--- title: "Materi Pelatihan Keamanan Siber untuk Karyawan Baru" description: "Susunan materi pelatihan keamanan siber untuk karyawan baru, dari password, 2FA, phishing, sampai cara melapor, lengkap dengan urutan dan durasinya." url: "https://nivelva.com/insight/materi-pelatihan-keamanan-siber-karyawan-baru" category: "Keamanan/Cyber Security" tags: ["pelatihan keamanan","karyawan baru","onboarding","phishing","kesadaran keamanan"] author: "Theresia Candiawan" published: "2026-11-07T07:31:00+07:00" updated: "2026-11-07T07:31:00+07:00" language: "id" publisher: "Nivelva (https://nivelva.com)" --- # Materi Pelatihan Keamanan Siber untuk Karyawan Baru > **Jawaban singkat:** Karyawan baru perlu materi keamanan yang praktis di minggu pertama: membuat password dan 2FA, mengenali phishing, menangani data pelanggan, memakai perangkat dan Wi-Fi dengan aman, serta tahu cara melapor tanpa takut disalahkan. Hari pertama karyawan baru biasanya penuh dengan hal teknis: akun email dibuat, akses ke grup chat diberikan, password aplikasi kasir dibagikan lewat pesan. Di tengah semua itu, jarang ada yang menjelaskan kenapa password tadi tidak boleh dipakai di tempat lain, atau apa yang harus dilakukan bila menerima email "dari direktur" yang meminta transfer mendesak. Padahal minggu pertama adalah waktu terbaik untuk membangun kebiasaan. Karyawan baru belum punya kebiasaan lama di kantormu, dan mereka sedang dalam mode belajar. Materi keamanan siber yang singkat dan praktis di masa onboarding jauh lebih efektif daripada seminar panjang setahun sekali. ## Apa prinsip menyusun materinya? Materi yang baik untuk karyawan baru punya tiga ciri. Pertama, langsung berhubungan dengan pekerjaan mereka sehari-hari, bukan teori jaringan. Kedua, dibagi dalam sesi pendek, karena orang sulit menyerap banyak aturan sekaligus. Ketiga, setiap topik diakhiri dengan satu tindakan yang bisa langsung dilakukan, misalnya "aktifkan 2FA di email sekarang". Hindari menakut-nakuti. Karyawan yang takut dimarahi justru cenderung menyembunyikan kesalahan, misalnya tidak melapor setelah mengklik link mencurigakan. Pesan yang ingin ditanamkan adalah sebaliknya: melapor cepat itu dihargai. ## Delapan modul inti untuk minggu pertama Berikut susunan yang bisa disesuaikan dengan jenis usahamu. Durasi hanyalah perkiraan untuk sesi tatap muka atau video singkat. | Modul | Isi pokok | Tindakan di akhir sesi | Perkiraan durasi | |:--|:--|:--|:--| | 1. Akun dan password | Password panjang dan unik, larangan berbagi akun | Menyimpan password di password manager kantor | 20 menit | | 2. Verifikasi dua langkah | Cara kerja 2FA, aplikasi authenticator, passkey | Mengaktifkan 2FA di email dan aplikasi kerja | 15 menit | | 3. Phishing dan penipuan | Ciri email, WhatsApp, dan SMS palsu, permintaan transfer mendadak | Latihan menandai contoh pesan | 30 menit | | 4. Data pelanggan | Data apa yang sensitif, larangan kirim lewat chat pribadi | Membaca aturan penanganan data perusahaan | 20 menit | | 5. Perangkat kerja | Kunci layar, update sistem, aplikasi resmi saja | Memeriksa update dan kunci layar perangkat | 15 menit | | 6. Jaringan dan kerja jarak jauh | Risiko Wi-Fi publik, VPN kantor bila ada | Mencoba koneksi VPN | 15 menit | | 7. Pemakaian AI dan aplikasi pihak ketiga | Data apa yang tidak boleh dimasukkan ke chatbot publik | Membaca kebijakan AI perusahaan | 15 menit | | 8. Cara melapor insiden | Siapa yang dihubungi, apa yang harus dicatat | Menyimpan kontak pelaporan | 10 menit | Total sekitar dua jam lebih sedikit, dan bisa dipecah menjadi dua atau tiga hari. Untuk karyawan di bagian keuangan, admin toko, atau siapa pun yang memegang akun penting, tambahkan sesi khusus tentang verifikasi perintah transfer dan pengelolaan akses akun bersama. Untuk karyawan yang jarang memakai komputer, perbanyak contoh dari HP, karena di situlah mereka paling sering menerima pesan palsu. ## Isi setiap modul secara ringkas **Akun dan password.