Advisory · Skor maturitas
Konsultan Indeks KAMI & roadmap keamanan siber.
Ukur posisi Anda. Danai langkah berikutnya.
Roadmap keamanan siber adalah rencana bertahap untuk menaikkan maturitas keamanan organisasi, lengkap dengan urutan, biaya, dan penanggung jawabnya. Dalam 4 sampai 6 minggu, kami memberi skor postur keamanan Anda dan menyusun roadmap-nya. Semuanya dalam bahasa yang dipakai Direksi dan regulator Anda: NIST CSF 2.0, ISO 27001, Indeks KAMI BSSN, dan OJK.
4–6 minggu
Dari kick-off sampai roadmap siap dibawa ke Direksi
5
Kerangka dinilai dalam satu kali asesmen: CSF · ISO · CIS · KAMI · OJK
1.5 → 4.0
Kenaikan skor satu program Zentara, padanan indikatif Indeks KAMI
Kesenjangan
Direksi menyetujui anggaran karena bukti, bukan karena cemas.
Direksi menyetujui anggaran keamanan berdasarkan bukti, bukan kecemasan. Sebagian besar program tidak bisa menunjukkan posisinya sekarang, arah tujuannya, atau alasan di balik urutan langkahnya.
Anggaran yang dijual lewat rasa takut
Statistik ancaman dan rasa takut hanya dibalas anggukan sopan dan pos anggaran yang ditunda. Direksi mau mendanai jika ada bukti tentang sistem mereka sendiri, bukan berita utama tentang perusahaan lain.
Skor kerangka yang kabur
Spreadsheet penilaian mandiri, penuh nilai tiga yang diberikan terlalu mudah. Tak ada yang bisa membelanya saat anggota Direksi, auditor, atau OJK bertanya dari mana angka itu berasal.
Roadmap tanpa harga
Dua puluh inisiatif, tanpa biaya, tanpa urutan, tanpa penanggung jawab. Direksi tidak bisa menyetujui rencana seperti itu. Itu hanya daftar keinginan yang bisa mereka kagumi.
Tiga pertanyaan yang selalu diajukan Direksi
“Posisi kami sekarang di mana?”
Skor yang didukung bukti
“Kami harus sampai di mana?”
Target yang mengacu pada regulator dan risiko Anda
“Berapa biaya untuk sampai ke sana?”
Urutan langkah, lengkap dengan angkanya
Kalau jawabannya bukan angka, jawabannya tidak.
Yang Anda terima
Hasil yang sampai di meja Anda
Empat dokumen yang memang dibuat untuk dipakai: di ruang rapat Direksi, di depan regulator, dan oleh engineer yang menjalankan rencananya.
Scorecard maturitas · NIST CSF 2.0
Disiapkan untuk: · Dinilai 12–23 Mei 2026 · Baseline ke-1
GVGovern
1.8 → 3.5
IDIdentify
2.1 → 3.5
PRProtect
2.4 → 3.5
DEDetect
1.6 → 4.0
RSRespond
1.9 → 4.0
RCRecover
2.2 → 3.0
Sekarang
0–90 hari
Tutup celah cakupan MFA
EDR untuk endpoint yang belum terkelola
Runbook IR + jalur eskalasi
Berikutnya
6–12 bulan
Konsolidasi log ke satu SIEM
Bentuk program risiko vendor
Tutup gap UU PDP: pasal prioritas
Kemudian
12–36 bulan
Segmentasi Zero Trust, bertahap
Sertifikasi ISO 27001
Skor ulang maturitas & target baru
Asesmen maturitas berskor
Skor per fungsi, dengan jejak bukti di balik setiap angka. Bisa dipertanggungjawabkan di depan anggota Direksi, auditor, atau regulator.
Register gap regulasi
Gap di level pasal terhadap kerangka yang mengikat Anda (OJK, BSSN, UU PDP), masing-masing dengan tingkat keparahan dan penanggung jawab penutupannya.
Roadmap berurutan yang sudah dihitung biayanya
Setiap inisiatif punya penanggung jawab, kisaran biaya, dan garis dependensi, lalu diurutkan ke dalam tahapan waktu yang benar-benar bisa dijalankan tim Anda.
