--- title: "Human Risk Management (HRM): Panduan Lengkap 2025" description: Human Risk Management (HRM) adalah cara mengurangi risiko siber dari faktor manusia. Pahami definisi, pilar, metrik, dan langkah membangunnya. image: https://sibermate.com/hubfs/WhatsApp%20Image%202024-09-17%20at%2011.31.18%20AM.jpeg --- [Skip to Content](https://sibermate.com/id/hrmi/apa-itu-human-risk-management-hrm#body) [![SiberMate](https://sibermate.com/hs-fs/hubfs/White%20No%20BG@3x-2.png?width=225&height=72&name=White%20No%20BG@3x-2.png "SiberMate")](https://sibermate.com) Toggle Menu - Layanan Toggle children for Layanan - Empower Toggle children for Empower - [SMLearn](https://sibermate.com/id/fitur/smlearn) - [SMPhish](https://sibermate.com/id/fitur/smphish) - [SMReport](https://sibermate.com/id/fitur/smreport) - [SMBreach](https://sibermate.com/id/fitur/smbreach) - [SMPolicy](https://sibermate.com/id/fitur/smpolicy) - [SMHealth](https://sibermate.com/id/fitur/smhealth) - [MCP](https://sibermate.com/id/fitur/mcp) - Transform Toggle children for Transform - [Culture Program](https://sibermate.com/id/solusi/culture-program) - Guide Toggle children for Guide - [ISO 27001](https://sibermate.com/id/solusi/iso-27001) - [NIST CSF](https://sibermate.com/id/solusi/nist-csf) - [CIS Controls](https://sibermate.com/id/solusi/cis-controls) - [SOC 2](https://sibermate.com/id/solusi/soc-2) - [JAMA/JAPIA](https://sibermate.com/id/solusi/jama-japia) - [UU PDP](https://sibermate.com/id/solusi/uu-pdp) - [SKKNI Kamsiber](https://sibermate.com/id/solusi/skkni-kamsiber) - Defend Toggle children for Defend - [AI Agent Defense](https://sibermate.com/id/solusi/ai-agent) - [Harga](https://sibermate.com/id/harga) - Resources Toggle children for Resources - [Studi Kasus](https://sibermate.com/id/studi-kasus) - [HRM Institute](https://sibermate.com/id/hrmi) - [White Paper](https://sibermate.com/id/whitepaper) - Tools Gratis Toggle children for Tools Gratis - [Maturity Assessment](https://sibermate.com/id/maturity-assessment) - [Cek Exposure](https://xpose.sibermate.com/) - [Tentang](https://sibermate.com/id/tentang) - - [Bahasa Indonesia](https://sibermate.com/id/hrmi/apa-itu-human-risk-management-hrm) - [English](https://sibermate.com/en/hrmi/what-is-human-risk-management-hrm) - [Coba Gratis](https://sibermate.com/id/trial) [![SiberMate](https://sibermate.com/hs-fs/hubfs/SiberMate%20Logo/Default@3x.png?width=225&height=72&name=Default@3x.png "SiberMate")](https://sibermate.com) Toggle Menu - [Get Started](https://www.example.com) [Get Started](https://www.example.com) [back to HRMI](https://sibermate.com/id/hrmi) [Manajemen Risiko](https://sibermate.com/id/hrmi/topic/manajemen-risiko) # Human Risk Management (HRM): Panduan Lengkap Read Time **5 mins** | 18 Sep 2024 | Written by: Nur Rachmi Latifa [mailto:?subject=Human%20Risk%20Management%20%28HRM%29%3A%20Panduan%20Lengkap%202025&body=https%3A%2F%2Fsibermate.com%2Fid%2Fhrmi%2Fapa-itu-human-risk-management-hrm](mailto:?subject=Human%20Risk%20Management%20%28HRM%29%3A%20Panduan%20Lengkap%202025&body=https%3A%2F%2Fsibermate.com%2Fid%2Fhrmi%2Fapa-itu-human-risk-management-hrm) ![Ilustrasi Human Risk Management (HRM) untuk keamanan siber