data protection

Modul 1 · Paket tata kelola AI dan penilaian risiko satu sistem AI berisiko tinggi

Pilih satu organisasi (tempat kerja atau studi kasus yang disediakan) dan satu sistem AI berisiko tinggi di dalamnya, misalnya penyaringan CV pelamar atau penilaian kredit. Susun paket tata kelolanya. Kelas ini bukan nasihat hukum; pemetaan regulasi Anda dinilai dari ketelitian dan penalarannya. Tahapan pengerjaan • Kerangka: Profil organisasi, inventaris sistem AI, dan pemilihan sistem berisiko tinggi beserta alasannya. • Draf: Penilaian risiko dan dampak serta pemetaan kewajiban UU PDP. • Revisi: Rencana kontrol dan kebijakan penggunaan AI; umpan balik reviewer ditindaklanjuti. • Final: Paket lengkap dan ringkasan satu halaman untuk direksi.

Yang diserahkan: Paket dokumen maksimal 12 halaman (kebijakan, inventaris, penilaian risiko, pemetaan UU PDP, rencana kontrol) dan ringkasan direksi satu halaman.

• Ketepatan penilaian risikobobot 30% · skor 0–4

  Risiko spesifik untuk sistem tersebut, diprioritaskan, dan dampaknya ke orang dinilai.

• Ketelitian pemetaan UU PDPbobot 25% · skor 0–4

  Kewajiban dipetakan dengan benar ke siklus hidup sistem AI dan rujukan pasalnya tepat.

• Kontrol yang proporsionalbobot 25% · skor 0–4

  Kontrol menjawab risiko yang ditemukan, tidak berlebihan, dan bisa dijalankan.

• Kebijakan yang bisa dipatuhibobot 20% · skor 0–4

  Kebijakan jelas bagi karyawan biasa dan menyebut yang boleh dan tidak boleh secara konkret.

Modul 2 · Peta jalan adopsi AI 12–18 bulan untuk satu organisasi, dengan kasus bisnis tiga inisiatif teratas

Susun peta jalan untuk satu organisasi nyata atau studi kasus yang disediakan. Data rahasia boleh disamarkan, tetapi logika keputusan harus utuh. Anda wajib menunjukkan minimal satu peluang menggiurkan yang Anda tolak beserta alasannya. Tahapan pengerjaan • Kerangka: Profil organisasi, tujuan strategis, dan metode penilaian peluang. • Draf: Inventaris minimal 12 peluang yang dinilai dan portofolio prioritas. • Revisi: Arsitektur target, tata kelola, dan rencana perubahan; umpan balik reviewer ditindaklanjuti. • Final: Peta jalan lengkap, kasus bisnis tiga inisiatif teratas, dan presentasi untuk direksi.

Yang diserahkan: Dokumen peta jalan maksimal 15 halaman, presentasi direksi maksimal 12 slide, dan rekaman presentasi maksimal 10 menit.

• Ketajaman prioritasbobot 30% · skor 0–4

  Prioritas didukung penilaian yang konsisten; peluang yang ditolak beserta alasannya menunjukkan penilaian yang matang.

• Kelayakan arsitektur dan databobot 20% · skor 0–4

  Arsitektur target dan kebutuhan data realistis bagi organisasi tersebut.

• Tata kelola dan risikobobot 20% · skor 0–4

  Model tata kelola proporsional dan risiko utama dikelola.

• Rencana perubahanbobot 15% · skor 0–4

  Aspek manusia, talenta, dan urutan pelaksanaan masuk akal.

• Kekuatan kasus bisnisbobot 15% · skor 0–4

  Angka masuk akal, asumsi eksplisit, dan argumennya meyakinkan pengambil keputusan.