Board pack (bahan rapat Direksi) & briefing
Ceritanya dalam bahasa Direksi: postur keamanan, target, investasi, dan risiko jika tidak berbuat apa-apa. Kami memaparkannya bersama Anda di ruang rapat.
Kerangka kerja
Satu kali asesmen. Skor di setiap skala.
Direksi, auditor, dan regulator Anda masing-masing memakai kerangka yang berbeda. Satu basis bukti menjawab semuanya, jadi Anda tidak perlu mengulang asesmen untuk setiap pemangku kepentingan.
NIST CSF 2.0
Bahasa bersama
Enam fungsi yang dikenal Direksi, perusahaan asuransi, dan mitra internasional Anda. Inilah tulang punggung scorecard kami.
ISO 27001:2022
Jalur sertifikasi
Pemetaan kontrol Annex A, sehingga asesmen yang sama bisa menjadi gap analysis sertifikasi saat Anda siap.
CIS Controls v8.1
Sisi engineering
Prioritas di level kontrol berdasarkan implementation group: apa yang diperbaiki engineer Anda lebih dulu, dan dalam urutan apa.
Indeks KAMI BSSN
Skala instansi pemerintah
Indeks maturitas yang dipakai untuk mengukur instansi pemerintah dan BUMN di Indonesia. Kami menilainya secara formal, bukan kira-kira.
OJK / Bank Indonesia
Sudut pandang pengawas
Tingkat maturitas risiko TI dengan cara pandang pengawas bank, dipetakan ke kewajiban POJK dan ekspektasi saat pemeriksaan.
Cara kerja
Roadmap keamanan siber: enam minggu, empat langkah
Disiplin bukti setara audit, dengan hasil yang siap dibawa ke Direksi. Waktu tim Anda tidak banyak tersita dari awal sampai akhir.
Rumuskan
Ruang lingkup, pemangku kepentingan, dan regulasi yang berlaku. Kami sepakati skala targetnya (CSF, KAMI, atau keduanya) dan keputusan apa yang perlu diambil Direksi di akhir.
Kumpulkan bukti
Wawancara ditambah instrumen: baseline teknis dengan AVAS, review konfigurasi dan log, serta pengujian kontrol. Setiap skor didukung bukti, bukan opini.
Beri skor
Skor per fungsi, lengkap dengan jejak buktinya, dibandingkan dengan praktik umum di sektor Anda agar angkanya bermakna sesuai konteks.
Urutkan & hitung biaya
Inisiatif diberi kisaran biaya, diurutkan menurut dependensi dan penurunan risiko, lalu dikemas untuk Direksi. Kami sendiri yang memaparkannya di ruang rapat.
Mulai gratis
Belum siap untuk asesmen lengkap? Ukur sendiri dalam lima menit.
Self-check gratis ini memberi gambaran awal maturitas Anda di fungsi-fungsi yang sama, sinyal pertama yang bisa Anda bawa ke diskusi. Saat Anda butuh angka yang tetap kokoh menghadapi pertanyaan lanjutan Direksi, kami lanjutkan dari sana.
Kapan dibutuhkan
Lima momen yang tepat untuk penugasan ini
100 hari pertama CISO baru
Datang ke rapat Direksi pertama Anda dengan baseline berskor dan rencana kerja, bukan permintaan tambahan waktu.
Setelah insiden
Pulihkan kepercayaan dengan postur keamanan yang terukur dan urutan langkah yang menunjukkan pelajarannya sudah diterapkan.
Sebelum sertifikasi
Audit ISO 27001 atau SOC 2 sudah dekat: ketahui gap dan biayanya sebelum auditor mulai bekerja.
Tenggat regulator
Pemeriksaan OJK, pengisian Indeks KAMI BSSN, atau penegakan UU PDP: hadapi dengan skor formal sebagai jawabannya.
Keamanan ad hoc tak lagi cukup
Perusahaan Anda tumbuh dan klien enterprise mulai mengirim kuesioner keamanan yang belum bisa Anda penuhi.
Rekam jejak
Roadmap sudah kami susun untuk unit spin-off perbankan syariah, fintech pembayaran lintas negara, dan bank nasional.
Saat Zentara tetap mendampingi untuk menjalankan roadmap-nya, skornya bergerak. Di satu program klien yang kami kelola, skornya naik dari 1.5 menuju target ≥4.0 menurut skor ulang formal kami. Skor ini memakai skala maturitas lima tingkat kami (padanan indikatif Indeks KAMI BSSN).
