Chief Security Officer (CSO)

Tujuan utama: Menjamin keamanan data, platform, dan infrastruktur cloud 32Inside secara menyeluruh, sekaligus menjaga kepatuhan terhadap standar industri dan regulasi. 

 

 🎯 Fungsi Utama: 

 

 

 Menetapkan strategi keamanan siber perusahaan, baik untuk platform internal maupun layanan pelanggan. 

 

 

 Memastikan penerapan security by design dalam setiap proyek dan produk. 

 

 

 Mengawasi operasional keamanan 24x7 , dari deteksi ancaman hingga mitigasi insiden. 

 

 

 Menjaga kepatuhan terhadap standar keamanan (ISO 27001, SOC 2, PDPA, dan sejenisnya). 

 

 

 Mengembangkan kultur keamanan di seluruh lini organisasi. 

 

 

 Berkolaborasi erat dengan CTO (infrastruktur) dan CSDO (operasi) untuk keamanan menyeluruh. 

 

 

 

 📂 Security Operations Division 

 1. SOC Manager 

 Fokus: Mengelola operasi Security Operation Center (SOC) untuk monitoring, deteksi, dan respon insiden keamanan secara real-time. 

 Tugas Detail: 

 

 

 Memimpin tim SOC 24x7 yang melakukan monitoring keamanan infrastruktur cloud dan jaringan (OpenStack, Kubernetes, Ceph, internal apps). 

 

 

 Membangun dan memelihara SIEM (Security Information and Event Management) untuk korelasi log, alerting, dan dashboard insiden. 

 

 

 Menyusun runbook incident response untuk berbagai jenis serangan (DDoS, brute force, privilege escalation, data exfiltration, dsb). 

 

 

 Melakukan threat hunting proaktif berdasarkan IOC (Indicator of Compromise) dan intel terbaru. 

 

 

 Menetapkan prioritas penanganan insiden berdasarkan severity & business impact. 

 

 

 Mengatur eskalasi ke Security Engineering atau Platform tim jika perlu tindakan teknis lanjut. 

 

 

 Melakukan post-incident review dan menghasilkan Root Cause Analysis (RCA) . 

 

 

 Menyusun laporan MTTD (Mean Time to Detect) dan MTTR (Mean Time to Respond) untuk evaluasi efektivitas SOC. 

 

 

 Melatih tim operasi dan teknis terkait prosedur keamanan dan pelaporan insiden. 

 

 

 Tools biasa digunakan: 

 

 

 SIEM: Wazuh, Graylog, ELK Stack, Splunk (Enterprise), Security Onion 

 

 

 Threat Intelligence: MISP, OpenCTI, AlienVault OTX 

 

 

 Monitoring & Detection: Suricata, Zeek (Bro), CrowdSec, Fail2Ban, OSSEC 

 

 

 Incident Management: TheHive, Cortex, RTIR, Jira Security 

 

 

 

 📂 Security Engineering & Compliance Division 

 2. Security Engineering Manager 

 Fokus: membangun dan mengelola sistem keamanan teknis (hardening, encryption, vulnerability management, IAM) di seluruh platform. 

 Tugas Detail: 

 

 

 Merancang kebijakan dan prosedur server hardening untuk OpenStack, Kubernetes, dan sistem internal. 

 

 

 Melakukan vulnerability assessment & remediation berkala menggunakan scanner otomatis dan manual verification. 

 

 

 Mengelola encryption system (data-at-rest dan data-in-transit), termasuk TLS certificate lifecycle, disk encryption, dan secret management. 

 

 

 Mengelola IAM (Identity and Access Management) untuk semua platform — Role-Based Access Control (RBAC), MFA, least privilege principle. 

 

 

 Mengawasi integrasi dengan Key Management Service (KMS) atau Vault system untuk penyimpanan kredensial. 

 

 

 Bekerjasama dengan DevOps & Platform Services untuk menerapkan secure CI/CD pipeline . 

 

 

 Menyusun kebijakan patch management, serta memastikan patch compliance rate tinggi. 

 

 

 Melakukan security testing terhadap layanan SaaS dan API internal. 

 

 

 Melakukan collaboration dengan SOC untuk menutup gap keamanan yang terdeteksi dari threat monitoring. 

 

 

 Menulis dan memperbarui security guideline dan best practice documentation internal. 

 

 

 Tools biasa digunakan: 

 

 

 Vulnerability Scanning: OpenVAS, Nessus, Trivy, Clair, Nmap, Lynis 

 

 

 Hardening: CIS Benchmark tools, Ansible hardening roles, auditd 

 

 

 IAM: Keycloak, Vault, FreeIPA, OpenLDAP, JumpCloud 

 

 

 Encryption & Secrets: HashiCorp Vault, GnuPG, OpenSSL, cert-manager 

 

 

 Testing: OWASP ZAP, Burp Suite, Nikto, Metasploit (for red teaming) 

 

 

 

 3. Compliance Manager 

 Fokus: memastikan bahwa seluruh proses, sistem, dan dokumentasi perusahaan mematuhi standar keamanan dan regulasi yang berlaku. 

 Tugas Detail: 

 

 

 Menyusun dan mengelola ISMS (Information Security Management System) sesuai ISO/IEC 27001:2022. 

 

 

 Memastikan seluruh divisi menjalankan security policy dan control yang sesuai dengan framework (ISO27001, SOC 2, PDPA, GDPR). 

 

 

 Menyusun dan memperbarui dokumentasi keamanan , termasuk risk register, asset inventory, dan Statement of Applicability (SoA). 

 

 

 Mengkoordinasikan audit internal dan eksternal bersama auditor independen. 

 

 

 Melakukan gap analysis dan perbaikan temuan hasil audit (non-conformance closure). 

 

 

 Menyusun Business Impact Assessment (BIA) dan mendukung tim Resilience (CSDO) untuk DRP/BCP. 

 

 

 Melakukan training internal tentang security awareness dan data protection untuk seluruh karyawan. 

 

 

 Mengelola vendor security assessment untuk partner atau supplier yang terhubung dengan platform. 

 

 

 Menyiapkan compliance report dan evidence log untuk keperluan audit pelanggan enterprise. 

 

 

 Berkoordinasi dengan Legal dan CPCO untuk kebijakan privasi dan HR compliance. 

 

 

 Tools biasa digunakan: 

 

 

 GRC & Audit Tools: ISO Manager, Conformio, AuditBoard, Jira GRC, Excel templates 

 

 

 Documentation & Workflow: Confluence, Notion, SharePoint 

 

 

 Awareness & Training: KnowBe4, LMS internal, Google Forms (quiz) 

 

 

 Risk Register: Excel-based tracker atau open-source GRC (eramba, SimpleRisk)