Chief Security Officer (CSO)

Tujuan utama:
Menjamin keamanan data, platform, dan infrastruktur cloud 32Inside secara menyeluruh, sekaligus menjaga kepatuhan terhadap standar industri dan regulasi.

🎯 Fungsi Utama:

• Menetapkan strategi keamanan siber perusahaan, baik untuk platform internal maupun layanan pelanggan.

• Memastikan penerapan security by design dalam setiap proyek dan produk.

• Mengawasi operasional keamanan 24x7, dari deteksi ancaman hingga mitigasi insiden.

• Menjaga kepatuhan terhadap standar keamanan (ISO 27001, SOC 2, PDPA, dan sejenisnya).

• Mengembangkan kultur keamanan di seluruh lini organisasi.

• Berkolaborasi erat dengan CTO (infrastruktur) dan CSDO (operasi) untuk keamanan menyeluruh.

📂 Security Operations Division

1. SOC Manager

Fokus: Mengelola operasi Security Operation Center (SOC) untuk monitoring, deteksi, dan respon insiden keamanan secara real-time.

Tugas Detail:

• Memimpin tim SOC 24x7 yang melakukan monitoring keamanan infrastruktur cloud dan jaringan (OpenStack, Kubernetes, Ceph, internal apps).

• Membangun dan memelihara SIEM (Security Information and Event Management) untuk korelasi log, alerting, dan dashboard insiden.

• Menyusun runbook incident response untuk berbagai jenis serangan (DDoS, brute force, privilege escalation, data exfiltration, dsb).

• Melakukan threat hunting proaktif berdasarkan IOC (Indicator of Compromise) dan intel terbaru.

• Menetapkan prioritas penanganan insiden berdasarkan severity & business impact.

• Mengatur eskalasi ke Security Engineering atau Platform tim jika perlu tindakan teknis lanjut.

• Melakukan post-incident review dan menghasilkan Root Cause Analysis (RCA).

• Menyusun laporan MTTD (Mean Time to Detect) dan MTTR (Mean Time to Respond) untuk evaluasi efektivitas SOC.

• Melatih tim operasi dan teknis terkait prosedur keamanan dan pelaporan insiden.

Tools biasa digunakan:

• SIEM: Wazuh, Graylog, ELK Stack, Splunk (Enterprise), Security Onion

• Threat Intelligence: MISP, OpenCTI, AlienVault OTX

• Monitoring & Detection: Suricata, Zeek (Bro), CrowdSec, Fail2Ban, OSSEC

• Incident Management: TheHive, Cortex, RTIR, Jira Security

📂 Security Engineering & Compliance Division

2. Security Engineering Manager

Fokus: membangun dan mengelola sistem keamanan teknis (hardening, encryption, vulnerability management, IAM) di seluruh platform.

Tugas Detail:

• Merancang kebijakan dan prosedur server hardening untuk OpenStack, Kubernetes, dan sistem internal.

• Melakukan vulnerability assessment & remediation berkala menggunakan scanner otomatis dan manual verification.

• Mengelola encryption system (data-at-rest dan data-in-transit), termasuk TLS certificate lifecycle, disk encryption, dan secret management.

• Mengelola IAM (Identity and Access Management) untuk semua platform — Role-Based Access Control (RBAC), MFA, least privilege principle.

• Mengawasi integrasi dengan Key Management Service (KMS) atau Vault system untuk penyimpanan kredensial.

• Bekerjasama dengan DevOps & Platform Services untuk menerapkan secure CI/CD pipeline.

• Menyusun kebijakan patch management, serta memastikan patch compliance rate tinggi.

• Melakukan security testing terhadap layanan SaaS dan API internal.

• Melakukan collaboration dengan SOC untuk menutup gap keamanan yang terdeteksi dari threat monitoring.

• Menulis dan memperbarui security guideline dan best practice documentation internal.

Tools biasa digunakan:

• Vulnerability Scanning: OpenVAS, Nessus, Trivy, Clair, Nmap, Lynis

• Hardening: CIS Benchmark tools, Ansible hardening roles, auditd

• IAM: Keycloak, Vault, FreeIPA, OpenLDAP, JumpCloud

• Encryption & Secrets: HashiCorp Vault, GnuPG, OpenSSL, cert-manager

• Testing: OWASP ZAP, Burp Suite, Nikto, Metasploit (for red teaming)

3. Compliance Manager

Fokus: memastikan bahwa seluruh proses, sistem, dan dokumentasi perusahaan mematuhi standar keamanan dan regulasi yang berlaku.

Tugas Detail:

• Menyusun dan mengelola ISMS (Information Security Management System) sesuai ISO/IEC 27001:2022.

• Memastikan seluruh divisi menjalankan security policy dan control yang sesuai dengan framework (ISO27001, SOC 2, PDPA, GDPR).

• Menyusun dan memperbarui dokumentasi keamanan, termasuk risk register, asset inventory, dan Statement of Applicability (SoA).

• Mengkoordinasikan audit internal dan eksternal bersama auditor independen.

• Melakukan gap analysis dan perbaikan temuan hasil audit (non-conformance closure).

• Menyusun Business Impact Assessment (BIA) dan mendukung tim Resilience (CSDO) untuk DRP/BCP.

• Melakukan training internal tentang security awareness dan data protection untuk seluruh karyawan.

• Mengelola vendor security assessment untuk partner atau supplier yang terhubung dengan platform.

• Menyiapkan compliance report dan evidence log untuk keperluan audit pelanggan enterprise.

• Berkoordinasi dengan Legal dan CPCO untuk kebijakan privasi dan HR compliance.

Tools biasa digunakan:

• GRC & Audit Tools: ISO Manager, Conformio, AuditBoard, Jira GRC, Excel templates

• Documentation & Workflow: Confluence, Notion, SharePoint

• Awareness & Training: KnowBe4, LMS internal, Google Forms (quiz)

• Risk Register: Excel-based tracker atau open-source GRC (eramba, SimpleRisk)