Beberapa bulan yang lalu, saya mengikuti ujian kompetensi IT Auditor yang diselenggarakan oleh Badan Nasional Sertifikasi Profesi (BNSP). Berhubung akhirnya sudah mendapatkan berkas sertifikatnya, saya akan menuliskan pengalaman mengikuti ujian tersebut. Siapa tahu di antara teman-teman ada yang akan mengikuti ujian dimaksud dan penasaran bagaimana prosesnya.

Pertama, pastikan kita memenuhi persyaratan dasar yaitu minimal telah menyelesaikan pendidikan diploma tiga (D3) atau memiliki sertifikat pelatihan berbasis kompetensi yang sesuai dengan skema sertifikasi IT auditor atau telah berpengalaman kerja pada lingkup yang sesuai dengan skema sertifikasi IT auditor minimal 1 tahun secara berkelanjutan. Setelah itu kita bisa langsung mengajukan permohonan sertifikasi melalui TUK (Tempat Uji Kompetensi) yang telah diverifikasi oleh LSP TIK Indonesia. Pemohon sertifikasi akan diminta melengkapi formulir permohonan dan formulir asesmen mandiri serta membayar biaya pendaftaran. 

Pemohon juga diminta menyerahkan (tetapi waktu itu mungkin karena mekanisme ujiannya adalah daring, saya hanya perlu mengunggah dokumen-dokumen tersebut di formulir yang disediakan):

a. pas foto 3x4 (3 lembar)

b. fotokopi KTP/KK (1 lembar) copy

c. copy ijazah terakhir (1 lembar)

d. copy sertifikat yang relevan dengan skema sertifikasi IT auditor

e. CV pengalaman/keterangan kerja yang relevan dengan skema sertifikasi IT auditor

f. portofolio yang relevan dengan skema sertifikasi IT auditor (bila ada)

(Keterangan selengkapnya dapat dilihat di Panduan Uji Kompetensi Skema Sertifikasi IT Auditor)

Calon peserta yang memenuhi syarat akan mendapatkan waktu pelaksanaan ujian. Ujian saat itu menggunakan mekanisme daring di mana saya diwawancarai oleh assessor melalui aplikasi Zoom. Pertanyaan yang diajukan seputar pengalaman melakukan audit TI dengan memuat aspek-aspek sesuai dengan unit kompetensi yang dipersyaratkan (sesuai gambar di bawah ini). Saya juga diminta mempresentasikan salah satu kegiatan audit TI yang pernah dikerjakan. Total waktu wawancara dan presentasi adalah sekitar 40 menit. Kabar baiknya, jika teman-teman sudah memiliki pengalaman audit TI, sesi wawancara dan presentasi ini tidak akan terasa sulit kok :)

sumber: sertifikasi.lsptik.or.id

Saya mendapatkan hasil ujian sekitar satu bulan setelah tanggal ujian dengan hasil dinyatakan kompeten. Oleh karena itu, saya berhak mendapatkan sertifikat kompetensi IT Auditor.  

Demikian pengalaman saya mengikuti ujian sertifikasi IT Auditor oleh BNSP. Apabila ada yang ingin ditanyakan, dipersilakan untuk menuliskannya di kolom komentar atau menghubungi melalui platform apa pun di mana saya tergabung. Stay safe, everyone. 

Sebuah catatan perjalanan seseorang yang bermimpi menjadi CIA (Certified Internal Auditor) yang kemudian menjadi pengajar training persiapan ujian CIA. What a humbling experience. Alhamdulillah.

Bulan Februari 2021 lalu, saya menerima sebuah pesan yang mengubah hari yang berpelangi: IIA Indonesia menawari saya mengajar CIA Review Course Part 3 (P.S.: ujian sertifikasi CIA terdiri atas 3 bagian dan di bagian ketiga terdapat materi information security dan information technology). Saya membaca ulang deretan huruf di layar untuk meyakinkan pesan ini sungguh nyata dan memang ditujukan kepada saya. Sepanjang pengetahuan saya, IIA Indonesia tidak memiliki track record memilih pengajar CIA yang belum cukup matang secara umur maupun pengalaman. Apakah saya sedang bermimpi saja?

Untuk kesekian kali juga saya disadarkan ucapan Junghwan di Reply 1988, “Another term for fate is timing”, benar adanya. Melalui sambungan telepon, perwakilan IIA Indonesia menuturkan bahwa mereka saat ini sedang ingin mendobrak stereotype yang ada dengan memilih pengajar yang mewakili para minoritas (prop to IIA Indonesia for their effort for inclusion). Pemilik CIA didominasi laki-laki? Mari memilih pengajar seorang perempuan. Pemegang sertifikasi CIA identik dengan kematangan umur? Bagaimana kalau memasukkan seseorang yang masih muda di jajaran pengajar agar peserta tersemangati bahwa umur bukanlah alasan seseorang tidak bisa meraih sesuatu?

