Holocare
Co-Founder & CTOMemimpin produk AI serta konsultasi AI, arsitektur, dan keamanan siber.
SAMSU SEMPENA / AI & CYBERSECURITY
Bangun AI yang andal. Lindungi yang penting.
Saya Samsu Sempena, CISSP, Co-Founder & CTO Holocare. Melalui pengembangan produk dan konsultasi, saya membantu tim menghubungkan AI, arsitektur, dan keamanan siber dengan kebutuhan bisnis.
CISSP · ISC2Lihat kredensial ↗
AI + SECURITY BY DESIGN
Kemampuan AI. Batas yang jelas.
Contoh perspektif desain: kontrol pada setiap titik keputusan.
MANUSIA & TUJUANKonteks bisnis
BATAS KEPERCAYAAN
AI / APPLICATIONModels · RAG · APIs · Tools
Data terlindungiAkses terbatasJejak audit
Persetujuan manusiaTindakan terkendali ↗
Desain → bukti → keputusan → tindakan
PENGALAMAN PILIHANLihat perjalanan profesional ↗
PMO Prakerja
Director of Technology · 2022–2024Arsitektur, integrasi identitas, dan kerangka keamanan layanan publik.
BCG Digital Ventures
Lead Engineer / Venture CTO · 2020–2022Arsitektur venture, prototipe berbasis ML, dan pengembangan platform.
01 / KEAHLIAN DALAM PRAKTIK
Dari strategi AI ke ketahanan operasional.
Tiga area kerja yang saling terhubung. Dimulai dari konteks bisnis, ditinjau dengan bukti, dan diterjemahkan menjadi pekerjaan dengan pemilik yang jelas.
01
AI yang dapat dipercaya
Tinjau alur data, akses model, RAG, dan izin tool agar kemampuan AI tetap berada dalam batas yang disepakati.
Model ancaman · batas akses · persetujuan manusiaDiskusikan kebutuhan ini02
Fondasi platform yang aman
Hubungkan desain aplikasi dan cloud dengan identitas, perlindungan data, serta kebutuhan operasional bisnis.
Tinjauan arsitektur · kontrol identitas · prioritas risikoDiskusikan kebutuhan ini03
Respons yang siap dijalankan
Ubah informasi kerentanan menjadi cakupan terdampak, rencana tindakan, pemilik tugas, dan bukti perbaikan.
Triase · rencana respons · validasi pemulihanDiskusikan kebutuhan ini02 / RUJUKAN CISSP
Delapan domain. Satu pandangan yang utuh.
Pilih domain untuk melihat pertanyaan awal dan contoh hasil kerja. Nama domain merujuk ISC2; contoh penerapannya merupakan penjelasan praktis saya untuk organisasi.
Lihat outline resmi ISC2 ↗Domain 01
Keamanan & manajemen risiko
Hubungkan keputusan keamanan dengan tujuan organisasi, dampak bisnis, dan pemilik risiko.
Security and Risk ManagementPertanyaan awal untuk tim Anda
Risiko apa yang paling mengganggu bisnis, dan siapa yang berwenang menerima atau menanganinya?
Contoh hasil kerja yang dapat dibahas
Register risiko dengan prioritas, pemilik, pilihan penanganan, dan jadwal peninjauan.
Diskusikan domain ini03 / DARI KERANGKA KE PRAKTIK
Panduan untuk keputusan yang nyata.
Gunakan pengetahuan keamanan untuk memahami situasi, menilai dampaknya, dan menyiapkan langkah berikutnya.
PANDUAN RESPONS KERENTANAN
PHP2Shell: pahami dampak, susun respons.
Ringkasan kerentanan PHP, dampak bisnis, panduan respons, dan ruang kerja lokal untuk menyusun pemilik tugas serta bukti perbaikan.
Baca panduan PHP2ShellPenerapan: risiko, penilaian, operasi, dan pengembangan aman.Bagaimana kita dapat bekerja bersama
Cakupan, prioritas, dan hasil kerja disepakati sesuai kebutuhan organisasi Anda.
- 01
Pahami konteks
Sepakati tujuan, aset, tim yang terlibat, dan batas penilaian.
- 02
Tinjau bukti & kontrol
Tinjau kondisi saat ini dan tentukan area yang memerlukan verifikasi lebih lanjut.
- 03
Susun prioritas tindakan
Hubungkan rekomendasi dengan dampak bisnis, pemilik, dependensi, dan hasil yang diharapkan.
- 04
Validasi & tindak lanjuti
Tinjau bukti perbaikan dan kesepakatan penerimaan bersama tim teknis dan bisnis.
Tanggung jawab sebagai profesional.
Kode Etik ISC2 menekankan kepentingan masyarakat, integritas, layanan yang kompeten, dan tanggung jawab terhadap profesi. Dalam pekerjaan bersama, saya mengutamakan kejelasan cakupan, kerahasiaan informasi, dan komunikasi yang dapat dipertanggungjawabkan.
Baca Kode Etik ISC2 ↗04 / MULAI PERCAKAPAN
Apa yang ingin Anda lindungi?
Ceritakan tujuan bisnis, sistem yang penting, dan tantangan keamanan Anda. Kita dapat mulai dengan menyepakati kebutuhan dan langkah berikutnya.
SS
Samsu Sempena, CISSPsamsu@holocare.app
Cukup gambaran awal: konteks bisnis, layanan penting, dan bantuan yang dibutuhkan.
Siapkan inquiry melalui emailTautan membuka draf di aplikasi email Anda. Tinjau dan kirim sendiri. Alamat email juga tersedia untuk disalin.samsu@holocare.app ↗Rujukan resmi ISC2
Ditinjau 22 Oktober 2026ISC2 — tentang CISSP
Cakupan kompetensi dan sertifikasi.
ISC2 — CISSP Exam OutlineRujukan nama dan cakupan delapan domain.
ISC2 — Code of EthicsLandasan etika profesi keamanan informasi.
Rujukan domain mengikuti outline yang berlaku sejak 15 April 2024. ISC2 telah mengumumkan pembaruan untuk 15 April 2027.
Penerapan praktis dan penjelasan pada halaman ini disusun oleh Samsu Sempena.