Skills Gap Cybersecurity Bisa Berawal dari Job Design yang Keliru

Seorang profesional cybersecurity menyelesaikan pelatihan pada hari Jumat. Materi sudah dipelajari, asesmen selesai dan ia kembali bekerja dengan kemampuan baru. Enam bulan kemudian, lingkungannya sudah berbeda. Cloud service berubah. Tim mulai menggunakan AI. Teknik serangan berkembang. Prosedur incident response diperbarui. Tiga sistem baru muncul dan satu aplikasi lama yang katanya akan segera pensiun ternyata masih hidup sehat. Karena itu, pelatihan cybersecurity perlu mulai diperlakukan sebagai proses berkelanjutan, bukan agenda tahunan. FISSEA Fall Forum dari NIST pada 15 September membawa pendekatan tersebut ke format yang cukup konkret. Salah satu sesinya mengajak peserta membangun micro training module, dilanjutkan dengan pembahasan penerapan NICE Workforce Framework melalui pembelajaran interaktif dan latihan skill. Tidak semua pembelajaran harus membutuhkan satu minggu meninggalkan pekerjaan. MATERI KECIL UNTUK MASALAH YANG SPESIFIK CISA sudah menggunakan micro learning dalam program pelatihannya. Program Continuous Diagnostics and Mitigation menyediakan video singkat sekitar 3 sampai 10 menit untuk membangun pemahaman dasar sebelum peserta masuk ke demonstrasi dan aktivitas hands on yang lebih dalam. Format seperti ini cocok untuk kebutuhan cybersecurity yang sangat spesifik. Materi singkat dapat digunakan untuk

Seiring bisnis, pemerintah dan berbagai organisasi mempercepat transformasi digital, kebutuhan terhadap tenaga profesional cybersecurity terus meningkat. Di saat yang sama, kemampuan yang dibutuhkan untuk melindungi sistem digital juga semakin berkembang. Cloud security, threat intelligence, security operations, penetration testing dan artificial intelligence kini menjadi bagian dari keterampilan yang dibutuhkan oleh profesional cybersecurity. Kesenjangan antara jumlah talenta yang tersedia dan kemampuan yang dibutuhkan industri semakin sulit diabaikan. KEBUTUHAN CYBERSECURITY BERKEMBANG LEBIH CEPAT DARIPADA KETERAMPILAN Tenaga kerja cybersecurity secara global menghadapi persoalan kekurangan talenta sekaligus kesenjangan keterampilan. Menurut 2025 ISC2 Cybersecurity Workforce Study, 95% profesional cybersecurity yang disurvei memiliki setidaknya satu kebutuhan keterampilan di dalam tim mereka. Sebanyak 59% menyebut kebutuhan tersebut berada pada tingkat kritis atau signifikan. Studi yang sama menemukan bahwa 88% responden pernah mengalami setidaknya satu dampak cybersecurity yang signifikan akibat kekurangan keterampilan. Bagi Indonesia, persoalannya bukan sekadar mengisi posisi kosong di tim cybersecurity. Organisasi membutuhkan profesional yang mampu menerapkan pengetahuan mereka untuk menghadapi persoalan keamanan yang nyata. Kebutuhan keterampilan tersebut juga terus berubah. World Economic Forum Future of Jobs Report 2025 menempatkan jaringan dan cybersecurity sebagai

Lingkungan teknologi saat ini bergerak lebih cepat dibandingkan sebelumnya. Infrastruktur cloud terus berkembang, aplikasi diperbarui secara berkala dan kerentanan baru ditemukan hampir setiap hari. Namun, banyak organisasi masih mengandalkan security assessment yang dilakukan setahun sekali atau beberapa kali dalam setahun. Masalahnya, risiko siber tidak berhenti setelah sebuah penetration test selesai dilakukan. Di sinilah konsep Continuous Security Validation mulai menjadi semakin relevan. Alih-alih hanya memberikan gambaran kondisi keamanan pada satu titik waktu, pendekatan ini membantu organisasi memperoleh visibilitas yang lebih berkelanjutan terhadap risiko yang terus berubah. APA ITU CONTINUOUS SECURITY VALIDATION? Continuous Security Validation (CSV) adalah pendekatan yang memungkinkan organisasi untuk secara berkelanjutan mengevaluasi dan memvalidasi efektivitas kontrol keamanan mereka seiring perubahan lingkungan dan munculnya ancaman baru. Tujuannya bukan hanya menemukan kerentanan, tetapi memastikan bahwa mekanisme pertahanan yang dimiliki organisasi masih mampu bekerja sebagaimana mestinya. Dengan kata lain, Continuous Security Validation membantu menjawab pertanyaan yang lebih penting: "Apakah kontrol keamanan yang kita miliki masih efektif saat ini?" Bukan hanya saat assessment terakhir dilakukan. MENGAPA PENDEKATAN TRADISIONAL SAJA TIDAK LAGI MEMADAI? Penetration testing tradisional tetap memiliki peran yang sangat