Modul 3 · Memo keputusan kepemimpinan: portofolio AI, ukuran ROI, dan rencana tim engineering

Tulis memo keputusan untuk organisasi Anda. Penilaian portofolio wajib memuat minimal satu inisiatif yang Anda rekomendasikan untuk dihentikan atau diubah secara signifikan. Informasi rahasia boleh disamarkan; logika keputusan harus utuh. Tahapan pengerjaan • Kerangka: Konteks organisasi, daftar inisiatif, dan kriteria penilaian. • Draf: Penilaian portofolio dan keputusan lanjut/ubah/hentikan. • Revisi: Kerangka ROI dan rencana tim; umpan balik reviewer ditindaklanjuti. • Final: Memo final dan versi komunikasinya untuk direksi dan untuk tim.

Yang diserahkan: Memo keputusan maksimal 8 halaman dan dua versi komunikasi (untuk direksi dan untuk tim) masing-masing maksimal 2 halaman.

• Kualitas keputusan portofoliobobot 30% · skor 0–4

  Keputusan konsisten dengan kriteria; keputusan menghentikan atau mengubah dibenarkan dengan matang.

• Kerangka ROIbobot 20% · skor 0–4

  Ukuran yang dipilih realistis, jujur tentang yang tidak terukur, dan bisa dijalankan.

• Rencana timbobot 25% · skor 0–4

  Perubahan peran dan keterampilan masuk akal untuk organisasi tersebut dan memperhatikan dampaknya ke orang.

• Komunikasibobot 15% · skor 0–4

  Pesan disesuaikan untuk direksi dan untuk tim tanpa mengubah substansinya.

• Pengelolaan risikobobot 10% · skor 0–4

  Risiko utama dari keputusan diidentifikasi dan ditangani.

Paket tata kelola AI dan penilaian risiko satu sistem AI berisiko tinggi

Pilih satu organisasi (tempat kerja atau studi kasus yang disediakan) dan satu sistem AI berisiko tinggi di dalamnya, misalnya penyaringan CV pelamar atau penilaian kredit. Susun paket tata kelolanya. Kelas ini bukan nasihat hukum; pemetaan regulasi Anda dinilai dari ketelitian dan penalarannya. Tahapan pengerjaan • Kerangka: Profil organisasi, inventaris sistem AI, dan pemilihan sistem berisiko tinggi beserta alasannya. • Draf: Penilaian risiko dan dampak serta pemetaan kewajiban UU PDP. • Revisi: Rencana kontrol dan kebijakan penggunaan AI; umpan balik reviewer ditindaklanjuti. • Final: Paket lengkap dan ringkasan satu halaman untuk direksi.

Yang diserahkan: Paket dokumen maksimal 12 halaman (kebijakan, inventaris, penilaian risiko, pemetaan UU PDP, rencana kontrol) dan ringkasan direksi satu halaman.

• Ketepatan penilaian risikobobot 30% · skor 0–4

  Risiko spesifik untuk sistem tersebut, diprioritaskan, dan dampaknya ke orang dinilai.

• Ketelitian pemetaan UU PDPbobot 25% · skor 0–4

  Kewajiban dipetakan dengan benar ke siklus hidup sistem AI dan rujukan pasalnya tepat.

• Kontrol yang proporsionalbobot 25% · skor 0–4

  Kontrol menjawab risiko yang ditemukan, tidak berlebihan, dan bisa dijalankan.

• Kebijakan yang bisa dipatuhibobot 20% · skor 0–4

  Kebijakan jelas bagi karyawan biasa dan menyebut yang boleh dan tidak boleh secara konkret.

Pengamanan platform AI di cloud dengan model ancaman, kontrol berlapis, dan uji serangan

Amankan aplikasi AI contoh yang sengaja rentan, di lingkungan cloud milik Anda sendiri. Tulis model ancamannya, terapkan kontrol, lalu serang sistem Anda sendiri dengan minimal 10 skenario (termasuk prompt injection tidak langsung lewat dokumen yang diunggah) dan laporkan mana yang tertahan dan mana yang tidak. Semua pengujian hanya boleh dilakukan pada lingkungan milik Anda sendiri. Tahapan pengerjaan • Kerangka: Model ancaman (aset, pelaku, jalur serangan, prioritas) dan rancangan kontrol. • Draf: IAM, isolasi jaringan, dan pengelolaan rahasia diterapkan sebagai kode; pencatatan aktif. • Revisi: Kontrol khusus LLM diterapkan dan 10 skenario serangan dijalankan; umpan balik reviewer ditindaklanjuti. • Final: Laporan keamanan bergaya enterprise: ringkasan eksekutif, temuan, risiko yang tersisa beserta alasan menerimanya.

