Pelatihan ini dirancang untuk memberikan pemahaman mendalam kepada peserta mengenai strategi pengelolaan risiko TI dan governance IT di sektor perbankan, dengan pendekatan berbasis framework internasional (ISACA Risk IT) dan diselaraskan dengan regulasi lokal seperti POJK 13/POJK.03/2020 tentang penerapan manajemen risiko dalam penggunaan teknologi informasi oleh bank.
Pelatihan ini sangat relevan bagi lembaga perbankan yang ingin memperkuat kapabilitas manajemen risiko TI secara strategis, memperbaiki proses pengambilan keputusan berbasis risiko, dan memastikan kepatuhan terhadap standar regulator.
Tujuan
- Memahami prinsip-prinsip dasar IT governance dan IT risk management di sektor perbankan.
- Mengimplementasikan kerangka kerja ISACA Risk IT dalam manajemen risiko TI strategis.
- Menyelaraskan kebijakan internal TI dengan peraturan OJK, khususnya POJK 13/2020.
- Meningkatkan kualitas pengawasan dan pengendalian internal terhadap penggunaan sistem informasi.
- Mengidentifikasi, mengukur, memantau, dan mengendalikan risiko TI secara proaktif dan terstruktur.
- Mengembangkan peta risiko TI (IT risk map) dan strategi mitigasi yang tepat guna.
Materi Pokok
- Modul 1: Pengantar IT Governance & IT Risk di Perbankan
- Definisi, prinsip, dan ruang lingkup IT Governance
- Hubungan antara governance, compliance, dan manajemen risiko TI
- Tantangan TI terkini di sektor perbankan
- Modul 2: Framework ISACA – Risk IT Overview
- Struktur dan prinsip dasar ISACA Risk IT Framework
- Risk Governance, Risk Evaluation, dan Risk Response
- Integrasi dengan COBIT dan manajemen risiko perusahaan
- Modul 3: Regulasi POJK 13/POJK.03/2020
- Tujuan & cakupan POJK terkait risiko TI
- Kewajiban bank dalam penerapan manajemen risiko TI
- Studi kasus kepatuhan & sanksi dari pelanggaran regulasi
- Modul 4: Identifikasi & Evaluasi Risiko TI
- Metode penilaian risiko TI (risk assessment)
- Kategori risiko TI: operasional, keamanan, strategis, hukum
- Pengembangan risk register & risk heat map
- Modul 5: Strategi Mitigasi dan Respons Risiko TI
- Risk treatment & risk control
- Early warning system dan pengendalian preventif
- Contingency planning & incident response
- Modul 6: Implementasi IT Governance yang Efektif
- Peran manajemen puncak, audit internal, dan IT team
- Penetapan KPI/KRI untuk pengelolaan risiko
- Pemantauan & pelaporan risiko secara berkelanjutan
- Modul 7: Studi Kasus
