — dari gap analysis hingga pendampingan sertifikasi penuh.
Implementasi ISMS end-to-end dari gap analysis hingga sertifikasi, termasuk arsitektur governance yang selaras regulasi Indonesia.
Peningkatan kontrol keamanan cloud sesuai ISO/IEC 27017 untuk institusi yang beroperasi di infrastruktur cloud publik.
Implementasi PIMS sesuai ISO 27701 — perluasan ISMS yang mencakup pengelolaan data pribadi selaras UU PDP Indonesia.
Implementasi Sistem Manajemen Mutu ISO 9001:2015 untuk memperkuat governance proses dan standardisasi operasional.
Program audit internal ISMS independen dan governance tindakan perbaikan untuk menjaga kesinambungan sertifikasi.
Perancangan arsitektur governance terintegrasi yang menyatukan keamanan informasi, manajemen risiko, dan kepatuhan regulasi.
Kompetensi komprehensif dalam merancang, mengimplementasikan, dan mengelola ISMS berdasarkan ISO/IEC 27001 — dari gap analysis, risk treatment, SoA, hingga pendampingan audit sertifikasi.
AktifKeahlian tersertifikasi dalam merencanakan dan melaksanakan audit ISMS pihak pertama, kedua, dan ketiga — termasuk audit surveillance dan regulatory audit coordination.
AktifSertifikasi spesialis keamanan cloud berdasarkan ISO/IEC 27017 — mencakup implementasi kontrol keamanan layanan cloud, cloud shared responsibility model, dan audit kesiapan infrastruktur cloud.
AktifBukan sekadar daftar klien — ini adalah rekam jejak transformasi nyata yang terukur, konsisten, dan dapat diverifikasi.
Apakah institusi Anda sedang mempersiapkan sertifikasi ISO 27001, membutuhkan cloud security governance, atau ingin membangun program GRC yang berkelanjutan — saya siap membantu.
Diskusi awal & konsultasi singkat gratis