Simulasi Biaya & Memilih Penyedia
Simulasi biaya keamanan siber terkelola untuk UMKM dan perusahaan menengah: contoh bulanan, tahunan, dan per karyawan
Contoh perhitungan biaya layanan keamanan terkelola untuk UMKM 25 karyawan dan perusahaan 150 karyawan, termasuk onboarding, uji penetrasi, retainer, dan PPN.
Biaya layanan keamanan terkelola paling mudah dipahami bila dihitung per tahun termasuk PPN, lalu dibagi per karyawan per bulan. Dalam dua contoh ilustratif di bawah, UMKM dengan 25 karyawan menghabiskan sekitar Rp120 juta di tahun pertama (sekitar Rp400.000 per karyawan per bulan), sedangkan perusahaan menengah dengan 150 karyawan dan 12 server sekitar Rp1,34 miliar (sekitar Rp742.000 per karyawan per bulan) karena memakai MDR 24/7, SIEM, CISO virtual, dan uji penetrasi. Angka ini bukan harga pasar; tujuannya menunjukkan cara menyusun dan memeriksa anggaran. Ganti setiap tarif dengan penawaran yang Anda terima.
Panduan ini bagian dari metode memilih penyedia yang paling cocok. Satuan harga dijelaskan di model harga per pengguna, per perangkat, dan per log. Untuk PPN dan kurs, lihat kenaikan perpanjangan, PPN, dan kurs USD, dan untuk respons insiden retainer respons insiden.
Contoh A: UMKM jasa dengan 25 karyawan
Profil ilustratif: kantor konsultan dengan 25 karyawan, 30 perangkat, email dan dokumen di cloud, satu kantor, tanpa staf TI tetap. Data pelanggan berisi identitas dan dokumen keuangan.
| Komponen | Perhitungan (ilustratif) | Per bulan | Per tahun |
|---|---|---|---|
| Bundel per pengguna: EDR terkelola, penyaringan email, perlindungan akun | 25 × Rp180.000 | Rp4.500.000 | Rp54.000.000 |
| Pengelolaan firewall kantor (perangkat milik sendiri) | 1 × Rp1.800.000 | Rp1.800.000 | Rp21.600.000 |
| Subtotal langganan | Rp6.300.000 | Rp75.600.000 | |
| Onboarding satu kali | Rp7.500.000 | ||
| Retainer respons insiden kecil | 10 jam × Rp2.500.000 | Rp25.000.000 | |
| Jumlah tahun pertama sebelum PPN | Rp108.100.000 | ||
| PPN efektif 11% | Rp108.100.000 × 11% | Rp11.891.000 | |
| Total tahun pertama | Rp119.991.000 |
Per karyawan per bulan: Rp119.991.000 ÷ 25 ÷ 12 ≈ Rp400.000. Tahun kedua tanpa onboarding: (Rp75.600.000 + Rp25.000.000) × 1,11 = Rp111.666.000, sebelum kenaikan harga.
Yang tidak dibeli di contoh ini: pemantauan 24/7 oleh analis, SIEM, dan uji penetrasi. Untuk kantor yang tidak menjalankan aplikasi sendiri dan jarang bekerja malam, ini bisa diterima, asalkan pemiliknya tahu siapa yang menjawab telepon penyedia di luar jam kerja.
Contoh B: perusahaan menengah dengan 150 karyawan
Profil ilustratif: distributor dengan 150 karyawan, 180 laptop dan PC, 12 server, 2 lokasi dengan firewall, portal pelanggan, dan sekitar 8 GB log per hari.
| Komponen | Perhitungan (ilustratif) | Per bulan |
|---|---|---|
| MDR 24/7 untuk 192 perangkat (180 + 12 server) | 192 × Rp220.000 | Rp42.240.000 |
| Firewall terkelola, 2 lokasi | 2 × Rp3.500.000 | Rp7.000.000 |
| SOC/SIEM, 8 GB log per hari | 8 × Rp2.500.000 | Rp20.000.000 |
| CISO virtual, 8 jam | 8 × Rp2.000.000 | Rp16.000.000 |
| Subtotal langganan per bulan | Rp85.240.000 |
| Tahun pertama | Perhitungan (ilustratif) | Jumlah |
|---|---|---|
| Langganan 12 bulan | 12 × Rp85.240.000 | Rp1.022.880.000 |
| Onboarding dan integrasi log | satu kali | Rp60.000.000 |
| Uji penetrasi portal pelanggan dan jaringan eksternal | 12 hari × Rp10.000.000 | Rp120.000.000 |
| Jumlah sebelum PPN | Rp1.202.880.000 | |
| PPN efektif 11% | Rp132.316.800 | |
| Total tahun pertama | Rp1.335.196.800 |
Per karyawan per bulan: Rp1.335.196.800 ÷ 150 ÷ 12 ≈ Rp741.800. Komponen terbesar adalah MDR (Rp42,24 juta dari Rp85,24 juta, hampir 50% dari langganan) dan SIEM (sekitar 23%).