Susun program keamanan Anda
Layanan pelengkap
vCISO (Virtual CISO)
Roadmap butuh penanggung jawab. Seorang vCISO yang ditunjuk khusus menjalankannya sampai tuntas: memimpin tata kelola, melapor ke Direksi setiap kuartal, dan menjalankan skor ulang setiap enam bulan.
Asesmen keamanan informasi (ISO 27001)
Jika roadmap Anda berujung pada sertifikasi, asesmen SMKI (ISMS) oleh Lead Auditor bersertifikat adalah langkah formal berikutnya.
VAPT (vulnerability assessment & penetration testing)
Skor menunjukkan kontrolnya ada. Pengujian offensive oleh tim bersertifikat membuktikan kontrol itu bertahan, dan menjadi bukti kuat untuk skor ulang berikutnya.
FAQ
Pertanyaan yang sering diajukan
Jawaban lugas. Kalau pertanyaan Anda belum ada di sini, tanyakan langsung ke kami.
Self-check memberi arah: jawaban diisi sendiri, skornya indikatif, dan selesai dalam lima menit. Itu sinyal awal yang berguna. Penugasan ini bisa dipertanggungjawabkan: empat sampai enam minggu wawancara dan instrumen, baseline teknis AVAS, bukti untuk setiap skor, dan roadmap berbiaya di akhir. Yang pertama memberi gambaran kasar posisi Anda. Yang kedua tetap kokoh saat anggota Direksi atau regulator mengajukan pertanyaan lanjutan.
Audit menguji kepatuhan terhadap checklist dan berakhir dengan temuan. Layanan ini berakhir dengan rencana. Kami mengukur maturitas, yaitu seberapa mampu dan konsisten program keamanan Anda sebenarnya, lalu mengurutkan dan menghitung biaya jalan menuju target. Disiplin bukti ala audit, hasil yang siap dibawa ke Direksi.
Biasanya lebih dari satu, dari satu kali asesmen. NIST CSF 2.0 menjadi tulang punggungnya, bahasa yang sama-sama dipahami Direksi dan mitra internasional. Untuk bank, bukti yang sama kami petakan ke ekspektasi OJK. Instansi pemerintah dan BUMN mendapat skor formal berdasarkan Indeks KAMI BSSN. Jika targetnya sertifikasi, pemetaan Annex A ISO 27001 diambil dari asesmen yang sama. Anda cukup dinilai sekali, bukan lima kali.
Biaya disajikan dalam kisaran, bukan total yang tampak presisi padahal tidak. Setiap inisiatif punya rentang biaya berdasarkan biaya nyata implementasi serupa di pasar ini, dan kami tandai bagian yang akan lebih pasti dengan penawaran vendor. Direksi mendapat angka jujur untuk perencanaan, dan tim pengadaan bisa mulai lebih awal tanpa kejutan.
Paket singkat dalam bahasa keputusan. Isinya: posisi Anda sekarang (skor), posisi yang perlu dicapai (target dan alasannya), biayanya (investasi berurutan), dan biaya jika tidak bertindak (posisi risiko yang Anda terima). Kami memaparkannya langsung di ruang rapat dan menjawab pertanyaan Direksi. Kami siap dinilai dari selisih skor saat asesmen ulang.
Tim atau integrator Anda, atau Zentara. Roadmap hanya menyebut kapabilitas, bukan merek, jadi Anda bebas membeli dari mana saja. Banyak klien menambahkan vCISO yang ditunjuk khusus untuk memimpin eksekusi dan tata kelola, dengan skor ulang formal setiap enam bulan terhadap baseline yang sama. Lewat mekanisme ini, skor satu klien naik dari 1.5 menuju target 4.0 menurut skor ulang formal kami. Skornya diukur pada skala maturitas lima tingkat kami (padanan indikatif Indeks KAMI BSSN).
Lihat juga
Layanan lain di Advisory & Kepatuhan
Datang ke rapat Direksi berikutnya dengan membawa angka.
Skor postur keamanan, roadmap berbiaya, dan briefing langsung di ruang rapat, dalam empat sampai enam minggu sejak kick-off. Mulai dari self-check gratis, atau tentukan ruang lingkup asesmen lengkap.