karyawan](https://sibermate.com/hubfs/WhatsApp%20Image%202024-09-17%20at%2011.31.18%20AM.jpeg) **Human Risk Management (HRM)** adalah pendekatan untuk mengidentifikasi, mengukur, dan mengurangi risiko keamanan siber yang berasal dari perilaku manusia, mulai dari karyawan yang tertipu phishing sampai salah konfigurasi sistem. Alih-alih melatih karyawan sekali setahun, HRM menjadikan pengelolaan risiko manusia sebagai proses berkelanjutan yang berbasis data. Sebagian besar insiden keamanan hari ini bermula dari orang, bukan dari kelemahan teknologi semata. Panduan ini menjelaskan apa itu HRM, bedanya dengan security awareness training, metrik yang dipakai, langkah membangunnya, serta kaitannya dengan kepatuhan UU PDP di Indonesia. ## Mengapa Human Risk Management Penting? Faktor manusia adalah permukaan serangan terbesar di hampir semua organisasi. Laporan [Verizon 2025 Data Breach Investigations Report](https://www.verizon.com/business/resources/reports/2025-dbir-data-breach-investigations-report.pdf) mencatat sekitar **60% pelanggaran data melibatkan unsur manusia**, baik lewat kesalahan, phishing, maupun penyalahgunaan akses. Dampaknya nyata secara finansial: menurut [IBM Cost of a Data Breach Report 2025](https://www.ibm.com/reports/data-breach), rata-rata biaya global satu pelanggaran mencapai **USD 4,44 juta**. Di Indonesia, UU Pelindungan Data Pribadi (UU PDP No. 27 Tahun 2022) mewajibkan setiap organisasi melindungi data pribadi yang mereka kelola. Ketika satu karyawan lengah, akibatnya bisa berupa kerugian finansial, sanksi hukum, sekaligus hilangnya kepercayaan pelanggan. HRM menutup celah ini dengan memperlakukan risiko manusia layaknya risiko teknis: diukur, dipantau, dan diturunkan secara sistematis. ## HRM vs Security Awareness Training: Apa Bedanya? Banyak orang menyamakan HRM dengan pelatihan kesadaran keamanan (security awareness training/SAT). Keduanya berbeda peran: SAT adalah salah satu alat di dalam HRM, bukan penggantinya. Tabel berikut merangkum perbedaannya. | Aspek | Security Awareness Training | Human Risk Management | | --- | --- | --- | | Fokus | Menyampaikan materi kesadaran | Menurunkan risiko terukur per individu | | Frekuensi | Periodik (mis. tahunan) | Berkelanjutan | | Ukuran keberhasilan | Tingkat penyelesaian modul | Skor risiko + perubahan perilaku | | Sumber data | Kehadiran dan nilai kuis | Perilaku nyata (simulasi phishing, insiden, akses) | | Tujuan akhir | Karyawan tahu | Karyawan bertindak aman dan risiko turun | Singkatnya, pelatihan membuat karyawan paham; HRM memastikan pemahaman itu benar-benar menurunkan peluang insiden, lalu membuktikannya lewat data. Untuk dasar-dasar pelatihannya, baca [apa itu security awareness dan mengapa penting](https://sibermate.com/id/hrmi/apa-itu-security-awareness-dan-mengapa-penting). ## Cara Kerja HRM: Loop Identifikasi, Ukur, Kurangi HRM berjalan sebagai siklus berulang, bukan proyek sekali jadi. Ada tiga tahap yang terus berputar: 1. **Identifikasi:** petakan siapa dan perilaku apa yang paling berisiko, misalnya departemen yang sering diincar, akses berlebih, atau pola klik pada tautan mencurigakan. 2. **Ukur:** beri nilai risiko yang objektif lewat hasil simulasi phishing, riwayat insiden, dan cakupan verifikasi dua langkah, sehingga risiko bisa dibandingkan antarwaktu. 