Konsep

Manajemen Risiko Manusia

Disiplin keamanan untuk mengidentifikasi, mengukur, dan menurunkan risiko yang ditimbulkan orang melalui perilaku mereka sehari-hari.

Definisi

Manajemen Risiko Manusia (Human Risk Management/HRM) adalah disiplin keamanan yang berfokus pada upaya mengidentifikasi, mengukur, dan menurunkan risiko yang ditimbulkan oleh orang-orang di dalam organisasi melalui tindakan dan keputusan mereka sehari-hari. Alih-alih memperlakukan seluruh karyawan sebagai satu kelompok yang seragam, HRM membangun gambaran berbasis bukti tentang siapa yang paling rentan menjadi korban serangan, perilaku apa yang menjadi pemicu keterpaparan tersebut, dan intervensi mana yang benar-benar mengubah perilaku itu dari waktu ke waktu. Pendekatan ini menggabungkan simulasi, pelatihan, analitik perilaku, dan penilaian risiko ke dalam satu program berkelanjutan, dengan tujuan nyata mengubah cara orang bertindak, bukan sekadar memastikan mereka mengikuti sebuah kursus.

Program HRM bekerja sebagai sebuah siklus umpan balik. Prosesnya dimulai dari titik awal pengukuran: simulasi phishing, vishing, dan jenis lainnya menunjukkan bagaimana orang merespons ancaman yang realistis, sementara fitur pelaporan dan integrasi mencatat seberapa sering karyawan menandai pesan yang mencurigakan. Sinyal-sinyal ini menyusun skor risiko per individu yang menimbang faktor seperti klik berulang, pengiriman kredensial, sensitivitas peran, dan kecepatan melapor. Individu serta kelompok berisiko tinggi kemudian menerima intervensi yang tepat sasaran dan proporsional, misalnya materi singkat tepat waktu (just-in-time) yang muncul tepat saat seseorang mengklik umpan simulasi, lalu siklus ini berulang agar program dapat melihat apakah risikonya benar-benar menurun.

HRM penting karena manusia, bukan celah teknologi, terlibat dalam mayoritas insiden kebocoran data, sering kali melalui phishing, business email compromise, dan rekayasa sosial. Program kesadaran tradisional hanya melaporkan angka penyelesaian, yang memberitahu Anda siapa yang menuntaskan modul, tetapi tidak menunjukkan apakah perilaku berubah. HRM mengubah pertanyaannya menjadi soal hasil: apakah tingkat pelaporan meningkat, apakah karyawan yang berulang kali mengklik mulai membaik, apakah 5 persen pegawai paling berisiko semakin mengecil? Fokus pada hasil ini juga menghasilkan bukti yang dapat dipertanggungjawabkan kepada regulator dan auditor, yang penting untuk kerangka seperti OJK POJK 11/2022, ISO 27001, dan UU PDP, di mana organisasi harus menunjukkan budaya keamanan yang terkelola dan terukur, bukan sekadar pelatihan sekali jalan.

Praktik HRM yang matang bersifat proporsional dan mendukung, bukan menghukum. Intervensi disesuaikan dengan tingkat risiko yang sebenarnya, peserta diperlakukan sebagai orang dewasa yang cakap, dan program menghormati privasi dengan mengagregasi serta menganonimkan data sedapat mungkin. Bila dijalankan dengan baik, HRM memberi pemimpin keamanan gambaran yang jelas dan siap dipaparkan ke direksi mengenai risiko manusia, beserta rencana yang kredibel untuk menurunkannya dari kuartal ke kuartal.

Sekilas info

Jenis
Disiplin keamanan
Juga dikenal sebagai
HRM

Cara kerjanya

  1. 1

    Titik awal: simulasi phishing, vishing, dan lainnya menunjukkan bagaimana orang merespons ancaman yang realistis.

  2. 2

    Pengumpulan sinyal: fitur pelaporan dan integrasi mencatat seberapa sering staf menandai pesan mencurigakan.

  3. 3

    Penilaian risiko: sinyal-sinyal ini membentuk skor per individu yang menimbang faktor seperti klik berulang dan kecepatan melapor.

  4. 4

    Intervensi tepat sasaran: individu dan kelompok berisiko tinggi menerima pelatihan proporsional, seperti pelajaran tepat waktu.

  5. 5

    Siklus umpan balik: siklus ini berulang agar program dapat melihat apakah risikonya benar-benar menurun dari waktu ke waktu.

