Training Cybersecurity & Data Protection untuk Perusahaan: ISO 27001, UU PDP & Incident Response

Transformasi digital membuat perusahaan semakin bergantung pada teknologi informasi. Data pelanggan, informasi karyawan, dokumen keuangan, kontrak, strategi bisnis, hingga data operasional kini banyak disimpan dan diproses melalui sistem digital.

Di satu sisi, digitalisasi memberikan efisiensi dan kemudahan. Namun di sisi lain, ketergantungan terhadap teknologi juga meningkatkan risiko keamanan informasi.

Ancaman seperti phishing, malware, ransomware, pencurian kredensial, kebocoran data, social engineering, serangan terhadap aplikasi, hingga penyalahgunaan akses internal dapat menimbulkan dampak serius bagi perusahaan.

Risiko tersebut tidak hanya berkaitan dengan kehilangan data. Insiden keamanan siber dapat menyebabkan:

• Gangguan operasional.
• Kerugian finansial.
• Hilangnya kepercayaan pelanggan.
• Kerusakan reputasi perusahaan.
• Gangguan terhadap layanan digital.
• Kebocoran informasi rahasia.
• Potensi konsekuensi hukum dan kepatuhan.
• Meningkatnya biaya pemulihan.
• Gangguan hubungan dengan mitra bisnis.

Karena itu, cybersecurity tidak lagi hanya menjadi tanggung jawab tim IT. Perlindungan data dan keamanan informasi perlu menjadi tanggung jawab bersama seluruh organisasi.

Di sinilah Training Cybersecurity & Data Protection untuk Perusahaan: ISO 27001, UU PDP & Incident Response menjadi relevan.

Pelatihan ini membantu peserta memahami bagaimana perusahaan dapat membangun keamanan informasi yang lebih sistematis, memahami prinsip perlindungan data pribadi, serta mempersiapkan organisasi menghadapi insiden keamanan siber.

Apa Itu Training Cybersecurity & Data Protection?

Training Cybersecurity & Data Protection adalah program pengembangan kompetensi yang membahas prinsip, strategi, tata kelola, dan praktik perlindungan informasi serta data dalam organisasi.

Dalam konteks perusahaan, pelatihan dapat mengintegrasikan tiga area utama:

1. Cybersecurity, yaitu bagaimana perusahaan melindungi sistem, jaringan, perangkat, aplikasi, dan informasi dari ancaman digital.
2. Data Protection, yaitu bagaimana perusahaan melindungi data, khususnya data pribadi, selama proses pengumpulan, penyimpanan, penggunaan, pengiriman, dan pemusnahan.
3. Incident Response, yaitu bagaimana perusahaan mempersiapkan, mendeteksi, menangani, dan memulihkan diri dari insiden keamanan.

Ketiga area tersebut perlu berjalan secara terintegrasi.

Keamanan teknologi tanpa tata kelola dapat menciptakan celah. Kepatuhan tanpa kontrol teknis juga belum tentu cukup. Sementara itu, perusahaan yang memiliki sistem keamanan tetapi tidak memiliki rencana respons insiden akan kesulitan ketika serangan benar-benar terjadi.

Mengapa Perusahaan Membutuhkan Training Cybersecurity?

Ancaman siber berkembang dengan cepat.

Metode serangan yang digunakan penjahat siber dapat berubah mengikuti perkembangan teknologi dan pola kerja perusahaan. Perubahan menuju cloud, remote working, penggunaan perangkat pribadi, aplikasi SaaS, integrasi sistem, dan pertukaran data digital membuat permukaan serangan semakin luas.

Selain teknologi, manusia juga menjadi faktor penting.

Satu kesalahan sederhana seperti mengklik tautan phishing, menggunakan password yang lemah, membagikan kredensial, atau mengirim dokumen sensitif ke penerima yang salah dapat menyebabkan insiden keamanan.

Karena itu, perusahaan perlu membangun security awareness.

Pelatihan cybersecurity membantu peserta memahami bahwa keamanan informasi bukan sekadar memasang antivirus atau firewall.

Keamanan informasi membutuhkan kombinasi:

• People.
• Process.
• Technology.
• Governance.
• Risk management.
• Monitoring.
• Incident response.

Hubungan Cybersecurity dengan Data Protection

Cybersecurity dan data protection sering dianggap sebagai hal yang sama.