3. **Kurangi:** berikan intervensi yang tertarget seperti pelatihan mikro untuk kelompok berisiko tinggi, pengingat kontekstual, atau pengetatan akses. Setelah itu, ukur lagi untuk memastikan risikonya benar-benar turun. Karena berputar terus, program HRM makin lama makin akurat dalam mengarahkan sumber daya ke titik yang paling rawan. ## Pilar Utama Human Risk Management ### 1. Pelatihan Berkelanjutan dan Kontekstual Pelatihan yang efektif bersifat singkat, relevan, dan diberikan pada momen yang tepat, misalnya edukasi kilat tepat setelah seseorang gagal dalam simulasi phishing. Pelatihan tahunan yang panjang cenderung mudah dilupakan. ### 2. Kebijakan dan Prosedur yang Jelas Karyawan butuh aturan yang mudah dipahami: cara menangani data sensitif, melaporkan email mencurigakan, dan menggunakan perangkat kerja. Kebijakan yang tegas menghilangkan area abu-abu yang sering dimanfaatkan penyerang. ### 3. Monitoring dan Deteksi Dini Pantau sinyal perilaku berisiko, seperti lonjakan klik pada tautan berbahaya atau upaya login yang tidak wajar. Deteksi dini memungkinkan tim keamanan bertindak sebelum insiden membesar. ### 4. Pengelolaan Identitas dan Akses Terapkan prinsip hak akses seminimal mungkin (least privilege) dan wajibkan verifikasi dua langkah. Membatasi akses membuat satu akun yang diretas tidak otomatis membuka seluruh sistem. ### 5. Budaya Keamanan yang Kuat Budaya yang sehat membuat karyawan berani melapor tanpa takut disalahkan. Ketika melapor dihargai, insiden lebih cepat terungkap dan tertangani. ## Metrik untuk Mengukur Risiko Manusia Agar bisa dikelola, risiko manusia harus terukur. Beberapa metrik yang umum dipakai: - **Skor risiko manusia** per individu atau departemen, sebagai indikator agregat. - **Tingkat kegagalan dan pelaporan phishing** dari hasil simulasi berkala. - **Cakupan verifikasi dua langkah** di seluruh akun penting. - **Waktu remediasi** sejak perilaku berisiko terdeteksi sampai diperbaiki. - **Jumlah insiden akibat kesalahan manusia** dari waktu ke waktu. Metrik ini membuat perbaikan terlihat nyata dan memudahkan pelaporan ke manajemen. ## 5 Langkah Membangun Program HRM ### 1. Petakan Risiko dan Aset Tentukan data serta sistem paling kritis, lalu identifikasi peran yang paling sering menjadi target. Ini menjadi fondasi prioritas. ### 2. Ukur Kondisi Awal (Baseline) Jalankan simulasi phishing dan survei singkat untuk mengetahui titik awal. Tanpa baseline, kemajuan mustahil dibuktikan. ### 3. Berikan Pelatihan Tertarget Fokuskan pelatihan pada kelompok dan perilaku paling berisiko, bukan menyamaratakan semua karyawan dengan materi yang sama. ### 4. Otomatiskan Monitoring dan Pengingat Gunakan alat yang memantau perilaku dan memberi pengingat kontekstual secara otomatis, agar tim keamanan tidak kewalahan. ### 5. Evaluasi dan Iterasi Tinjau metrik secara rutin, rayakan penurunan risiko, dan sesuaikan program. HRM yang baik terus berevolusi mengikuti ancaman. ## HRM dan Kepatuhan UU PDP di Indonesia UU PDP No. 27 Tahun 2022 menuntut organisasi menerapkan langkah teknis dan organisasional untuk melindungi data pribadi. Karena banyak pelanggaran bermula dari kelalaian karyawan, program HRM menjadi bukti nyata bahwa organisasi