Poin utama

  • HRM membangun gambaran berbasis bukti tentang siapa yang paling rentan menjadi korban serangan, bukan satu audiens yang seragam
  • HRM menggabungkan simulasi, pelatihan, analitik perilaku, dan penilaian risiko ke dalam satu program berkelanjutan
  • Tujuannya adalah mengubah cara orang bertindak, bukan sekadar memastikan mereka mengikuti kursus
  • Tingkat penyelesaian saja tidak menunjukkan apakah perilaku berubah
  • Program yang matang bersifat proporsional dan mendukung, memperlakukan peserta sebagai orang dewasa yang cakap, bukan menghukum

Praktik terbaik

  • Tetapkan titik awal dengan simulasi realistis lintas kanal yang relevan
  • Bangun skor risiko per individu dari klik berulang, pengiriman kredensial, dan perilaku pelaporan
  • Sasarkan intervensi secara proporsional pada risiko sesungguhnya, bukan satu kurikulum untuk semua orang
  • Lacak metrik hasil seperti tingkat pelaporan dan ukuran kelompok berisiko tertinggi dari waktu ke waktu
  • Hormati privasi dengan mengagregasi dan menganonimkan data sedapat mungkin

Contoh nyata

Program HRM sebuah bank daerah menandai bahwa 8 persen staf call center-nya telah mengklik tiga atau lebih tautan phishing simulasi dalam kuartal terakhir. Kelompok tersebut menerima pelajaran tepat waktu yang tersasar dan simulasi lanjutan, dan pada kuartal berikutnya bank dapat menunjukkan kepada direksi bahwa kelompok berisiko tinggi telah mengecil menjadi 3 persen.

Bagaimana Claro membantu

Claro dibangun sebagai platform manajemen risiko manusia, bukan sekadar alat kesadaran. Claro menjalankan simulasi phishing, vishing, dan WhatsApp, menghadirkan pelatihan micro-module serta just-in-time, lalu merangkum setiap sinyal menjadi skor risiko per individu dan per kelompok sehingga tim keamanan dapat melihat siapa yang benar-benar berisiko dan apakah risiko itu menurun. Dirancang untuk industri teregulasi di Indonesia, Claro mengubah pengukuran ini menjadi bukti yang siap untuk kepatuhan OJK, UU PDP, BSSN, dan ISO 27001, seluruhnya dalam dua bahasa, Inggris dan Bahasa Indonesia, agar Anda dapat mengukur dan mendorong perubahan perilaku nyata, bukan hanya mencatat penyelesaian kursus.

Pertanyaan yang sering diajukan

Apa bedanya human risk management dengan pelatihan kesadaran keamanan tradisional?

Pelatihan tradisional sering hanya melaporkan tingkat penyelesaian. HRM mengubah fokusnya menjadi hasil yang terukur, seperti apakah tingkat pelaporan meningkat dan bagian pegawai paling berisiko semakin mengecil.

Data apa yang menjadi masukan program human risk management?

Hasil simulasi lintas kanal seperti email dan suara, perilaku pelaporan phishing, serta keterlibatan pelatihan semuanya menjadi masukan skor risiko per individu dan per kelompok.

Mengapa HRM penting bagi industri teregulasi di Indonesia?

Kerangka seperti OJK POJK 11/2022, ISO 27001, dan UU PDP semakin mengharapkan organisasi menunjukkan budaya keamanan yang terkelola dan terukur, bukan sekadar pelatihan sekali jalan, dan HRM menghasilkan bukti tersebut.

Apakah human risk management bersifat menghukum karyawan?

Praktik HRM yang matang bersifat proporsional dan mendukung. Intervensi disesuaikan dengan risiko sesungguhnya dan peserta diperlakukan sebagai orang dewasa yang cakap, bukan dipermalukan atas kesalahan individu.

Istilah terkait

Pelatihan Kesadaran Keamanan

Pelatihan kesadaran keamanan adalah edukasi terstruktur yang melatih karyawan mengenali dan menanggapi ancaman siber seperti phishing, rekayasa sosial, dan penanganan data yang tidak aman.

Simulasi Phishing

Latihan terkontrol dan resmi yang mengirim pesan phishing palsu yang realistis namun tidak berbahaya kepada karyawan untuk mengukur respons mereka dan melatih perilaku yang lebih aman.

Rekayasa Sosial

Manipulasi terhadap manusia agar membocorkan informasi sensitif atau melakukan tindakan berisiko dengan memanfaatkan kepercayaan, emosi, dan psikologi, bukan kelemahan teknis.

Phishing

Phishing adalah serangan rekayasa sosial ketika pelaku menyamar sebagai pengirim tepercaya untuk menipu korban agar membocorkan kredensial, mengirim uang, atau memasang malware.

Kurangi risiko manusia Anda

Claro mengukur dan menurunkan risiko yang dijelaskan istilah-istilah ini, dalam bahasa Inggris dan Bahasa Indonesia.

Minta demo