Konsultan keamanan siber.

Konsultasi keamanan siber menjawab satu pertanyaan, sedangkan vCISO memegang program keamanan. Proyek konsultasi kami punya ruang lingkup yang disepakati di awal dan selesai dalam hitungan minggu, bukan bulan. Hasilnya berupa memo keputusan, lengkap dengan PIC dan urutan kerjanya. Kalau temuan itu kemudian perlu dikawal seorang eksekutif secara berkelanjutan, itulah peran layanan vCISO. Anda mendapat pimpinan keamanan yang ditunjuk khusus, rapat tata kelola yang rutin, dan akuntabilitas dari kuartal ke kuartal. Kerja sama seperti ini sering berawal dari proyek konsultasi.

Kami punya satu aturan dasar yang tertulis: rekomendasi hanya menyebut kapabilitas yang dibutuhkan, tidak pernah menyebut merek. Kalau salah satu item roadmap berlanjut ke pengadaan, Anda sendiri yang menjalankan tendernya, dan Zentara ikut mengajukan penawaran seperti vendor lain. Biaya tim konsultan juga sudah disepakati sebelum proyek dimulai, jadi apa pun saran kami, pendapatan kami tidak berubah. Pengalaman operasional memperkaya saran kami, tapi tidak ikut mengarahkannya.

Implementasi selalu punya ruang lingkup terpisah dan tidak pernah diselipkan ke dalam biaya konsultasi. Setiap desain yang kami serahkan cukup lengkap untuk dijalankan tim Anda sendiri atau integrator mana pun. Kalau Anda meminta kami mengajukan penawaran untuk implementasinya, tim Zentara yang lain akan menyusun harganya, murni berdasarkan pekerjaan itu.

Ruang lingkup dan biaya sudah pasti, disepakati sebelum proyek dimulai. Kesembilan paket konsultasi punya hasil kerja dan durasi yang jelas. Kalau pertanyaannya berubah di tengah jalan, kami menyusun ulang ruang lingkupnya secara tertulis, bukan membiarkan jam kerja terus bertambah. Tidak ada tagihan per jam yang terus berjalan tanpa batas.

Bisa. Kami melayani institusi Indonesia yang perlu memenuhi standar internasional, dan perusahaan asing yang beroperasi di Indonesia. Keduanya kami layani lewat kantor pusat di Jabodetabek dan kantor regional di Singapura. Kertas kerja tersedia dalam bahasa Inggris dan bahasa Indonesia. Temuan kami susun dalam istilah ISO, NIST, dan SOC 2 yang biasa dipakai tim risiko global.

Hanya praktisi senior: konsultan yang bergiliran bertugas di tim SOC, offensive security, dan forensik Zentara. Mereka dipimpin satu penanggung jawab proyek yang ditunjuk sejak awal dan tetap mendampingi Anda dari perumusan masalah sampai evaluasi 90 hari. Tidak ada junior yang belajar atas biaya Anda. Aturan ini tertulis di statement of work.