-->

Hello, this is me!

Nur Imroatun Sholihat

Your friend in learning IT audit Digital transformation advocate a-pat-on-your-shoulder storyteller

About me

Hello

I'mNur Imroatun Sholihat

IT Auditor and Storyteller

So I heard you are curious about IT and/or auditing. I'm your go-to buddy in this exciting journey. My typical professional life consists of performing (and studying!) IT audit and leading the reporters of the award-winning magazine, Auditoria. Armed with a Master's in Digital Transformation from UNSW Sydney, I'm currently wearing multiple hats—ambassador at IIA Indonesia's Young Leader Community, mentor at ISACA Global, Head of Public Relations at MoF-Cybersecurity Community, and trainer at IIA Indonesia. You'll also find me sharing insights on my YouTube channel, speaking at seminars, and crafting content on LinkedIn. Let's connect and dive into the world of IT and auditing together!

experience

IT Auditor

2017-present

IT governance, cybersecurity, application--my daily struggle, seriously :D

Storyteller

2005-present

Writing keeps me sane :)

Content Creator

2020-present

Creating Youtube videos and LinkedIn posts, hopefully useful

IT Officer

2011-2015

performing IT services--sometimes about people forgot to plug their cords, sometimes serious incidents :p

Blog

Showing posts with label tech. Show all posts
Showing posts with label tech. Show all posts

TIPS TO PASS CERTIFIED INFORMATION SYSTEM AUDITOR (CISA) EXAM



Hello, everyone. It’s finally 2021 and I hope this will be a year where we could manage our health (physically and mentally) and achieve our dreams as well! To open this year, I’m pleased to share that starting today, I’m officially a certified information system auditor. I wrote down some tips for CISA aspirants out there in the hope that their journey will be less tough. So here is my version of how to pass the CISA exam:

TIPS UJIAN CERTIFIED INFORMATION SYSTEM AUDITOR (CISA)


Halo, semuanya. Tahun 2021 telah tiba dan saya berharap ini akan menjadi tahun di mana kita dapat mengelola kesehatan (fisik dan mental) dan juga mencapai impian kita! Untuk membuka tahun ini, Alhamdulillah bahwa mulai hari ini, saya resmi menjadi seorang CISA. Saya menuliskan beberapa tips untuk para pejuang CISA di luar sana dengan harapan perjalanan kalian menjadi sedikit lebih ringan. Jadi, inilah tips lulus ujian CISA versi saya:

 

MANAJEMEN KELANGSUNGAN BISNIS: DUA MISKONSEPSI TERBESAR


source: Romolo Tavani - stockadobe.com

(Rasanya cukup lama saya tidak mempublikasikan tulisan dengan kategori IT dan akhirnya saya kembali menuliskannya. Anyway, saya sepertinya perlu memberi disclaimer bahwa tulisan-tulisan tentang TI di blog ini tidak akan bercerita tentang TI secara teknis tetapi serba-serbi semacam perjuangan saya yang bukan lulusan TI tapi bernapas di dunia TI, apa yang saya pelajari dari TI, dsb. Hehe.). So here we go, saya akan bercerita tentang sebuah disiplin ilmu yang sedang popular sekali akhir-akhir ini: business continuity management (BCM).  Di era pandemi ini, banyak sekali organisasi yang akhirnya menyadari peran penting menyiapkan rencana kelangsungan bisnis (selanjutnya disebut BCP—business continuity planning) dari yang semula berpikir “ah ngapain sih ngeluarin uang buat bikin perencanaan menghadapi bencana di organisasi kita. Kalaupun terjadi petaka, we’re gonna naturally find a way to survive kok.”

