Perumusan Strategi Pengembangan Portofolio Layanan Cybersecurity PT XYZ

Rachmaputri Faidatulaila, Nofie Iman Vidya Kemal, S.E., M.Sc., Ph.D.,

2026 | Tesis | S2 MANAJEMEN (MM) JAKARTA

Cybersecurity telah menjadi kebutuhan strategis bagi organisasi seiring dengan meningkatnya digitalisasi, kompleksitas ancaman siber, serta tuntutan regulasi yang semakin ketat, khususnya pada sektor-sektor berisiko tinggi seperti perbankan, keuangan non-bank, kesehatan, dan perusahaan multinasional. Penelitian ini bertujuan untuk menganalisis kondisi industri cybersecurity di Indonesia serta merumuskan strategi pengembangan portofolio layanan cybersecurity pada PT XYZ.

Penelitian ini menggunakan pendekatan kualitatif dan pengumpulan data dilakukan melalui wawancara mendalam dengan informan kunci yang memiliki keterlibatan langsung dalam pengembangan dan pengelolaan layanan cybersecurity. Analisis data dilakukan dengan menggunakan kerangka Porter’s Five Forces untuk menilai struktur industri, pendekatan dynamic capabilities untuk mengevaluasi kemampuan adaptif perusahaan, serta analisis GE/McKinsey Matrix untuk memetakan posisi layanan dalam portfolio.

Hasil penelitian menunjukkan bahwa industri cybersecurity menawarkan peluang yang kuat, namun dihadapkan pada tingkat persaingan yang tinggi dan kecenderungan komoditisasi pada layanan yang bersifat project based seperti Vulnerability Assessment and Penetration Testing (VAPT) dan Cybersecurity Posture Assessment (CPA). Layanan DDoS Protection diposisikan sebagai layanan utama yang dioptimalkan karena memiliki kekuatan bisnis yang relatif tinggi dan mampu menghasilkan pendapatan yang stabil. Sementara itu, layanan VAPT dan CPA dikelola secara selektif sebagai layanan pendukung. Adapun layanan Security Operations Center (SOC) memiliki potensi pertumbuhan jangka menengah hingga panjang, namun memerlukan pengembangan bertahap akibat tingginya hambatan masuk, kebutuhan investasi, dan kesiapan sumber daya manusia. Penelitian ini merekomendasikan pendekatan strategi portofolio untuk menyelaraskan peluang pasar dengan kapabilitas internal perusahaan secara berkelanjutan.

Cybersecurity has become a strategic necessity for organizations amid increasing digitalization, the growing complexity of cyber threats, and more stringent regulatory requirements, particularly in high-risk sectors such as banking, non-bank financial institutions, healthcare, and multinational corporations. This study aims to analysed the condition of the cybersecurity industry in Indonesia and to formulate a portfolio development strategy for cybersecurity services at PT XYZ.

This research adopts a qualitative approach, with data collected through in-depth interviews with key informants who are directly involved in the development and management of cybersecurity services. Data analysis was conducted using the Competitive Strategy framework to assess industry structure, the dynamic capabilities approach to evaluate the company’s adaptive capacity, and the GE McKinsey Matrix to map the position of services within the portfolio.

The findings indicate that the cybersecurity industry presents strong growth opportunities but is characterized by intense competition and a tendency toward commoditization in project-based services such as Vulnerability Assessment and Penetration Testing (VAPT) and Cybersecurity Posture Assessment (CPA). DDoS Protection is positioned as a core service to be optimized, as it demonstrate relatively strong business strength and the ability to generate stable revenue. Meanwhile, VAPT and CPA are managed selectively as supporting services. The Security Operations Center (SOC) service exhibits medium- to long-term growth potential; however, it requires gradual development due to high entry barriers, significant investment requirements, and human resource readiness. This study recommends a portfolio strategy approach to continuously align market opportunities with the company’s internal capabilities.

Kata Kunci : Cybersecurity, Strategi Pengembangan Layanan, Porter’s Five Forces, Dynamic Capabilities, GE/McKinsey Matrix