ISO/IEC 27001 vs SOC 2: Perbedaan dan Standar Keamanan yang Tepat untuk Organisasi Anda
Di era digital saat ini, kebocoran data dan ancaman siber telah menjadi perhatian utama di berbagai industri, mulai dari fintech dan e-commerce hingga layanan kesehatan dan penyedia layanan cloud. Akibatnya, organisasi menghadapi tekanan tidak hanya untuk mengamankan sistem mereka, tetapi juga untuk membuktikan komitmen terhadap keamanan informasi kepada klien, regulator, dan mitra bisnis. ISO/IEC 27001 […]
Apa Itu IT Audit dan Bagaimana Cara Melindungi Data Perusahaan?
Ketergantungan organisasi pada sistem digital terus meningkat. Kondisi ini membuat keamanan informasi dan keandalan operasional teknologi menjadi semakin penting. Namun, penggunaan teknologi juga menghadirkan berbagai risiko, seperti serangan siber, akses tanpa izin, kegagalan sistem, masalah integritas data, dan ketidakpatuhan terhadap regulasi. IT Audit membantu organisasi mengevaluasi sistem teknologi informasi, proses, serta pengendalian yang diterapkan. Melalui […]
Meningkatnya Transaksi Nontunai dan Ancaman Kebocoran Data: Mengapa PCI DSS v4.0.1 Sangat Krusial Bagi Bisnis Anda?
Pesatnya Transaksi Digital vs. Eskalasi Risiko Kebocoran Data Pemegang Kartu Transformasi digital telah mengubah lanskap bisnis secara masif. Di berbagai sektor mulai dari e-commerce, perbankan, layanan keuangan digital (fintech), hingga industri ritel opsi pembayaran nontunai seperti kartu kredit, kartu debit, dan dompet digital berbasis kartu kini menjadi tulang punggung transaksi harian. Lonjakan volume transaksi ini […]
Di Balik Kemudahan Transaksi Digital: Menguji Kesiapan dan Keamanan Sistem PJP.
Setiap hari, jutaan transaksi digital terjadi dalam hitungan detik. Mulai dari pemindaian kode QRIS di kedai kopi favorit, transfer antar-e-wallet, hingga proses checkout belanja daring melalui payment gateway. Kemudahan ini telah meretas batas-batas transaksi konvensional. Namun, di balik kenyamanan dan kecepatan tersebut, terdapat tanggung jawab masif yang dipikul oleh Penyedia Jasa Pembayaran (PJP). Keamanan dana […]
CBQA Global Terdaftar di ASPI untuk Mendukung Audit Keamanan dan Kepatuhan Teknologi Informasi
CBQA Global resmi terdaftar di Asosiasi Sistem Pembayaran Indonesia (ASPI) sebagai Penyedia Jasa Audit Pengujian Keamanan pada 13 Agustus 2026. Pendaftaran ini memperkuat dukungan CBQA Global terhadap kebutuhan audit keamanan dan kepatuhan teknologi informasi di Indonesia. Berdasarkan daftar resmi ASPI, PT CBQA GLOBAL INDONESIA memiliki nomor Surat Tanda Terdaftar (STT) Sek.ASPI/STT/036/VIII/2026. Masa berlakunya hingga 13 […]
Threat and Vulnerability Risk Assessment (TVRA): Apa yang Perlu Diketahui Financial Institutions?
Financial Institutions semakin bergantung pada teknologi untuk menjalankan layanan dan operasional. Karena itu, technology risk management menjadi bagian penting untuk menjaga resilience dan keberlangsungan layanan. Dalam Technology Risk Management Guidelines (January 2021), Monetary Authority of Singapore (MAS) memberikan prinsip dan praktik untuk membantu Financial Institutions membangun technology risk governance dan oversight. Selain itu, guidelines tersebut […]
Apa Itu TVRA? Memahami Threat and Vulnerability Risk Assessment pada Data Centre
Data Centre merupakan infrastruktur penting bagi organisasi yang menjalankan layanan berbasis teknologi. Gangguan pada fasilitas, infrastruktur, atau sistem pendukung dapat memengaruhi ketersediaan layanan dan operasional bisnis. Salah satu pendekatan yang ditetapkan dalam Monetary Authority of Singapore (MAS) Technology Risk Management Guidelines adalah Threat and Vulnerability Risk Assessment (TVRA). Dalam konteks Data Centre, TVRA membantu Financial […]
PCI DSS Compliance : Persyaratan, Proses Assessment, dan Cara Mempersiapkannya
PCI DSS compliance adalah proses pemenuhan dan validasi persyaratan Payment Card Industry Data Security Standard (PCI DSS) untuk melindungi payment account data. PCI DSS menyediakan baseline persyaratan teknis dan operasional bagi organisasi yang menyimpan, memproses, atau mengirimkan data pembayaran, maupun pihak yang dapat memengaruhi keamanan cardholder data environment (CDE). Bagi perusahaan, compliance bukan sekadar memiliki […]
Apa Itu PCI DSS? Pengertian, Tujuan, dan Manfaatnya bagi Perusahaan
Setiap organisasi yang menerima, memproses, menyimpan, atau mengirimkan data kartu pembayaran bertanggung jawab melindungi data tersebut. Standar yang menjadi acuan global untuk perlindungan data akun pembayaran adalah PCI DSS (Payment Card Industry Data Security Standard), yang dikembangkan dan dikelola oleh PCI Security Standards Council (PCI SSC). Apa Itu PCI DSS? Menurut PCI Security Standards Council: […]
SOC 2 Type 1 vs Type 2: Memahami Perbedaan dan Cara Memilihnya
Executive SummarySOC 2 Type 1 vs Type 2 Understanding the Difference, Evidence, Operating Effectiveness & Readiness 1. Executive Overview SOC 2 Type 1 dan Type 2 sama-sama merupakan bagian dari SOC 2 examination berbasis AICPA Trust Services Criteria. Perbedaan utamanya terletak pada waktu evaluasi dan kedalaman penilaian terhadap kontrol. SOC 2 Type 1 menilai desain […]