TL;DR: Serangan siber bukan lagi pertanyaan “apakah” tapi “kapan” — dan konsekuensinya kini langsung menyentuh dewan direksi, bukan hanya departemen IT. Artikel ini adalah panduan strategis bagi eksekutif untuk memahami lanskap ancaman, membangun governance yang tepat, mengalokasikan anggaran secara rasional, dan memimpin organisasi yang tangguh menghadapi insiden. Anda tidak perlu memahami kode atau kriptografi — Anda perlu memahami risiko, keputusan, dan akuntabilitas.
Bagian I: Ini Bukan Masalah IT — Ini Masalah Bisnis
Ancaman Siber sebagai Risiko Strategis
Selama bertahun-tahun, keamanan siber diperlakukan sebagai anggaran IT — baris dalam spreadsheet yang dikelola tim teknis, dilaporkan sesekali ke manajemen senior, dan jarang masuk agenda dewan. Paradigma itu sudah berakhir.
Laporan IBM Cost of Data Breach 2023 mencatat rata-rata biaya satu insiden pelanggaran data mencapai USD 4,45 juta — angka tertinggi sepanjang sejarah laporan tersebut, naik 15% dalam tiga tahun. Di kawasan Asia-Pasifik, angkanya lebih tinggi untuk sektor keuangan dan kesehatan. Di Indonesia, BSSN mencatat lebih dari 361 juta anomali trafik siber sepanjang 2023, meningkat tajam dari tahun sebelumnya [Source: BSSN Laporan Keamanan Siber Nasional 2023].
Tapi angka-angka itu hanya sebagian dari cerita. Dampak sesungguhnya dari insiden siber jauh melampaui biaya teknis: gangguan operasional yang melumpuhkan produksi selama berminggu-minggu, kehilangan kepercayaan pelanggan yang dibangun bertahun-tahun, investigasi regulator, dan eksposur hukum yang bisa menyentuh direksi secara personal.
Mengapa Dewan Direksi Kini Bertanggung Jawab
Di Amerika Serikat, SEC kini mewajibkan perusahaan publik melaporkan insiden siber material dalam empat hari kerja, dan mengungkapkan kompetensi keamanan siber anggota dewan dalam laporan tahunan. Di Eropa, NIS2 Directive memperluas tanggung jawab langsung ke level eksekutif senior.
Indonesia tidak jauh berbeda. UU Perlindungan Data Pribadi (UU PDP) yang disahkan 2022 dan berlaku penuh Oktober 2024 menetapkan kewajiban yang secara eksplisit menyentuh pimpinan organisasi. Pelanggaran bukan hanya masalah denda korporasi — ada potensi sanksi pidana untuk pengurus yang lalai.
Artinya: keamanan siber bukan lagi pertanyaan untuk tim IT. Ini pertanyaan untuk dewan.
Dampak Finansial yang Sering Diabaikan
Eksekutif yang berpengalaman tahu cara membaca P&L. Yang jarang tersedia adalah gambaran lengkap biaya sebuah insiden siber. Berikut komponen yang sering tidak dikalkulasi:
- Biaya langsung: forensik digital, respons insiden, notifikasi pelanggan, pemulihan sistem
- Biaya regulasi: denda, biaya audit, biaya kepatuhan pasca-insiden
- Biaya operasional: downtime produksi, kehilangan transaksi, penggantian hardware/software
- Biaya reputasi: penurunan nilai kontrak, kehilangan pelanggan, premium asuransi yang naik
- Biaya hukum: litigasi dari pelanggan atau mitra yang terdampak
Studi Ponemon Institute menemukan bahwa rata-rata organisasi membutuhkan 277 hari untuk mengidentifikasi dan menahan sebuah pelanggaran data. Tujuh bulan adalah waktu yang sangat lama untuk kerusakan yang terus berlangsung [Source: Ponemon Institute Cost of Data Breach Report 2023].
Bagian II: Empat Ancaman yang Wajib Dipahami Eksekutif
Eksekutif tidak perlu memahami cara kerja teknis sebuah serangan. Yang perlu dipahami adalah bagaimana setiap jenis ancaman berdampak pada bisnis — dan keputusan apa yang diperlukan untuk menghadapinya.
