Pelatihan Kepatuhan ITSK dan Keamanan Siber dalam Digital Banking
Perkembangan pesat digital banking telah mengubah lanskap industri perbankan secara fundamental,
membawa banyak kemudahan sekaligus risiko baru yang signifikan, terutama terkait keamanan siber dan
perlindungan data nasabah. Pelatihan ini dirancang untuk membekali peserta dengan pemahaman menyeluruh
tentang aspek kepatuhan yang terkait dengan teknologi informasi dan sistem elektronik (ITSK) dalam perbankan
digital. Fokus utama pelatihan adalah mengkaji regulasi terbaru yang dikeluarkan oleh OJK dan lembaga terkait,
yang mengatur kewajiban perlindungan data pribadi, mitigasi risiko serangan siber, dan tata kelola keamanan
informasi dalam penyelenggaraan layanan perbankan digital. Peserta akan belajar bagaimana mengidentifikasi
risiko keamanan siber yang mengancam integritas sistem dan data, serta langkah-langkah praktis untuk
menerapkan kebijakan dan prosedur yang sejalan dengan standar regulasi serta best practice industri.
Selain aspek teknis, pelatihan ini juga akan menekankan pentingnya kolaborasi antar unit kerja di bank—mulai
dari divisi IT, kepatuhan, hingga manajemen risiko dan operasional—dalam menciptakan ekosistem kepatuhan
digital yang holistik dan efektif. Dengan pendekatan studi kasus dan simulasi, peserta akan mampu mengenali pola
ancaman siber terkini seperti serangan ransomware, phishing, hingga insider threats, serta merancang strategi
mitigasi yang terintegrasi dengan kebijakan privasi data yang ketat. Pelatihan ini sangat relevan untuk memperkuat
budaya kepatuhan dan kesadaran keamanan siber di tengah meningkatnya tuntutan regulasi dan ekspektasi nasabah
terhadap keamanan layanan digital perbankan.
Tujuan
- Memberikan pemahaman mendalam mengenai regulasi ITSK terbaru yang berlaku di industri perbankan, khususnya yang dikeluarkan oleh OJK.
- Meningkatkan kemampuan peserta dalam mengidentifikasi dan mengelola risiko keamanan siber yang berpotensi mengancam operasional digital banking.
- Membekali peserta dengan pengetahuan praktis terkait perlindungan data pribadi sesuai dengan prinsip-prinsip privasi yang diatur dalam regulasi.
- Mengembangkan keterampilan dalam penyusunan dan evaluasi kebijakan keamanan informasi dan kepatuhan digital yang efektif dan berkelanjutan.
- Mendorong kolaborasi lintas divisi dalam pengelolaan keamanan dan kepatuhan digital, serta peningkatan budaya kesadaran keamanan di lingkungan perbankan.
Materi Pokok
Hari 1 – Regulasi dan Dasar Keamanan Siber di Digital Banking
- Sesi 1: Overview Regulasi ITSK dan Peran OJK dalam Digital Banking Compliance
- Ruang lingkup ITSK dan kerangka hukum terbaru
- Kebijakan OJK terkait keamanan informasi dan perlindungan data
- Peran regulator dan sanksi kepatuhan
- Sesi 2: Dasar-Dasar Keamanan Siber untuk Perbankan Digital
- Konsep dan terminologi keamanan siber
- Ancaman siber terkini (phishing, malware, ransomware, insider threats)
- Framework keamanan siber (ISO 27001, NIST Cybersecurity Framework)
- Sesi 3: Perlindungan Data Pribadi dan Privasi Nasabah
- Prinsip dasar perlindungan data dan regulasi terkait (misal: UU PDP, GDPR sebagai referensi)
- Kebijakan privasi dan manajemen data sensitif
- Pengelolaan izin dan persetujuan data nasabah
- Sesi 4: Studi Kasus Insiden Keamanan Siber di Perbankan
- Analisis kasus serangan siber dan dampaknya
- Lessons learned dan best practice pengelolaan insiden
- Diskusi kelompok: penanganan insiden dan mitigasi risiko
Hari 2 – Implementasi Kepatuhan, Audit, dan Pengelolaan Risiko
- Sesi 5: Implementasi Kebijakan dan Prosedur Keamanan Digital
- Penyusunan kebijakan IT dan SOP terkait keamanan siber
- Pengawasan kepatuhan dan tata kelola keamanan informasi
- Penguatan pengendalian internal dan peran unit kepatuhan
- Sesi 6: Teknologi Pendukung Kepatuhan Digital dan Monitoring
- Sistem keamanan siber dan monitoring transaksi digital
- Pemanfaatan teknologi AI dan analitik untuk deteksi ancaman
- Manajemen akses dan otentikasi pengguna
- Sesi 7: Audit Kepatuhan Digital dan Evaluasi Efektivitas Keamanan
- Metodologi audit keamanan informasi
- Penilaian risiko dan kontrol keamanan TI
- Tindak lanjut hasil audit dan continuous improvement
- Sesi 8: Simulasi dan Diskusi Kelompok: Rencana Mitigasi dan Respons Insiden Siber
- Penyusunan rencana respons insiden dan komunikasi krisis
- Latihan simulasi insiden keamanan siber
- Rekomendasi strategi penguatan kepatuhan dan keamanan digital