menjalankan kewajiban perlindungan tersebut secara terukur, bukan sekadar formalitas. Dokumentasi pelatihan, metrik risiko, dan riwayat perbaikan juga berguna saat audit atau ketika terjadi insiden. Untuk memahami akar masalahnya, baca [faktor penyebab kebocoran data dan cara mengatasinya](https://sibermate.com/id/hrmi/faktor-penyebab-kebocoran-data-dan-cara-mengatasinya) dan [UU PDP dan dampaknya bagi bisnis](https://sibermate.com/id/hrmi/uu-pdp-dan-dampaknya-bagi-bisnis). ## Pertanyaan yang Sering Diajukan ### Apa itu human risk management? Human Risk Management adalah pendekatan berkelanjutan untuk mengidentifikasi, mengukur, dan mengurangi risiko keamanan siber yang berasal dari perilaku manusia di dalam organisasi. ### Apa beda HRM dan security awareness training? Security awareness training berfokus menyampaikan materi kesadaran secara periodik, sedangkan HRM mengukur risiko nyata tiap individu dan menurunkannya secara berkelanjutan. Pelatihan adalah bagian dari HRM, bukan penggantinya. ### Mengapa faktor manusia jadi risiko siber terbesar? Karena penyerang lebih mudah menipu orang daripada menembus sistem. Verizon 2025 DBIR mencatat sekitar 60% pelanggaran data melibatkan unsur manusia. ### Bagaimana cara mengukur risiko manusia? Melalui metrik seperti skor risiko manusia, tingkat kegagalan simulasi phishing, cakupan verifikasi dua langkah, dan jumlah insiden akibat kesalahan manusia dari waktu ke waktu. ### Apakah HRM membantu kepatuhan UU PDP? Ya. HRM menyediakan bukti terukur bahwa organisasi menjalankan langkah perlindungan data, sesuai kewajiban dalam UU PDP No. 27 Tahun 2022. ## Mulai Kelola Risiko Manusia Anda Teknologi keamanan sekuat apa pun tetap bergantung pada orang yang menggunakannya. Dengan menjadikan risiko manusia sesuatu yang terukur dan terkelola, organisasi bisa menurunkan peluang insiden sekaligus memenuhi kewajiban perlindungan data. SiberMate membantu perusahaan menjalankan program HRM secara praktis, lewat pelatihan tertarget dan pemantauan risiko manusia yang berkelanjutan. ## Satu Solusi Kelola Keamanan Siber Karyawan Secara Simple & Otomatis [Coba Gratis](https://sibermate.com/id/trial) ![](https://sibermate.com/hubfs/Nur%20Rachmi%20Latifa-1.png) [mailto:v-rachmi@sibermate.com](mailto:v-rachmi@sibermate.com) ##### Nur Rachmi Latifa Nur Rachmi Latifa, Digital Marketing di SiberMate, menulis seputar keamanan siber, privasi data, dan manajemen risiko siber manusia. Fokusnya menerjemahkan topik teknis—dari UU PDP sampai simulasi phishing—jadi panduan praktis yang bisa langsung dipakai tim non-teknis. Bagikan [mailto:?subject=Human%20Risk%20Management%20%28HRM%29%3A%20Panduan%20Lengkap%202025&body=https%3A%2F%2Fsibermate.com%2Fid%2Fhrmi%2Fapa-itu-human-risk-management-hrm](mailto:?subject=Human%20Risk%20Management%20%28HRM%29%3A%20Panduan%20Lengkap%202025&body=https%3A%2F%2Fsibermate.com%2Fid%2Fhrmi%2Fapa-itu-human-risk-management-hrm) ## Artikel Lainnya ![](https://sibermate.com/hs-fs/hubfs/blog-heroes/uu-pdp-iso-27001-hero.webp?width=700&name=uu-pdp-iso-27001-hero.webp) Agu 3, 2026 | PDP ### [UU PDP dan ISO 27001: Apa yang Sudah dan Belum Tercakup](https://sibermate.com/id/hrmi/uu-pdp-iso-27001) ![](https://sibermate.com/hs-fs/hubfs/blog-heroes/uu-pdp-dan-dampaknya-bagi-bisnis-hero.webp?width=700&name=uu-pdp-dan-dampaknya-bagi-bisnis-hero.webp) Jul 