1. Ransomware: Ketika Operasional Berhenti Total
Ransomware adalah jenis malware yang mengenkripsi data korban, lalu menuntut tebusan untuk kunci dekripsinya. Ini bukan ancaman hipotetis — ini adalah industri kriminal terorganisir dengan omzet miliaran dolar per tahun.
Yang penting dipahami eksekutif: ransomware modern tidak hanya mengenkripsi data. Kelompok ransomware profesional juga mencuri data sebelum mengenkripsinya — ancaman ganda: bayar tebusan, atau data Anda dipublikasikan. Beberapa kelompok bahkan menghubungi pelanggan dan mitra korban secara langsung untuk memperburuk tekanan.
Pertanyaan strategis: Berapa lama bisnis Anda bisa bertahan jika seluruh sistem operasional tidak bisa diakses selama tiga hari? Tujuh hari? Tiga minggu?
2. Phishing dan Social Engineering: Eksekutif adalah Sasaran Utama
Delapan puluh dua persen pelanggaran data melibatkan elemen manusia — bukan kelemahan teknis [Source: Verizon Data Breach Investigations Report 2023]. Dan semakin tinggi posisi seseorang, semakin berharga mereka sebagai target.
“Whaling” adalah istilah untuk serangan phishing yang dirancang khusus menarget eksekutif senior. Pelaku melakukan riset mendalam — LinkedIn, berita perusahaan, laporan keuangan — lalu mengirimkan email yang tampak sangat meyakinkan: dari “sekretaris” yang meminta tanda tangan dokumen, dari “bank” yang melaporkan anomali transaksi, atau dari “mitra bisnis” yang mengirim kontrak untuk direview.
Satu klik dari seorang CFO bisa membuka akses ke sistem keuangan perusahaan. Satu transfer “urgent” atas permintaan email palsu CEO bisa menguras rekening perusahaan ratusan juta rupiah — kejahatan yang dikenal sebagai Business Email Compromise (BEC).
3. Insider Threat: Risiko dari Dalam
Tidak semua ancaman datang dari luar. Karyawan yang tidak puas, kontraktor dengan akses berlebih, atau mantan staf yang kredensialnya belum dicabut — semuanya merepresentasikan risiko yang sering diremehkan karena tidak nyaman dibicarakan.
Insider threat tidak selalu disengaja. Karyawan yang mengirim dokumen rahasia ke email pribadi “untuk bekerja dari rumah” menciptakan eksposur keamanan — meski tanpa niat jahat. Di era kerja hybrid, vektor risiko ini semakin lebar.
Pertanyaan kritis: apakah ada proses offboarding yang memastikan semua akses dicabut segera ketika seseorang meninggalkan perusahaan? Apakah akses ke sistem sensitif dibatasi hanya kepada yang membutuhkannya?
4. Third-Party dan Supply Chain Risk: Risiko yang Masuk Melalui Pintu Belakang
Serangan supply chain adalah salah satu vektor yang paling berkembang pesat. Penyerang tidak menyerang perusahaan target secara langsung — mereka menyerang vendor, penyedia software, atau mitra yang memiliki akses ke sistem target.
Serangan SolarWinds 2020 adalah contoh paling terkenal: software manajemen IT yang digunakan ribuan perusahaan global dikompromikan, memberikan penyerang akses tidak terdeteksi selama berbulan-bulan.
Pertanyaan untuk eksekutif: Siapa saja vendor dan mitra yang memiliki akses ke sistem Anda? Apakah standar keamanan mereka Anda verifikasi? Apa yang terjadi jika salah satu dari mereka dikompromikan?
Untuk pemahaman lebih dalam tentang mengapa kepercayaan terhadap teknologi pihak ketiga perlu dievaluasi secara kritis, baca artikel kami tentang BLOCKCHAIN: Trust-issue para Eksekutif — yang membahas pentingnya skeptisisme terstruktur dalam adopsi teknologi baru.
Bagian III: Governance Keamanan — Struktur dan Akuntabilitas
Peran Dewan Direksi
Dewan direksi yang efektif tidak mengelola keamanan siber secara teknis — mereka mengawasi dan menantang. Peran spesifiknya mencakup:
- Memastikan manajemen memiliki strategi keamanan siber yang didokumentasikan dan diperbarui secara berkala
- Meninjau profil risiko siber perusahaan setidaknya dua kali per tahun
- Memverifikasi bahwa ada rencana respons insiden yang diuji, bukan hanya ditulis
- Memastikan alokasi anggaran keamanan sepadan dengan profil risiko bisnis
Beberapa dewan membentuk subkomite teknologi atau keamanan yang secara khusus mengawasi area ini — praktik yang semakin umum di perusahaan dengan eksposur digital yang signifikan.