Padahal keduanya memiliki fokus yang berbeda meskipun saling berhubungan.

Sebuah perusahaan dapat memiliki sistem keamanan yang baik tetapi masih memiliki kelemahan dalam pengelolaan data pribadi.

Sebaliknya, perusahaan mungkin memiliki kebijakan perlindungan data tetapi sistem teknologinya belum cukup aman.

Oleh karena itu, kedua aspek tersebut perlu dikelola secara bersama.

Mengenal ISO/IEC 27001

ISO/IEC 27001 merupakan standar internasional untuk sistem manajemen keamanan informasi atau Information Security Management System (ISMS).

ISO 27001 membantu organisasi membangun pendekatan sistematis untuk mengelola risiko keamanan informasi.

Konsep penting dalam keamanan informasi biasanya berkaitan dengan tiga prinsip utama:

• Confidentiality – informasi hanya dapat diakses oleh pihak yang berwenang.
• Integrity – informasi tetap akurat dan tidak diubah secara tidak sah.
• Availability – informasi dan sistem tersedia ketika dibutuhkan.

Ketiga prinsip tersebut sering dikenal sebagai CIA Triad.

Contohnya, dalam sistem penggajian perusahaan:

Confidentiality berarti hanya pihak yang berwenang dapat melihat informasi gaji.

Integrity berarti data gaji tidak boleh diubah secara ilegal.

Availability berarti sistem penggajian harus dapat digunakan ketika perusahaan membutuhkan proses payroll.

Mengapa ISO 27001 Penting bagi Perusahaan?

Implementasi ISO 27001 dapat membantu perusahaan membangun sistem keamanan informasi berbasis risiko.

Manfaatnya antara lain:

• Membantu mengidentifikasi risiko keamanan informasi.
• Membangun kebijakan keamanan informasi.
• Menentukan kontrol yang relevan.
• Meningkatkan security awareness.
• Memperjelas tanggung jawab organisasi.
• Mendukung pengelolaan risiko pihak ketiga.
• Meningkatkan kepercayaan pelanggan.
• Membantu memenuhi kebutuhan kepatuhan.
• Mendukung pengembangan sistem keamanan secara berkelanjutan.

ISO 27001 bukan sekadar sertifikat.

Hal yang lebih penting adalah membangun sistem manajemen yang benar-benar berjalan dalam organisasi.

Risk-Based Approach dalam ISO 27001

Salah satu konsep penting dalam ISO 27001 adalah pendekatan berbasis risiko.

Perusahaan tidak harus mengamankan semua hal dengan cara yang sama.

Risiko perlu diidentifikasi, dianalisis, dievaluasi, dan ditangani berdasarkan tingkat dampaknya.

Contohnya:

Pendekatan ini membantu perusahaan menggunakan sumber daya secara lebih efektif.

Mengenal UU Perlindungan Data Pribadi

Di Indonesia, perlindungan data pribadi memiliki landasan penting melalui Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP).

UU PDP memberikan kerangka hukum mengenai perlindungan data pribadi serta kewajiban pihak-pihak yang melakukan pemrosesan data pribadi.

Bagi perusahaan, pemahaman terhadap UU PDP penting karena banyak aktivitas bisnis melibatkan data pribadi.

Contohnya:

• Data pelanggan.
• Data karyawan.
• Data calon pelanggan.
• Data pengguna aplikasi.
• Data peserta program.
• Data vendor.
• Data mitra.
• Data kontak bisnis.

Perusahaan perlu memahami bagaimana data tersebut dikumpulkan, digunakan, disimpan, dibagikan, dan dilindungi.

Siklus Hidup Data Pribadi

Salah satu pendekatan praktis dalam data protection adalah memahami siklus hidup data.

Secara sederhana:

Collect → Store → Use → Share → Retain → Delete

Collect

Perusahaan mengumpulkan data dari pelanggan, karyawan, vendor, atau pihak lainnya.

Pertanyaan penting:

Apakah data yang dikumpulkan memang diperlukan?

Store

Data disimpan dalam database, cloud, server, perangkat, atau media lainnya.

Perusahaan perlu memperhatikan keamanan penyimpanan dan pengaturan akses.

Use

Data digunakan untuk tujuan tertentu.

Penggunaan harus sesuai dengan kebutuhan dan dasar pemrosesan yang berlaku.