1, 2026 | PDP ### [UU PDP dan Dampaknya bagi Bisnis: Kewajiban & Sanksi](https://sibermate.com/id/hrmi/uu-pdp-dan-dampaknya-bagi-bisnis) ![](https://sibermate.com/hs-fs/hubfs/blog-hero/security-awareness-training-cara-memilih-platform-hero.webp?width=700&name=security-awareness-training-cara-memilih-platform-hero.webp) Jul 1, 2026 | Manajemen Risiko ### [Security Awareness Training: Cara Memilih Platform (2026)](https://sibermate.com/id/hrmi/security-awareness-training-cara-memilih-platform) [![SiberMate](https://sibermate.com/hs-fs/hubfs/White%20No%20BG@3x-2.png?width=225&height=72&name=White%20No%20BG@3x-2.png "SiberMate")](https://sibermate.com) A member of[![MSBU Group](https://sibermate.com/hs-fs/hubfs/W_Primary%20with%20no%20Slogan_No%20Bg_White2x.png?width=80&height=28&name=W_Primary%20with%20no%20Slogan_No%20Bg_White2x.png)](https://msbu.co.id) SiberMate meredefinisi Human Risk Management dengan solusi masa depan — the AI Personal Trainer for Security Awareness. Jakarta: Graha Pena Lantai 7, Unit 706 Jl. Raya Kby. Lama No.12, Jakarta Selatan 12210, Indonesia ###### Fitur - [Gap Analysis & Courses](https://sibermate.com/id/fitur/smlearn) - [Auto-Phish](https://sibermate.com/id/fitur/smphish) - [Analytics & Reporting](https://sibermate.com/id/fitur/smreport) - [Breach Monitoring](https://sibermate.com/id/fitur/smbreach) - [Policy Management](https://sibermate.com/id/fitur/smpolicy) - [Risk Intelligence](https://sibermate.com/id/fitur/smhealth) - [Connect MCP](https://sibermate.com/id/fitur/mcp) ###### Solusi - [AI Agent Defense](https://sibermate.com/id/solusi/ai-agent) - [Culture Program](https://sibermate.com/id/solusi/culture-program) - [ISO 27001](https://sibermate.com/id/solusi/iso-27001) - [NIST CSF](https://sibermate.com/id/solusi/nist-csf) - [CIS Controls](https://sibermate.com/id/solusi/cis-controls) - [SOC 2](https://sibermate.com/id/solusi/soc-2) - [JAMA/JAPIA](https://sibermate.com/id/solusi/jama-japia) - [UU PDP](https://sibermate.com/id/solusi/uu-pdp) - [SKKNI Kamsiber](https://sibermate.com/id/solusi/skkni-kamsiber) ###### Resources - [Studi Kasus](https://sibermate.com/id/studi-kasus) - [HRM Institute](https://sibermate.com/id/hrmi) - [White Paper](https://sibermate.com/id/whitepaper) ###### Support - [Pusat Bantuan](https://support.sibermate.com/) - [Developer Docs](https://docs.sibermate.com/) - [Hubungi Bantuan](https://api.whatsapp.com/send/?phone=6281928000058&text=Halo%20Mira!%20Saya%20klien%20SiberMate%20dan%20saya%20butuh%20bantuan&type=phone_number&app_absent=0) ###### Tools Gratis - [Maturity Assessment](https://sibermate.com/id/maturity-assessment) - [Cek Exposure](https://xpose.sibermate.com/) ###### Perusahaan - [Tentang](https://sibermate.com/id/tentang) - [Privacy Notice](https://sibermate.com/id/privacy-notice) ![indonesia](https://sibermate.com/hs-fs/hubfs/indonesia.png?width=22&height=22&name=indonesia.png) Indonesia © 2026 SiberMate. All rights reserved. ![WhatsApp Icon](https://sibermate.com/hubfs/Mira%20Sibera/whatsapp-brands.svg) Mira ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "Nur Rachmi