CEO dan C-Suite: Tanggung Jawab Masing-Masing
Tanggung jawab keamanan siber di level C-suite perlu didistribusikan dengan jelas:
CEO: Menetapkan tone dari atas bahwa keamanan adalah prioritas organisasi, bukan hanya IT. Mengambil keputusan akhir dalam respons krisis.
CFO: Menyetujui anggaran keamanan berdasarkan analisis risiko, bukan angka historis. Memahami implikasi finansial dari berbagai skenario insiden. Mengelola cyber insurance.
COO: Memastikan rencana kontinuitas bisnis mengakomodasi skenario insiden siber. Memahami dampak operasional dari berbagai jenis gangguan.
General Counsel: Memastikan kepatuhan regulasi, mengelola notifikasi wajib kepada regulator dan pelanggan, menangani eksposur litigasi.
Kapan Bisnis Anda Membutuhkan CISO?
Chief Information Security Officer (CISO) adalah eksekutif yang bertanggung jawab penuh atas program keamanan siber organisasi. Tidak semua bisnis membutuhkan CISO full-time:
| Model | Cocok untuk | Pertimbangan |
|---|---|---|
| CISO in-house | Perusahaan besar, eksposur digital tinggi, data regulasi sensitif | Mahal, tapi full accountability |
| Virtual CISO (vCISO) | Perusahaan menengah, eksposur moderat | Fleksibel, cost-effective, akses expertise senior |
| Fungsi di bawah CIO/CTO | Perusahaan kecil, risiko rendah | Risiko conflict of interest (IT vs. security) |
| MSSP | Organisasi yang ingin outsource operasional keamanan | Perlu kontrak yang sangat jelas |
Yang perlu dihindari: meletakkan tanggung jawab keamanan sepenuhnya di bawah CIO atau CTO tanpa pembatas yang jelas. Keamanan dan IT memiliki ketegangan yang sehat — IT menginginkan kemudahan akses dan kecepatan deployment, keamanan menginginkan kontrol dan pembatasan. Ketegangan itu perlu dikelola, bukan dihilangkan dengan menggabungkan kedua fungsi.
Lima Pertanyaan yang Harus Diajukan CEO kepada CISO Setiap Kuartal
- Apa tiga ancaman terbesar yang sedang kita hadapi saat ini, dan bagaimana kita meresponsnya?
- Apakah kita pernah menguji rencana respons insiden kita? Kapan terakhir kali?
- Vendor dan mitra mana yang memiliki akses paling besar ke sistem kita, dan apakah akses mereka sudah diaudit?
- Apakah ada celah dalam program keamanan kita yang anggaran saat ini belum bisa menutupinya?
- Jika terjadi insiden besar malam ini, siapa yang saya hubungi pertama kali, dan apa yang akan mereka lakukan?
Bagian IV: Anggaran dan Prioritas Investasi
Berapa yang Cukup?
Tidak ada angka tunggal yang berlaku universal. Benchmark yang sering digunakan: 10–15% dari total anggaran IT dialokasikan untuk keamanan. Gartner mencatat rata-rata pengeluaran keamanan informasi global sekitar 5,7% dari total pengeluaran IT, namun perusahaan di sektor yang sangat diregulasi — keuangan, kesehatan — umumnya berada di kisaran 10–15% [Source: Gartner IT Security Spending Forecast 2024].
Pendekatan yang lebih tepat adalah berbasis risiko: hitung nilai aset yang dilindungi, estimasi biaya potensial dari berbagai skenario insiden, lalu tentukan investasi mitigasi yang reasonable.
Pendekatan Risk-Based: Bukan “Beli Semua Tools”
Industri keamanan siber menghasilkan ratusan tools dan solusi baru setiap tahun. Vendor selalu bisa menunjukkan ancaman baru yang “membutuhkan” produk mereka. Eksekutif perlu menolak logika ini.
Pendekatan yang lebih disiplin dimulai dari pertanyaan: aset apa yang paling kritis, dan apa ancaman paling realistis terhadapnya?