Share

Data dapat dibagikan kepada pihak lain seperti vendor, penyedia layanan, atau mitra.

Proses ini perlu dikendalikan dan dikelola dengan baik.

Retain

Tidak semua data perlu disimpan selamanya.

Perusahaan perlu memiliki kebijakan retensi yang sesuai dengan kebutuhan bisnis dan ketentuan yang berlaku.

Delete

Data yang sudah tidak diperlukan perlu dikelola sesuai kebijakan penghapusan atau pemusnahan data.

Prinsip Perlindungan Data yang Perlu Dipahami Perusahaan

Perusahaan perlu memahami prinsip-prinsip perlindungan data pribadi dan menerapkannya dalam proses bisnis.

Beberapa pertanyaan yang perlu dijadikan bahan evaluasi antara lain:

• Mengapa data tersebut dikumpulkan?
• Data apa yang benar-benar dibutuhkan?
• Siapa yang dapat mengaksesnya?
• Berapa lama data disimpan?
• Dengan siapa data dibagikan?
• Bagaimana data dilindungi?
• Apa yang dilakukan apabila terjadi insiden?
• Bagaimana perusahaan memenuhi hak subjek data?

Pertanyaan tersebut membantu organisasi melihat perlindungan data bukan hanya dari perspektif IT, tetapi juga dari sisi proses bisnis dan tata kelola.

Data Protection Bukan Hanya Tanggung Jawab IT

Kesalahan umum dalam perusahaan adalah menganggap perlindungan data sepenuhnya menjadi tugas IT.

Padahal data digunakan oleh banyak fungsi.

Departemen HR mengelola data karyawan.

Marketing mengelola data pelanggan.

Finance mengelola data transaksi.

Customer service berinteraksi dengan informasi pelanggan.

Legal menangani kontrak dan dokumen.

Procurement berhubungan dengan data vendor.

Karena itu, perlindungan data membutuhkan kolaborasi lintas departemen.

Apa Itu Incident Response?

Incident response adalah proses yang dilakukan organisasi untuk menangani insiden keamanan informasi secara terstruktur.

Tujuannya bukan hanya menghentikan serangan, tetapi juga mengurangi dampak, memulihkan layanan, menemukan akar masalah, dan mencegah kejadian serupa terulang.

Secara umum, proses incident response dapat mencakup:

1. Preparation.
2. Detection and Analysis.
3. Containment.
4. Eradication.
5. Recovery.
6. Lessons Learned.

Setiap organisasi dapat memiliki prosedur yang disesuaikan dengan ukuran, risiko, dan kompleksitas lingkungan teknologinya.

Preparation: Persiapan Sebelum Insiden

Incident response yang baik dimulai sebelum insiden terjadi.

Perusahaan perlu mempersiapkan:

• Kebijakan incident response.
• Tim penanganan insiden.
• Daftar kontak darurat.
• Prosedur eskalasi.
• Sistem monitoring.
• Backup.
• Log dan pencatatan.
• Prosedur komunikasi.
• Simulasi insiden.
• Pembagian tanggung jawab.

Tanpa persiapan, perusahaan cenderung mengambil keputusan secara spontan ketika terjadi serangan.

Detection and Analysis

Pada tahap ini perusahaan perlu mengetahui bahwa insiden telah terjadi.

Contohnya:

• Login mencurigakan.
• Banyak akun gagal login.
• File berubah tanpa izin.
• Sistem menjadi tidak normal.
• Terdeteksi malware.
• Data keluar dari sistem dalam jumlah tidak biasa.
• Karyawan menerima email phishing.
• Website perusahaan mengalami perubahan tidak sah.

Setelah indikasi ditemukan, tim perlu melakukan analisis untuk menentukan tingkat keparahan dan ruang lingkup insiden.

Containment

Containment bertujuan membatasi dampak insiden.

Misalnya, ketika satu akun diketahui telah dikompromikan, organisasi dapat mengambil langkah pengamanan sesuai prosedur, seperti menonaktifkan akun, mengisolasi perangkat, atau membatasi akses tertentu.

Keputusan harus dilakukan secara hati-hati agar tindakan pengamanan tidak menyebabkan gangguan yang lebih besar.

Eradication

Setelah insiden dikendalikan, perusahaan perlu menghilangkan penyebab atau komponen berbahaya yang menyebabkan insiden.