Latifa", "url" : "https://sibermate.com/id/hrmi/author/nur-rachmi-latifa" }, "dateModified" : "2026-07-06T12:00:00.000Z", "datePublished" : "2024-09-18T15:51:44.000Z", "headline" : "Human Risk Management (HRM): Panduan Lengkap 2025", "image" : [ "https://sibermate.com/hubfs/WhatsApp%20Image%202024-09-17%20at%2011.31.18%20AM.jpeg" ], "mainEntityOfPage" : { "@id" : "https://sibermate.com/id/hrmi/apa-itu-human-risk-management-hrm", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://sibermate.com/hubfs/SiberMate%20Logo/Default@3x.png" }, "name" : "SiberMate" } } ``` ```json { "@context" : "https://schema.org", "@type" : "BreadcrumbList", "itemListElement" : [ { "@type" : "ListItem", "item" : "https://sibermate.com", "name" : "SiberMate", "position" : 1 }, { "@type" : "ListItem", "item" : "https://sibermate.com/id/hrmi", "name" : "HRMI", "position" : 2 }, { "@type" : "ListItem", "item" : "https://sibermate.com/id/hrmi/apa-itu-human-risk-management-hrm", "name" : "Human Risk Management (HRM): Panduan Lengkap", "position" : 3 } ] } ``` ```json { "@context" : "https://schema.org", "@type" : "Article", "author" : { "@type" : "Person", "name" : "Nur Rachmi Latifa" }, "dateModified" : "2026-07-06", "datePublished" : "2024-09-18", "description" : "Panduan lengkap Human Risk Management (HRM): definisi, beda dengan security awareness training, cara kerja, pilar, metrik, langkah membangun, dan kaitannya dengan UU PDP di Indonesia.", "headline" : "Human Risk Management (HRM): Panduan Lengkap 2025", "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://sibermate.com/hubfs/sibermate-logo.png" }, "name" : "SiberMate" } } ``` ```json { "@context" : "https://schema.org", "@type" : "FAQPage", "mainEntity" : [ { "@type" : "Question", "acceptedAnswer" : { "@type" : "Answer", "text" : "Human Risk Management adalah pendekatan berkelanjutan untuk mengidentifikasi, mengukur, dan mengurangi risiko keamanan siber yang berasal dari perilaku manusia di dalam organisasi." }, "name" : "Apa itu human risk management?" }, { "@type" : "Question", "acceptedAnswer" : { "@type" : "Answer", "text" : "Security awareness training berfokus menyampaikan materi kesadaran secara periodik, sedangkan HRM mengukur risiko nyata tiap individu dan menurunkannya secara berkelanjutan. Pelatihan adalah bagian dari HRM, bukan penggantinya." }, "name" : "Apa beda HRM dan security awareness training?" }, { "@type" : "Question", "acceptedAnswer" : { "@type" : "Answer", "text" : "Karena penyerang lebih mudah menipu orang daripada menembus sistem. Verizon 2025 DBIR mencatat sekitar 60% pelanggaran data melibatkan unsur manusia." }, "name" : "Mengapa faktor manusia jadi risiko siber terbesar?" }, { "@type" : "Question", "acceptedAnswer" : { "@type" : "Answer", "text" : "Melalui metrik seperti skor risiko manusia, tingkat kegagalan simulasi phishing, cakupan verifikasi dua langkah, dan jumlah insiden akibat kesalahan manusia dari waktu ke waktu." }, "name" : "Bagaimana cara mengukur risiko manusia?" }, { "@type" : "Question", "acceptedAnswer" : { "@type" : "Answer", "text" : "Ya. HRM menyediakan bukti terukur bahwa organisasi menjalankan langkah perlindungan data, sesuai kewajiban dalam UU PDP No. 27 Tahun 2022." }, "name" : "Apakah HRM membantu kepatuhan UU PDP?" } ] } ```