“Selain itu, karena Bu Nur memiliki CISA (Certified Information System Auditor).” Lanjut suara di seberang sana. “Muda, perempuan, dan ada di bidang IT audit. Kami berpikir bahwa Bu Nur cocok mengajar materi information security dan information technology.”. Truth is, I got CIA and CISA designations with a perfect timing. There is a sweet reason why I need to wait for years to get them and now I know. Alhamdulillah.

Sore itu saya belajar, menjadi minoritas telah membukakan saya pintu kesempatan. Tentu ada banyak orang yang jauh lebih pantas di luar sana tetapi betapa beruntungnya saya karena merepresentasikan apa yang IIA Indonesia inginkan. Saya juga akhirnya menyadari bahwa segala perjuangan sulit yang saya alami sebagai seorang minoritas di dunia TI telah menjadi atribut yang merupakan gerbang rezeki. Sebuah pengingat untuk tidak takut menempuh jalan yang berbeda meski sulit.  

Perasaan saya seolah dibanjiri emosi yang begitu hangat. Memori jatuh bangun perjuangan memperoleh CIA yang telah menumpahkan air mata sebab tumpukan kegentaran, kekhawatiran, dan kegagalan berkelebat dalam pikiran. Khususnya di ujian part 3, teringat masa saya menangis menjelang ujian sebab merasa tidak berdaya bahkan setelah membaca buku-buku tebal dan berlatih mengerjakan lebih dari 2000 soal. Bagaimana hati saya tidak gemetaran mendapati doa untuk mendapatkan CIA yang telah saya panjatkan bertahun-tahun dijawab dengan begitu indah. Seolah sedang menegur saya yang kerap meragukan apakah doa saya akan terwujud (padahal jika Allah ingin memberikan semesta seisinya kepadamu pun, itu mudah saja), Allah memberi saya lebih dari apa yang saya minta. Kalau Allah berkehendak, apapun ternyata bisa jadi semudah itu. Segalanya seolah berpihak begitu saja pada kita. Allahu Akbar. 

Long story short, karena jadwal CIA Review Course sebelumnya berbenturan dengan jadwal pre-departure training yang harus saya ikuti, saya baru bisa mengajar di periode Juni 2021. Saya mempersiapkan diri dengan sebaik mungkin karena saya tahu, IIA Indonesia sedang bertaruh untuk mempercayakan kelasnya pada saya. Despite the state of my age and experience (which can be translated as wisdom too), they wanted to give me the opportunity. That moment was such a reminder to not take everything for granted. That’s why, there is no reason for me to not giving my best effort. Saya membaca buku CIA Review dua kali, menyiapkan soal latihan, menambahkan bahan papar dengan materi-materi yang relevan (tips and tricks, pendalaman materi, dll), sampai berlatih mempresentasikannya.

23 Juni 2021: hari yang dinanti tiba. Saya memulai debut saya sebagai pengajar CIA Review Course di hadapan 30 peserta. Berkebalikan dengan yang saya cemaskan, saya ternyata tidak merasa nervous selama di dalam kelas. Saya bisa menjalaninya dengan nyaman sebab telah mempersiapkannya dengan sungguh-sungguh. Sekali lagi, persiapan memang segitu pentingnya sih. Sebuah pengingat bagi diri yang terkadang malas mempersiapkan ini bahwa persiapan adalah salah satu faktor penting untuk mendapatkan hasil yang baik.

after 5 hours of teaching :)

Tetapi jika saya ditanya apa pelajaran yang paling penting dari kejadian ini, jawaban saya adalah: untuk tidak pernah mengecilkan sebuah usaha, seminor apapun itu. Ketika saya bertanya bagaimana IIA Indonesia menemukan saya, jawaban yang dilontarkan membuat batin saya semakin teraduk-aduk.

“Kami membaca tulisan Bu Nur soal CIA dan CISA.” Kalimat yang membuat hati saya bergemuruh.

Someone please hand me some tissues. Huhu. Jujur saja, saya sering meng-underestimate blog saya sendiri. Ah siapa yang mau baca tulisan kamu, im? Siapa juga yang sudi mengenali pemikiranmu yang random itu? Siapa coba yang hidupnya terpengaruhi oleh tulisanmu seperti yang kamu cita-citakan? Coba lihat statistik pengunjung blogmu, biasa saja kan?