Dengan kalkulator estimasi, komponen MDR dihitung sebagai 192 × 12 = 2.304 unit-bulan × Rp220.000 = Rp506.880.000 per tahun. Ulangi untuk setiap komponen dan jumlahkan.
Variasi: bila anggaran tidak cukup
| Pilihan penghematan | Efek ilustratif | Risiko yang diterima |
|---|---|---|
| Ganti MDR 24/7 dengan EDR terkelola jam kerja | 192 × Rp85.000 = Rp16.320.000 per bulan; hemat Rp25.920.000 per bulan atau Rp311.040.000 per tahun | Serangan malam dan akhir pekan baru dilihat hari kerja berikutnya |
| Saring log sebelum masuk SIEM, turun dari 8 ke 5 GB/hari | Hemat 3 × Rp2.500.000 = Rp7.500.000 per bulan | Perlu kerja penyetelan; jangan membuang log autentikasi |
| vCISO dari 8 jam ke 4 jam per bulan | Hemat Rp8.000.000 per bulan bila tarif sama | Kebijakan dan kuesioner klien lebih lambat |
| Uji penetrasi dua tahun sekali | Hemat Rp120.000.000 di tahun tanpa uji | Celah baru di portal lebih lama tidak ditemukan |
Pilihan pertama paling besar penghematannya, tetapi juga mengubah sifat layanan. Bila dipilih, buat jadwal jaga internal untuk akhir pekan dan tetapkan tindakan otomatis yang diizinkan.
Cara memeriksa apakah anggaran Anda masuk akal
- Hitung biaya per karyawan per bulan dan bandingkan antar penawaran.
- Periksa porsi tiap komponen. Bila SIEM melebihi MDR, tanyakan apakah semua log itu memang dipakai.
- Pastikan ada pos respons insiden, baik retainer maupun anggaran cadangan.
- Tambahkan pertumbuhan: perangkat baru, sumber log baru, kenaikan perpanjangan.
- Hitung PPN dan, bila harga dalam USD, buffer kurs.
Tahun kedua dan ketiga
Anggaran tahun pertama sering menjadi patokan yang keliru, karena onboarding hilang tetapi harga dan aset bertambah. Lanjutan contoh B dengan asumsi ilustratif kenaikan langganan 5% per tahun dan uji penetrasi tahunan tetap Rp120.000.000:
| Tahun | Langganan | Ditambah uji penetrasi | Termasuk PPN 11% |
|---|---|---|---|
| 1 | Rp1.022.880.000 (+ onboarding Rp60.000.000) | Rp1.202.880.000 | Rp1.335.196.800 |
| 2 | Rp1.022.880.000 × 1,05 = Rp1.074.024.000 | Rp1.194.024.000 | Rp1.325.366.640 |
| 3 | Rp1.074.024.000 × 1,05 = Rp1.127.725.200 | Rp1.247.725.200 | Rp1.384.974.972 |
| Jumlah 3 tahun | Rp4.045.538.412 |
Tahun kedua sedikit lebih murah daripada tahun pertama karena onboarding tidak ada lagi, tetapi tahun ketiga sudah melampauinya. Bila aset tumbuh, misalnya perangkat bertambah 15%, angka tahun kedua dan ketiga naik lagi. Gunakan kalkulator kenaikan perpanjangan untuk menguji asumsi Anda.
Pertanyaan yang sering diajukan
Berapa persen anggaran TI yang wajar untuk keamanan?
Tidak ada angka resmi yang berlaku umum. Lebih berguna menilai apakah aset dan risiko utama sudah tercakup, lalu mencari cara paling hemat untuk menutup sisanya.
Mengapa contoh B jauh lebih mahal per karyawan?
Karena ada server, portal pelanggan, log yang harus disimpan, jaga 24/7, dan tata kelola. Biaya mengikuti aset dan risiko, bukan hanya jumlah orang.
Apakah onboarding bisa dinegosiasikan?
Sering bisa, terutama untuk kontrak tahunan. Pastikan pembebasan onboarding tidak diganti dengan penalti berhenti yang besar.
Bagaimana bila harga dalam USD?
Konversikan dengan kurs yang Anda pakai untuk anggaran, tambahkan buffer pelemahan rupiah, dan perhatikan perlakuan PPN atas jasa dari luar negeri.
Sumber resmi
- Direktorat Jenderal Pajak — tarif dan DPP PPN yang berlaku
- BSSN — panduan pengelolaan insiden siber
- Pasal.id — UU 27/2022 tentang kewajiban keamanan pengendali data