Tahap ini dapat melibatkan:

• Menghapus malware.
• Menutup celah keamanan.
• Mengubah kredensial.
• Menghapus akun tidak sah.
• Memperbaiki konfigurasi.
• Melakukan patching.
• Memperbaiki sistem yang terdampak.

Recovery

Recovery bertujuan mengembalikan sistem dan layanan ke kondisi operasional yang aman.

Perusahaan perlu memastikan bahwa sistem yang dipulihkan tidak langsung kembali rentan terhadap serangan yang sama.

Karena itu, pemulihan harus disertai validasi dan monitoring.

Lessons Learned

Tahap terakhir sering kali dilupakan.

Setelah insiden selesai, perusahaan perlu mengevaluasi:

• Apa yang terjadi?
• Mengapa terjadi?
• Kontrol apa yang gagal?
• Bagaimana insiden terdeteksi?
• Berapa lama respons dilakukan?
• Apa dampaknya?
• Apa yang harus diperbaiki?
• Apakah prosedur perlu diperbarui?

Tujuannya adalah mengubah insiden menjadi pembelajaran organisasi.

Contoh Kasus: Phishing pada Karyawan

Bayangkan seorang karyawan menerima email yang terlihat seperti berasal dari layanan perusahaan.

Email meminta karyawan melakukan login melalui sebuah tautan.

Karena tampilan email terlihat meyakinkan, karyawan memasukkan kredensial.

Beberapa waktu kemudian, ditemukan login mencurigakan dari lokasi yang tidak biasa.

Kasus tersebut menunjukkan bahwa keamanan tidak hanya bergantung pada teknologi.

Perusahaan perlu memiliki:

• Security awareness training.
• Multi-factor authentication.
• Monitoring login.
• Prosedur pelaporan phishing.
• Incident response plan.
• Pengelolaan akses.
• Evaluasi kredensial.

Pelajaran utamanya adalah manusia merupakan bagian penting dari sistem keamanan.

Contoh Kasus: Kebocoran Database Pelanggan

Misalnya perusahaan menemukan bahwa sebagian database pelanggan dapat diakses tanpa otorisasi.

Respons yang diperlukan bukan hanya memperbaiki konfigurasi teknis.

Perusahaan juga perlu:

1. Mengidentifikasi sumber masalah.
2. Mengamankan akses.
3. Menentukan data yang terdampak.
4. Menilai risiko.
5. Mendokumentasikan insiden.
6. Menjalankan prosedur komunikasi dan pelaporan sesuai ketentuan yang berlaku.
7. Melakukan pemulihan.
8. Mengevaluasi kontrol.
9. Mencegah kejadian serupa.

Kasus tersebut memperlihatkan hubungan erat antara cybersecurity, data protection, governance, dan incident response.

Peran Security Awareness

Teknologi keamanan yang canggih dapat kehilangan efektivitas apabila pengguna tidak memahami risiko.

Security awareness perlu dibangun secara berkelanjutan.

Materinya dapat mencakup:

• Phishing awareness.
• Password security.
• Multi-factor authentication.
• Penggunaan perangkat.
• Keamanan email.
• Social engineering.
• Penggunaan cloud.
• Perlindungan dokumen.
• Pengelolaan data pribadi.
• Pelaporan insiden.

Tujuannya adalah menciptakan budaya keamanan.

Mengelola Akses Pengguna

Akses merupakan salah satu aspek penting dalam keamanan informasi.

Prinsip yang dapat diterapkan adalah least privilege, yaitu memberikan akses sesuai kebutuhan pekerjaan.

Contohnya, seorang staf marketing tidak harus memiliki akses ke seluruh database keuangan.

Pengelolaan akses perlu mencakup:

• Pemberian akses.
• Perubahan akses.
• Review akses.
• Pencabutan akses.
• Pengelolaan akun administrator.
• Penggunaan MFA.
• Monitoring aktivitas.

Ketika seorang karyawan pindah divisi atau keluar dari perusahaan, aksesnya juga perlu segera disesuaikan.

Pengelolaan Vendor dan Third Party Risk

Risiko cybersecurity tidak hanya berasal dari internal perusahaan.

Vendor dan mitra juga dapat menjadi sumber risiko.