Kerangka yang berguna adalah CIA Triad — Confidentiality (kerahasiaan), Integrity (integritas), Availability (ketersediaan). Untuk setiap aset kritis, tanyakan: ancaman mana yang paling mungkin terjadi, mana yang paling berdampak, dan di mana kontrol yang ada sudah cukup vs. mana yang perlu diperkuat?
Untuk memahami bagaimana prinsip Zero Trust bisa menjadi framework investasi keamanan yang terstruktur dan terukur, baca artikel kami tentang Arsitektur Zero Trust: Panduan Praktis untuk Perusahaan Indonesia.
Tiga Keputusan Investasi yang Tidak Bisa Didelegasikan ke IT
1. Cyber Insurance
Asuransi siber bukan komoditas — polis berbeda secara signifikan dalam hal coverage, exclusions, dan sub-limits. Keputusan tentang berapa coverage yang dibutuhkan memerlukan input dari CFO, Legal, dan manajemen risiko — bukan hanya IT.
2. Anggaran respons insiden
Banyak organisasi mengalokasikan anggaran untuk mencegah insiden, tapi tidak menyiapkan anggaran untuk merespons-nya. Retainer dengan firma forensik digital, firma hukum dengan praktik keamanan siber, dan agensi PR krisis — semua ini sebaiknya disiapkan sebelum insiden terjadi, bukan dinegosiasikan di tengah krisis.
3. Investasi infrastruktur cloud
Migrasi ke cloud mengubah profil risiko keamanan secara mendasar. Tanggung jawab keamanan dibagi antara penyedia cloud dan pengguna — dan banyak insiden terjadi karena organisasi tidak memahami batas tanggung jawab ini. Baca lebih lanjut tentang pertimbangan strategis cloud di artikel Primer Cloud-Computing bagi Para Eksekutif Bisnis.
Bagian V: Regulasi yang Harus Diketahui Eksekutif Indonesia
UU Perlindungan Data Pribadi (UU PDP)
Disahkan September 2022 dan berlaku penuh Oktober 2024, UU PDP adalah perubahan paling signifikan dalam lanskap kepatuhan data di Indonesia dalam satu dekade terakhir.
Kewajiban utama:
- Organisasi yang memproses data pribadi dalam skala signifikan wajib menunjuk Pejabat Pelindungan Data Pribadi (Data Protection Officer)
- Harus ada dasar hukum yang jelas untuk setiap pemrosesan data — consent, kontrak, atau kewajiban hukum
- Notifikasi wajib kepada Kominfo dan kepada subjek data dalam waktu 14 hari jika terjadi pelanggaran yang berpotensi berdampak signifikan
Sanksi:
- Sanksi administratif hingga 2% dari pendapatan tahunan untuk pelanggaran tertentu
- Sanksi pidana penjara hingga 6 tahun dan/atau denda hingga Rp 6 miliar untuk pelanggaran yang disengaja
- Catatan kritis: sanksi pidana dapat menyentuh pengurus organisasi secara personal, bukan hanya entitas korporasi
Regulasi Sektoral
Di luar UU PDP, berbagai sektor memiliki persyaratan spesifik:
Sektor keuangan (OJK): POJK No. 11/POJK.03/2022 mengatur ketahanan dan keamanan siber bagi bank. Lembaga keuangan wajib memiliki Komite Pengarah Teknologi Informasi di level dewan dan melakukan asesmen risiko siber secara berkala.
Sektor kesehatan: Peraturan Menteri Kesehatan tentang rekam medis elektronik menetapkan standar keamanan spesifik untuk data kesehatan pasien — termasuk enkripsi, audit log, dan kontrol akses.
Infrastruktur kritis: BSSN menetapkan standar keamanan siber nasional dan memiliki kewenangan untuk mewajibkan pelaporan insiden dari sektor-sektor tertentu.
Implikasi Praktis
Dua pertanyaan yang perlu dijawab eksekutif:
- Apakah tim legal kita sudah memetakan kewajiban regulasi secara lengkap, termasuk UU PDP dan regulasi sektoral yang berlaku untuk bisnis kita?
- Apakah kita sudah memiliki proses notifikasi insiden yang bisa dieksekusi dalam 14 hari — termasuk siapa yang membuat keputusan notifikasi?