Yang diserahkan: Tautan repositori berisi kode infrastruktur dan aplikasi yang sudah diamankan, dokumen model ancaman, log uji serangan, dan laporan keamanan maksimal 6 halaman.

• Kualitas model ancamanbobot 25% · skor 0–4

  Ancaman diprioritaskan berdasarkan dampak dan kemungkinan, termasuk ancaman khas LLM; tidak sekadar daftar umum.

• Ketepatan kontrol cloudbobot 25% · skor 0–4

  IAM benar-benar minimum, jaringan terisolasi, dan rahasia terkelola, semuanya sebagai kode.

• Pertahanan aplikasi LLMbobot 25% · skor 0–4

  Prompt injection langsung dan tidak langsung serta kebocoran data ditangani berlapis, bukan dengan satu filter.

• Pengujian dan kejujuran temuanbobot 15% · skor 0–4

  Skenario serangan realistis; kegagalan kontrol dilaporkan apa adanya.

• Komunikasi risikobobot 10% · skor 0–4

  Laporan bisa dipakai pengambil keputusan; risiko yang tersisa beserta alasannya jelas.

Asisten pengetahuan RAG untuk satu kumpulan dokumen nyata, lengkap dengan set uji

Pilih satu kumpulan dokumen nyata yang boleh Anda pakai (minimal 30 dokumen, boleh dokumen publik seperti peraturan atau dokumentasi produk open source). Bangun asisten tanya-jawab di atasnya dan buktikan kualitasnya dengan angka. Tahapan pengerjaan • Kerangka: Dokumen yang dipilih dan alasannya, 20 pertanyaan uji beserta jawaban yang benar (termasuk minimal 5 pertanyaan yang jawabannya TIDAK ada di dokumen), dan rancangan arsitektur satu halaman. • Draf: Pipeline berjalan ujung ke ujung: ingest, embedding, pengambilan, jawaban dengan kutipan. Hasil pertama terhadap 20 pertanyaan uji. • Revisi: Perbaikan berdasarkan umpan balik reviewer dan hasil uji: strategi chunking, pengambilan gabungan, atau prompt. Tunjukkan angka sebelum dan sesudah. • Final: Repositori lengkap, video demo maksimal 5 menit, dan laporan evaluasi akhir termasuk satu skenario pembatasan akses dokumen.

Yang diserahkan: Tautan repositori Git (README berisi cara menjalankan), laporan evaluasi PDF maksimal 4 halaman berisi tabel hasil 20 pertanyaan uji, dan tautan video demo maksimal 5 menit.

• Ketepatan dan pembumian jawabanbobot 30% · skor 0–4

  Jawaban benar menurut dokumen, setiap klaim punya kutipan sumber yang bisa dicek, dan pertanyaan di luar dokumen dijawab 'tidak ditemukan' alih-alih dikarang.

• Kualitas pengambilanbobot 25% · skor 0–4

  Strategi chunking dan pengambilan dipilih dengan alasan, dan perbaikannya terukur antara draf dan final.

• Evaluasi yang jujurbobot 20% · skor 0–4

  Set uji mencakup kasus sulit dan kasus tanpa jawaban; angka dilaporkan apa adanya termasuk kegagalan.

• Keamanan akses dokumenbobot 15% · skor 0–4

  Pengguna tidak bisa mendapatkan isi dokumen yang bukan haknya lewat pertanyaan apa pun yang diuji.

• Kerapian rekayasabobot 10% · skor 0–4

  Kode bisa dijalankan orang lain dari README, kunci API tidak ada di repositori, biaya per pertanyaan diperkirakan.