Misalnya, perusahaan memberikan akses kepada vendor terhadap sistem tertentu. Jika sistem vendor mengalami kompromi, risiko dapat merembet ke perusahaan.

Karena itu, perusahaan perlu memperhatikan:

• Keamanan vendor.
• Persyaratan kontrak.
• Akses vendor.
• Pengelolaan data.
• Monitoring.
• Evaluasi keamanan.
• Prosedur ketika terjadi insiden.

Third party risk management menjadi semakin penting ketika perusahaan semakin bergantung pada layanan digital pihak ketiga.

Hubungan ISO 27001, UU PDP, dan Incident Response

Ketiga aspek tersebut dapat dilihat sebagai bagian dari satu ekosistem.

Perusahaan membutuhkan pendekatan yang terintegrasi agar keamanan tidak berjalan secara terpisah.

Materi Training Cybersecurity & Data Protection

Materi pelatihan dapat mencakup:

• Fundamental cybersecurity.
• Information security management.
• ISO/IEC 27001.
• CIA Triad.
• Information security risk management.
• Security policies.
• Access control.
• Data classification.
• Data protection.
• UU PDP.
• Data privacy awareness.
• Data lifecycle management.
• Third party risk.
• Security awareness.
• Phishing and social engineering.
• Incident response.
• Incident classification.
• Incident escalation.
• Business continuity.
• Recovery.
• Post-incident review.
• Security improvement.

Materi dapat disesuaikan dengan kebutuhan organisasi dan tingkat pemahaman peserta.

Metode Training

Untuk menghasilkan pembelajaran yang aplikatif, training dapat menggunakan kombinasi metode:

• Pemaparan materi.
• Diskusi interaktif.
• Studi kasus.
• Simulasi insiden.
• Analisis skenario.
• Group exercise.
• Risk assessment exercise.
• Tabletop exercise.
• Tanya jawab.
• Evaluasi.

Simulasi dapat membantu peserta memahami bagaimana mengambil keputusan ketika terjadi insiden.

Siapa yang Perlu Mengikuti Training Ini?

Training Cybersecurity & Data Protection dapat ditujukan kepada:

• IT manager.
• IT staff.
• Information security officer.
• Risk management.
• Compliance.
• Legal.
• HR.
• Finance.
• Procurement.
• Internal audit.
• Data protection/privacy function.
• Manajemen.
• Project manager.
• Business unit.
• Karyawan yang menangani data penting.

Pelatihan juga relevan untuk organisasi yang sedang membangun atau meningkatkan sistem manajemen keamanan informasi.

Manfaat Training Cybersecurity & Data Protection

Peserta diharapkan mendapatkan pemahaman yang lebih baik mengenai:

• Risiko cybersecurity.
• Prinsip ISO 27001.
• Tata kelola keamanan informasi.
• Perlindungan data pribadi.
• Pengelolaan risiko.
• Security awareness.
• Incident response.
• Pengelolaan akses.
• Third party risk.
• Business continuity.
• Perbaikan keamanan secara berkelanjutan.

Bagi perusahaan, pelatihan dapat menjadi salah satu langkah untuk membangun budaya keamanan informasi.

Checklist Kesiapan Cybersecurity Perusahaan

Perusahaan dapat melakukan evaluasi awal melalui pertanyaan berikut:

Checklist tersebut dapat menjadi titik awal untuk melihat area yang perlu diperkuat.

Tantangan Implementasi Cybersecurity di Perusahaan

Implementasi cybersecurity sering menghadapi berbagai tantangan.

Kurangnya Awareness

Sebagian karyawan masih menganggap keamanan sebagai urusan IT.

Solusinya adalah membangun budaya security awareness lintas departemen.

Anggaran Terbatas

Tidak semua perusahaan dapat langsung membeli seluruh teknologi keamanan.

Pendekatan berbasis risiko membantu perusahaan menentukan prioritas investasi.

Sistem Legacy

Sistem lama mungkin memiliki keterbatasan keamanan.

Perusahaan perlu menentukan strategi mitigasi sambil merencanakan modernisasi.

Kompleksitas Vendor

Semakin banyak layanan pihak ketiga, semakin besar pula kebutuhan pengelolaan third party risk.

Kurangnya Incident Response Plan

Perusahaan mungkin memiliki kontrol keamanan tetapi belum pernah melakukan simulasi insiden.