Bagian VI: Ketika Insiden Terjadi — Protokol 72 Jam
Persiapan Sebelum Insiden
Respons insiden yang buruk hampir selalu dimulai dari persiapan yang buruk. Pertanyaan-pertanyaan berikut harus sudah terjawab sebelum insiden terjadi:
- Siapa yang memiliki otoritas untuk mengisolasi sistem yang dikompromikan, bahkan jika itu berarti menghentikan operasi?
- Apakah ada incident response retainer dengan firma eksternal yang sudah bisa dipanggil dalam hitungan jam?
- Di mana rencana respons insiden disimpan — dan apakah bisa diakses jika sistem email dan internal network sedang down?
- Apakah ada daftar kontak darurat (tim internal, vendor, firma hukum, asuransi) yang tersimpan offline?
Fase Respons: Peran Eksekutif
Insiden siber bukan proyek IT — ini krisis bisnis. Dalam 72 jam pertama:
Jam 0–6 (Deteksi dan Eskalasi): Tim IT mendeteksi anomali dan mengeskalasi. CEO dan CISO dihubungi. Keputusan pertama yang kritis: apakah kita mengisolasi sistem yang terdampak sekarang, atau menunggu untuk memahami scope lebih dulu? Jawaban hampir selalu: isolasi dulu, investigasi kemudian.
Jam 6–24 (Asesmen dan Mobilisasi): Firma forensik eksternal diaktifkan. Legal mulai menganalisis kewajiban notifikasi. CFO mulai menghitung eksposur finansial dan mengaktifkan asuransi siber. Komunikasi internal dikelola — tim perlu tahu cukup untuk bekerja, tidak lebih dari yang diperlukan.
Jam 24–72 (Containment dan Komunikasi): Fokus bergeser ke containment dan pemulihan. Keputusan komunikasi eksternal dibuat: siapa yang perlu dinotifikasi dulu — regulator, pelanggan, mitra, publik? Dalam urutan apa? Apa yang disampaikan, dan apa yang belum bisa dikonfirmasi?
Komunikasi Krisis: Prinsip Dasar
Komunikasi yang buruk selama insiden siber sering menyebabkan lebih banyak kerusakan reputasi daripada insiden itu sendiri.
Kejujuran, bukan keterbukaan penuh: Anda wajib jujur tentang apa yang terjadi, tapi tidak harus mengungkapkan detail teknis yang bisa dimanfaatkan pelaku lain.
Kecepatan, bukan kesempurnaan: Pelanggan dan regulator lebih memaafkan ketidakpastian di awal daripada keheningan yang lama. Komunikasikan apa yang sudah diketahui, apa yang masih diinvestigasi, dan kapan update berikutnya.
Satu suara: Semua komunikasi eksternal harus dikoordinasikan. Pernyataan yang saling bertentangan dari berbagai spokesperson adalah bencana komunikasi tersendiri.
Dokumentasi: Catat setiap keputusan dan komunikasi selama respons insiden. Dokumentasi ini penting untuk investigasi regulasi dan potensi litigasi di kemudian hari.
Bagian VII: Membangun Organisasi yang Tangguh
Dari Compliance Training ke Security Culture
Sebagian besar program kesadaran keamanan gagal karena dirancang untuk memenuhi checkbox compliance, bukan untuk mengubah perilaku. Karyawan duduk melalui pelatihan tahunan, lulus kuis, dan kembali ke kebiasaan lama mereka.
Security culture yang nyata berarti keamanan menjadi cara berpikir, bukan daftar aturan yang diikuti karena wajib. Ini dimulai dari atas: ketika CEO dan eksekutif senior terlihat serius tentang keamanan — mengikuti pelatihan yang sama, berbicara tentangnya dalam town hall — pesan yang sampai ke seluruh organisasi sangat berbeda.
Elemen program security awareness yang efektif:
- Phishing simulation — uji, jangan hanya ajarkan. Kirimkan simulasi secara berkala dan gunakan hasilnya untuk targeted coaching, bukan hukuman
- Micro-learning — pelatihan pendek dan sering lebih efektif daripada satu sesi panjang setahun
- Near-miss reporting — buat pelaporan insiden yang nyaris terjadi menjadi aman dan diapresiasi, bukan sumber hukuman
Tiga Kebijakan yang Paling Sering Tidak Ada
BYOD (Bring Your Own Device) Policy: Jika karyawan menggunakan perangkat pribadi untuk pekerjaan — yang hampir pasti terjadi — organisasi perlu menetapkan batas yang jelas: aplikasi apa yang boleh diinstal, data apa yang boleh diakses, dan apa yang terjadi jika perangkat hilang atau dicuri.