** Jelaskan bahwa kebocoran di satu situs bisa membuka akun lain bila password-nya sama. Tunjukkan cara memakai password manager yang disediakan kantor. Larang tegas kebiasaan berbagi satu akun untuk banyak orang, karena setelah ada masalah tidak bisa ditelusuri siapa yang melakukan apa. Bila kantormu belum punya alatnya, artikel [password manager untuk tim](https://nivelva.com/insight/password-manager-tim-vaultwarden) bisa jadi rujukan. **Verifikasi dua langkah.** Peragakan langsung. Jelaskan bahwa kode dari aplikasi authenticator lebih aman daripada SMS, dan bahwa kode 2FA tidak boleh diberikan kepada siapa pun, termasuk orang yang mengaku dari tim IT. **Phishing dan penipuan.** Ini modul paling penting dan sebaiknya paling interaktif. Tampilkan beberapa contoh pesan asli dan palsu, lalu minta peserta menebak. Fokus pada pola: rasa mendesak, permintaan rahasia, link yang alamatnya sedikit berbeda, lampiran tak terduga. Tambahkan skenario penipuan suara yang meniru atasan, karena teknik ini makin umum. Bahan contoh bisa diambil dari panduan [mengenali phishing di email, WhatsApp, dan SMS](https://nivelva.com/insight/cara-mengenali-phishing). **Data pelanggan.** Sebutkan contoh konkret di usahamu: nomor HP pembeli, alamat pengiriman, foto KTP, data rekening. Jelaskan saluran resmi untuk menyimpan dan membagikannya, dan bahwa mengirim data seperti itu ke grup chat pribadi atau email pribadi tidak diperbolehkan. Singgung secara singkat bahwa UU Pelindungan Data Pribadi membuat perusahaan bertanggung jawab atas data ini. **Perangkat kerja.** Kunci layar otomatis, update sistem operasi dan browser, serta pasang aplikasi hanya dari sumber resmi. Untuk perangkat pribadi yang dipakai bekerja, sampaikan aturan minimalnya. **Jaringan dan kerja jarak jauh.** Wi-Fi publik di kafe atau bandara tidak boleh dipakai untuk membuka sistem internal tanpa VPN. Jelaskan juga larangan meminjamkan laptop kerja ke anggota keluarga. **Pemakaian AI.** Banyak karyawan sudah terbiasa memakai chatbot AI. Jelaskan data apa yang tidak boleh ditempel ke layanan publik, misalnya data pelanggan, kontrak, atau kode sumber. Bila belum punya aturan, mulai dari [kebijakan penggunaan AI untuk karyawan](https://nivelva.com/insight/kebijakan-ai-untuk-karyawan). **Cara melapor.** Beri satu kontak yang jelas, misalnya nomor admin IT atau alamat email khusus. Minta karyawan mencatat jam kejadian, apa yang diklik atau dibuka, dan tangkapan layar bila sempat. Tekankan sekali lagi bahwa melapor cepat tidak akan dihukum. ## Bagaimana cara menyampaikan agar materi menempel? Sesi tatap muka singkat dengan contoh nyata biasanya lebih berkesan daripada dokumen PDF yang hanya dikirim. Setelah onboarding, ulangi pesan penting dalam bentuk lain: poster di dekat meja kasir, pesan singkat bulanan di grup kantor, atau satu contoh phishing terbaru yang dibahas lima menit di rapat mingguan. Simulasi phishing berkala juga membantu mengukur apakah materi dipahami. Kirim email latihan yang aman, lalu lihat siapa yang mengklik dan siapa yang melapor. Hasilnya dipakai untuk memperbaiki materi, bukan untuk mempermalukan orang. Terakhir, minta karyawan menandatangani atau mengonfirmasi bahwa mereka sudah mengikuti pelatihan dan membaca aturan dasar. Catatan ini berguna untuk audit internal dan menunjukkan bahwa perusahaan sudah berupaya melindungi data. ## Ringkasnya Pelatihan keamanan untuk karyawan baru tidak harus mahal atau panjang. Delapan modul pendek yang berhubungan langsung dengan pekerjaan, masing-masing ditutup dengan satu tindakan nyata, sudah membangun dasar yang kuat. Yang membuatnya berhasil adalah pengulangan dan budaya melapor tanpa rasa takut. --- Diterbitkan oleh Nivelva Insight (https://nivelva.com/insight/). Artikel ini: https://nivelva.com/insight/materi-pelatihan-keamanan-siber-karyawan-baru Kontak Nivelva: WhatsApp https://wa.me/6285111245007, email hello@nivelva.com