Tabletop exercise dapat digunakan untuk menguji kesiapan tanpa harus menunggu serangan nyata.

Cybersecurity sebagai Investasi Bisnis

Cybersecurity sebaiknya tidak hanya dipandang sebagai biaya.

Keamanan informasi mendukung keberlangsungan bisnis.

Pelanggan lebih percaya kepada perusahaan yang mampu melindungi informasi.

Mitra bisnis membutuhkan keyakinan bahwa data mereka dikelola dengan baik.

Manajemen membutuhkan kepastian bahwa sistem penting dapat tetap beroperasi.

Dengan demikian, cybersecurity dapat menjadi bagian dari business resilience.

Kesimpulan

Training Cybersecurity & Data Protection untuk Perusahaan: ISO 27001, UU PDP & Incident Response merupakan program penting bagi organisasi yang ingin meningkatkan kesiapan menghadapi risiko keamanan informasi dan perlindungan data.

Cybersecurity bukan hanya persoalan teknologi. Keamanan membutuhkan manusia yang sadar risiko, proses yang jelas, kebijakan yang kuat, pengelolaan risiko, teknologi yang tepat, serta kemampuan merespons insiden.

ISO 27001 memberikan pendekatan sistematis untuk membangun sistem manajemen keamanan informasi.

UU PDP memberikan kerangka penting dalam pengelolaan dan perlindungan data pribadi.

Incident response membantu perusahaan mempersiapkan diri ketika insiden keamanan terjadi.

Ketiga aspek tersebut perlu dipahami secara terintegrasi agar perusahaan tidak hanya mampu mencegah risiko, tetapi juga mampu mendeteksi, merespons, memulihkan, dan belajar dari insiden.

Dengan peningkatan kompetensi melalui training yang tepat, perusahaan dapat membangun budaya keamanan yang lebih kuat dan meningkatkan kesiapan menghadapi perkembangan ancaman digital.

FAQ

Apa itu Training Cybersecurity & Data Protection?

Training Cybersecurity & Data Protection adalah pelatihan yang membahas keamanan informasi, perlindungan data pribadi, ISO 27001, UU PDP, security awareness, risk management, dan incident response.

Apakah training ini membahas ISO 27001?

Ya. Training dapat membahas konsep ISO/IEC 27001, Information Security Management System, pendekatan berbasis risiko, kontrol keamanan informasi, serta penerapannya dalam konteks organisasi.

Apa hubungan ISO 27001 dengan UU PDP?

ISO 27001 berfokus pada sistem manajemen keamanan informasi, sedangkan UU PDP memberikan kerangka hukum terkait perlindungan data pribadi di Indonesia. Keduanya dapat saling mendukung dalam membangun tata kelola keamanan dan perlindungan data.

Apa yang dimaksud dengan incident response?

Incident response adalah proses terstruktur untuk mempersiapkan, mendeteksi, menganalisis, mengendalikan, menangani, memulihkan, dan mengevaluasi insiden keamanan informasi.

Siapa yang sebaiknya mengikuti training ini?

Training dapat diikuti oleh IT, information security, risk management, compliance, legal, HR, internal audit, manajemen, serta karyawan yang menangani sistem dan data penting perusahaan.

Apakah training hanya untuk perusahaan yang memiliki tim IT?

Tidak. Keamanan informasi merupakan tanggung jawab lintas fungsi. Departemen HR, Finance, Marketing, Procurement, Legal, dan unit bisnis lainnya juga dapat terlibat dalam perlindungan data.

Apa manfaat training bagi perusahaan?

Training membantu meningkatkan awareness, pemahaman risiko, tata kelola keamanan informasi, perlindungan data pribadi, serta kesiapan organisasi dalam menghadapi dan merespons insiden keamanan siber.

Tingkatkan Kesiapan Keamanan Digital Perusahaan Anda

Bangun pemahaman yang lebih kuat tentang cybersecurity, perlindungan data pribadi, ISO 27001, dan incident response bersama tim yang tepat.

Jadikan keamanan informasi sebagai bagian dari budaya dan ketahanan bisnis perusahaan.

Daftar sekarang dan jadwalkan pelatihan terbaik untuk instansi Anda!

📱 WhatsApp / Telp : 0812-6660-0643
📧 Email : info@pskn.co.id
🌐 Website : www.pskn.co.id