Third-Party Access Policy: Vendor dan kontraktor yang memiliki akses ke sistem internal harus tunduk pada persyaratan keamanan minimum yang terdokumentasi. Akses harus dibatasi pada yang diperlukan dan dicabut segera ketika tidak lagi diperlukan.
Acceptable Use Policy yang Diperbarui: Kebijakan penggunaan yang ditulis di era pre-cloud dan pre-AI perlu direvisi. Penggunaan ChatGPT dan tool AI lain untuk pekerjaan, misalnya, menciptakan risiko data yang belum diperhitungkan dalam kebijakan lama.
Lima Metrik Keamanan untuk Agenda Dewan
Laporan keamanan yang datang ke dewan sering terlalu teknis untuk diproses secara bermakna. Lima metrik yang berguna di level dewan:
- Mean Time to Detect (MTTD) — rata-rata waktu antara insiden terjadi dan terdeteksi. Semakin pendek, semakin baik.
- Patch lag — persentase sistem kritis yang belum mendapat security patch dalam 30 hari setelah patch tersedia.
- Phishing simulation click rate — persentase karyawan yang mengklik simulasi phishing. Tren penurunan mengindikasikan program awareness yang bekerja.
- Third-party risk coverage — persentase vendor kritis yang sudah melalui asesmen keamanan dalam 12 bulan terakhir.
- Incident response plan test date — kapan terakhir kali rencana respons insiden diuji melalui tabletop exercise atau simulasi penuh?
Penutup: Kerangka Keputusan untuk Eksekutif
90-Day Security Review: Titik Mulai yang Praktis
30 Hari Pertama — Pemahaman:
- Minta briefing dari CISO atau kepala IT tentang profil risiko saat ini
- Tinjau apakah ada rencana respons insiden yang terdokumentasi
- Identifikasi tiga aset informasi paling kritis bagi bisnis
- Verifikasi apakah kewajiban UU PDP sudah dipetakan
30 Hari Kedua — Asesmen Gap:
- Bandingkan postur keamanan saat ini dengan benchmark industri
- Tinjau kontrak vendor utama: apakah ada klausul keamanan dan notifikasi insiden?
- Evaluasi apakah anggaran keamanan sepadan dengan profil risiko
30 Hari Ketiga — Prioritas dan Governance:
- Tetapkan tiga inisiatif keamanan prioritas dengan timeline dan akuntabilitas yang jelas
- Jadwalkan tabletop exercise respons insiden dalam 90 hari berikutnya
- Tentukan metrik keamanan yang akan masuk agenda dewan secara reguler
- Pastikan cyber insurance sudah sesuai dengan kebutuhan saat ini
Keamanan Siber sebagai Keunggulan Kompetitif
Sudut pandang yang sering terlewat: keamanan siber bukan hanya tentang menghindari kerugian. Organisasi yang bisa menunjukkan postur keamanan yang kuat — kepada pelanggan, mitra, regulator, dan investor — memiliki keunggulan kompetitif nyata.
Pelanggan enterprise semakin sering menanyakan postur keamanan vendor sebelum menandatangani kontrak. Regulator memberikan perlakuan yang lebih baik kepada organisasi yang proaktif dalam kepatuhan. Investor institusional mulai memasukkan cyber risk ke dalam due diligence mereka.
Investasi dalam keamanan siber, ketika dilakukan dengan strategi yang tepat, adalah investasi dalam kepercayaan — dan kepercayaan adalah fondasi dari setiap hubungan bisnis yang berkelanjutan.
Di PT Alia Primavera, kami membantu organisasi di sektor bisnis, kesehatan, dan pendidikan membangun fondasi teknologi yang aman dan andal — mulai dari desain sistem hingga implementasi governance. Jika Anda ingin mendiskusikan postur keamanan digital organisasi Anda, tim kami siap untuk memulai percakapan itu.
Artikel ini adalah bagian dari seri Primer Teknologi untuk Eksekutif. Baca juga:
