Pelatihan ini dirancang untuk membantu institusi perbankan memahami dan mengimplementasikan manajemen risiko digital dan ketahanan siber (cyber resilience) secara efektif, sesuai dengan POJK No. 3/2024 tentang ITSK (Inovasi Teknologi Sektor Keuangan), arahan dari BI–OJK Sandbox, dan praktik manajemen risiko terkini dalam era digitalisasi perbankan.
Seiring meningkatnya adopsi teknologi digital dalam layanan keuangan (open banking, cloud, API, AI/ML), risiko baru muncul — termasuk serangan siber, kegagalan sistem, risiko pihak ketiga (TPRM), serta risiko integritas dan privasi data.
Pelatihan ini memberikan pendekatan praktis untuk mengidentifikasi, mengukur, dan mengelola risiko digital dalam banking book, serta memperkuat ketahanan institusi melalui framework cyber resilience dan strategi manajemen risiko TI.
Tujuan
- Memahami ruang lingkup risiko digital dan siber dalam operasional perbankan.
- Menganalisis ketentuan utama POJK No. 3/2024 tentang ITSK dan implikasinya terhadap manajemen risiko.
- Mengetahui mekanisme BI–OJK Sandbox dan keterkaitannya dengan digital risk oversight.
- Mengidentifikasi dan menilai risiko TI, risiko pihak ketiga (vendor/outsourcing), serta risiko operasional digital.
- Mengembangkan dan menerapkan framework cyber resilience (berdasarkan NIST/ISO/FSB).
- Menerapkan praktik terbaik dalam keamanan data, keamanan jaringan, respons insiden, dan pemulihan bencana.
- Melakukan self-assessment kesiapan digital risk dan audit internal terkait IT.
Materi Pokok
- Sesi 1: Overview Risiko Digital & Siber di Industri Perbankan
- Evolusi layanan keuangan digital dan implikasi risikonya
- Jenis risiko digital: risiko TI, risiko data, risiko integritas, risiko pihak ketiga
- Tren serangan siber & ancaman emerging (AI-based fraud, deepfake, ransomware)
- Sesi 2: Regulasi Terkini – POJK 3/2024 tentang ITSK & Sandbox BI–OJK
- Ruang lingkup POJK ITSK: pengaturan inovasi keuangan digital
- Kewajiban uji kelayakan & mitigasi risiko teknologi
- Sandbox regulator BI–OJK dan tata kelola inovasi digital
- Kewajiban pelaporan dan pengawasan internal
- Sesi 3: Framework Manajemen Risiko Digital & TI
- Risiko teknologi dalam banking book dan operasional bank
- Risk identification & risk mapping
- Integrasi risiko digital dalam Enterprise Risk Management (ERM)
- Penilaian risiko dan metode kuantifikasi (heatmap, scoring, skenario)
- Sesi 4: Cybersecurity & Cyber Resilience
- Framework cyber resilience (NIST CSF, ISO/IEC 27001, FSB Cyber Lexicon)
- Sistem manajemen keamanan informasi (ISMS)
- Respons insiden dan business continuity plan (BCP/DRP)
- Pengamanan cloud, API, mobile banking, dan core system
- Sesi 5: Third Party Risk & Outsourcing Governance
- Risiko vendor dan outsourcing teknologi
- Due diligence dan contract risk control
- Data protection & privasi (sesuai UU PDP dan OJK guidelines)
- Sesi 6: Penerapan dan Studi Kasus
- Studi kasus insiden siber di sektor keuangan (lokal & global)
- Self-assessment maturity model risiko digital
- Rencana aksi dan penguatan struktur IT risk & cybersecurity