Padahal blog ini telah memberikan saya begitu banyak kebahagiaan. Saya telah terhubung dengan orang-orang yang tidak saya kenal melalui blog ini. Saya sudah menerima kalimat-kalimat penyemangat dari orang-orang baik yang mampir membaca. Tulisan saya juga telah membantu beberapa orang yang tengah berjuang dengan impian mereka. Kemudian saya diberikan kesempatan mengajar dengan ditemukan melalui tulisan? A whole new level of reminder to never underestimate the power of your writings and also to keep writing even when you think no one read them. To basically do anything good even when you think it will not bring you anywhere. InsyaAllah it will.

Ketika pertama kali membuat blog 11 tahun lalu, saya berjanji untuk tetap menulis bahkan jika tulisan saya hanya mempengaruhi 1 orang saja. Bahkan jika hanya ada 1 orang yang merasakan manfaat dari tulisan saya, saya akan tetap menulis di sini. Little did I know, my writings will later provide me a lot of joy which in times, helped me to be stronger and happier. Jadi melalui tulisan ini saya ingin berterima kasih kepada Allah yang telah melimpahi saya dengan kasih sayang meski saya hanyalah hamba yang begitu berkekurangan. Selain itu, saya tidak bisa mengungkapkan betapa banyak rasa terima kasih saya kepada IIA Indonesia untuk bersedia memberikan kepercayaan yang begitu besar. Terakhir, saya ingin berterima kasih pada blog ini karena telah menjadi sarana saya untuk sembuh, bangkit, dan tentunya bertemu dengan orang-orang baik dan kesempatan-kesempatan baik. 

I am humbled and thankful.

----------

P.S.: Di hari mengajar tersebut, saya cuti dari kantor 😊

source: cio.com

(Found the paper I wrote for AAS’s pre-departure training assignment when tidying up my computer files and decided to post it here since why not. Hehe. Pritania Astari and Nadhya Fitri peer-reviewed and Barbara Wiechecki a.k.a the best tutor (*wink) final-reviewed it.)

In today’s world, there is a popular refrain “The world’s most valuable resource is no longer oil, but data.” (The Economist, 2017). Back in 2013, Deloitte published a report titled “data is the new gold” to support the idea about the importance of data for organisations. It is not surprising that now many organisations regard data as a strategic asset. With the growing awareness of the significance of data for organizations, arises the demand for auditors to sustain their relevance by utilising data analytics techniques. Data analytics involves the analysis of the entire sets of data to identify anomalies and trends to provide audit evidence as well as insight for further investigation. This process usually incorporates an analysis of overall populations of data, rather than the widely-used approach of only inspecting a small sample of the data (Bragg, 2019). With that qualification, no wonder data analytics is considered one of the most important technological advancements that should be implemented in the auditing process.

source: pabu.com.ua

After a series of 5 exams, here I am with the CIA title behind my name. WAIT! Five exams? There are only 3 parts of CIA exams, right? Yes. But here I am with the dramatic success and failure stories you can learn from before taking CIA exams :)

source: pabu.com.ua

Setelah rentetan 5 ujian, saya akhirnya memiliki gelar CIA di belakang nama saya. WAIT! Lima ujian? Hanya ada 3 bagian dalam ujian CIA bukan? Ya. Tetapi saya di sini dengan kisah kesuksesan dan kegagalan dramatis yang dapat menjadi bahan pembelajaran bagi siapapun sebelum mengambil ujian CIA :)

source: scalegrid.io

Kegaduhan yang Mengaduh

Berita yang tersuguh di layar kaca akhir-akhir ini berkisar antara perjuangan untuk sembuh, rumah sakit yang penuh, sebagian masyarakat yang tidak patuh, sebagian lainnya mengeluh, perusahaan yang silih berganti rubuh, dan upaya menjaga ekonomi agar tidak lusuh. Di tahun 2020 ini, dunia ibarat dikepung oleh sebuah musuh. Terhadapnya, kita tidak sempat membela diri apalagi misuh-misuh. Semua terjadi dalam sekelebat seperti pasukan yang datang dengan derap gemuruh entah dari arah mana di waktu subuh. Kehidupan yang semula berjalan biasa saja tiba-tiba menjelma begitu riuh. Ekonomi tidak bertumbuh, para penghuni rumah yang mulai merasa jenuh, teriakan para buruh, pasien yang keadaannya rapuh, tenaga kesehatan yang menjerit bahwa perlindungan pun mereka butuh: semuanya bersatu padu menjadi kegaduhan yang mengaduh.