APIP DAN TATA KELOLA DATA

source: scalegrid.io
(Ditampilkan ulang dari situs Itjen Kemenkeu dan dimuat di Majalah Auditoria Edisi 64)


Kegaduhan yang Mengaduh

Berita yang tersuguh di layar kaca akhir-akhir ini berkisar antara perjuangan untuk sembuh, rumah sakit yang penuh, sebagian masyarakat yang tidak patuh, sebagian lainnya mengeluh, perusahaan yang silih berganti rubuh, dan upaya menjaga ekonomi agar tidak lusuh. Di tahun 2020 ini, dunia ibarat dikepung oleh sebuah musuh. Terhadapnya, kita tidak sempat membela diri apalagi misuh-misuh. Semua terjadi dalam sekelebat seperti pasukan yang datang dengan derap gemuruh entah dari arah mana di waktu subuh. Kehidupan yang semula berjalan biasa saja tiba-tiba menjelma begitu riuh. Ekonomi tidak bertumbuh, para penghuni rumah yang mulai merasa jenuh, teriakan para buruh, pasien yang keadaannya rapuh, tenaga kesehatan yang menjerit bahwa perlindungan pun mereka butuh: semuanya bersatu padu menjadi kegaduhan yang mengaduh.


HOW IT FEELS LIKE TO BE A WOMAN IN THE IT WORLD (PART 1)

Alternative title: How it feels like to be a woman in the male-dominated field :)
source: shutterstock
Gender imbalance in tech is not taking place behind closed doors. Being a woman in IT terrain equally means you’re a minority. In reality, many things could make us be cut from the same cloth yet there are abundant aspects inevitably dividing us into groups, for instance: age, ethnicity, race, religion, nationality, etc. Hence, the majority-minority issue happens all the time to the point it became mundane and (perhaps) is tedious to be discussed anymore. But still, I want to talk about it since the experience provided me new outlooks and perspectives which are unseen from the outside.

BERTEMU CRYSTAL WIDJAJA


Minggu lalu, kantor tempat saya bekerja menyelenggarakan rapat kerja pimpinan (rakerpim) tengah tahun 2018 dan salah satu agenda yang direncanakan adalah pemaparan mengenai data analytics. Panitia pun sibuk mencari pembicara yang tepat hingga Dwiky yang kebetulan mendalami data analytics, mengusulkan sebuah nama: Crystal Widjaja. Semua pun bergegas mencari tahu mengenai perempuan muda yang merupakan Senior Vice President Business Intelligence and Growth di GO-JEK tersebut. Seakan berjodoh dengan acara ini, ketika namanya diajukan sebagai kandidat pembicara, pimpinan tertinggi di kantor kami serta merta menyetujui.

TRAINING DAN UJIAN COBIT 5 FOUNDATION

source: pixabay.com
In a global, digital economy, if IT is not a strategic asset, it’s a strategic liability.” (Peter Weill, IT Savvy: What Top Executives Must Know to Go from Pain to Gain)

Aloha! Long time no see. Sebagai makhluk remah-remah rengginang yang kalau belajar harus fokus banget biar paham, saya sampe nggak nulis dulu akhir-akhir ini. Guess what's the class I took a few days ago? Yes. COBIT 5 Foundation Training. Ketertarikan saya pada dunia tata kelola TI (IT governance) dimulai saat saya memutuskan untuk menulis skripsi dengan topik penerapan audit tata kelola TI berbasis COBIT 4.1 di Kemenkeu (you can read my undergraduate thesis here). Dan sudah menjadi rahasia umum kalau skripsi itu diubek-ubek hampir tiap waktu dalam durasi yang sangat lama kan? Witing tresno jalaran seka kulino benar adanya. Singkat cerita, sebenarnya sih nggak paham-paham amat tapi saya jatuh hati sama filosofi tata kelola TI. Weill (2004) menyatakan: IT governance matters because it influences the benefits received from IT investment (tata kelola TI penting sebab mempengaruhi manfaat yang diterima dari investasi TI). Gini deh, kita semua dari level individu aja menghabiskan uang yang tidak sedikit untuk TI kan? Boleh lah hitung total harga laptop, ponsel, dan aneka gadget kita. Nah, bayangkan berapa banyak uang yang dihabiskan organisasi besar untuk TI mereka. Terus gimana sih memastikan dana besar yang diinvestasikan dalam wujud TI itu memberikan keuntungan yang sepadan bagi organisasi? Berdasar pernyataan Weill di atas, manfaat investasi TI dapat dipastikan dengan tata kelola TI yang baik.

GENERALIST OR SPECIALIST?

source: pixabay.com
Pernah nggak sih sebuah pertanyaan aneh tiba-tiba muncul di kepala kalian dan jawabannya perlu dipikirin dalem? Bagi saya, pertanyaan yang jawabannya akan menjadi dasar dalam merencanakan arah kehidupan lah yang sedang mengganggu pikiran. Saya lagi mikirin pertanyaan ini supaya saya bisa menyusun the so-called blueprint, rencana strategis, dan life plan saya. Hihi. Pertanyaan tersebut adalah: apakah suatu hal yang ketika disebutkan maka nama saya langsung muncul bersamaan dengannya? In other words, what is the forte I’m associated with? Dunia apa yang sungguh-sungguh ingin saya geluti? Bidang apa yang benar-benar ingin saya pelajari lebih dalam? Satu ilmu spesifik apa yang ingin saya kuasai betul-betul? Ketika saya ingin menginvestasikan waktu, pikiran, dan tenaga saya, kepada bidang apakah itu?  “Specialist of ....... “ apa yang ingin saya raih? Tentu pertanyaan ini penting untuk dijawab agar saya tidak terombang-ambing dalam ketidaktentuan tujuan. Jelas saja saya tak mau terus-terus tersesat dan tak tahu arah jalan pulang. Aku tanpamu butiran debu...... *okay I’m done with singing. Let’s back to the topic.

DON’T BELITTLE SOMEBODY’S EFFORT

source: thequotes.net











Gitu doang mah gampang.”
Dia aja bisa kok. Kamu harusnya lebih bisa.”

Have you heard those words? Sering? Unfortunately, saya baru saja mendengarnya. “iim aja bisa kok. Masa kamu nggak bisa?” Celetuk seseorang di hadapan saya. What do you mean by "iim aja bisa"? Bahkan ketika saya tahu tujuannya untuk menyemangati orang lain, disampaikan dengan nada becanda pula, saya tetap merasa tidak baik-baik saja. “Emangnya dulu kamu gimana ceritanya bisa lulus?” Ujarnya kembali seolah saya hanya sedang beruntung saja ketika lulus sertifikasi CCNA.

PENGALAMAN MENGIKUTI UJIAN INFORMATION TECHNOLOGY INFRASTRUCTURE LIBRARY (ITIL) V3

source: gonexcom.com
Holla everyone. Malam ini ini saya tengah bernostalgia dengan TI. Skripsi yang sedang terseok-seok (biar dramatis. hihi) saya tulis mengangkat tema IT governance audit (audit tata kelola teknologi informasi). Tiba-tiba juga sore ini kepala bagian saya di kantor, Bapak Tri Achmadi, menghubungi saya. Jadilah saya semakin terjebak dalam nostalgia tentang hal yang setahun lalu saya tinggalkan sementara itu. Saya merasa kangen untuk bercerita tentang TI. So, here I am with my earnest nostalgia about IT :)

CCNA


Saya tidak akan melupakan bagaimana perasaan saya hari ini: kegembiraan ketika 4 alfabet tersemat di belakang nama saya. I adore these 4 alphabets: CCNA.

Sebetulnya saya hanyalah seorang yang tersesat ke dunia teknologi informasi. Mulanya, saya teramat awan tentang segala seluk beluk TI. Kemudian saya terpaksa mencicipinya karena saya harus menjalankan pekerjaan yang diberikan kepada saya termasuk tentang jaringan. Ngomong-ngomong soal jaringan, jaringan di kantor saya menggunakan banyak perangkat CISCO. Di sinilah semua bermula.

Videos

Jakarta, Indonesia

SEND ME A MESSAGE