Dalam era perbankan digital, layanan seperti mobile banking, internet banking, dan digital onboarding menjadi tulang punggung operasional bank modern. Namun, seiring meningkatnya penggunaan teknologi, risiko yang terkait dengan keamanan siber, integritas data, serta kepatuhan terhadap regulasi digital juga meningkat secara signifikan. Audit internal memiliki peran strategis dalam memastikan bahwa seluruh proses layanan digital bank berjalan dengan aman, andal, dan sesuai dengan standar pengendalian internal serta regulasi dari otoritas seperti OJK dan BI.
Pelatihan ini dirancang untuk membekali auditor internal dengan kemampuan untuk mengidentifikasi, menilai, dan mengaudit risiko yang melekat pada layanan digital perbankan dan keamanan sibernya. Peserta akan mempelajari pendekatan audit terhadap sistem informasi, kontrol keamanan digital, perlindungan data nasabah, serta pengujian atas efektivitas kontrol teknologi informasi. Dengan studi kasus dan simulasi, peserta akan dapat mengembangkan keterampilan praktis untuk merancang dan melaksanakan audit atas sistem digital yang kompleks dan terus berkembang.
Tujuan
- Memahami risiko utama dalam layanan digital dan keamanan siber di perbankan.
- Menilai efektivitas kontrol internal atas sistem digital perbankan.
- Melakukan audit atas sistem informasi, akses data, dan proses digital banking.
- Meninjau kepatuhan terhadap standar keamanan TI (seperti ISO 27001) dan regulasi OJK terkait TI dan keamanan data.
- Menyusun temuan audit dan rekomendasi perbaikan atas risiko teknologi informasi dan keamanan siber.
- Berkontribusi dalam meningkatkan kepercayaan terhadap layanan digital melalui pengawasan yang efektif.
Materi Pokok
- Sesi 1: Layanan Digital Perbankan dan Risiko Teknologi
- Transformasi digital di sektor perbankan.
- Jenis layanan digital dan teknologi pendukung (API, cloud, mobile apps).
- Risiko utama: siber, teknologi, dan operasional digital.
- Sesi 2: Dasar-Dasar Audit Sistem Informasi dan Keamanan Siber
- Prinsip audit TI dan keamanan informasi.
- Framework umum: COBIT, ISO 27001, NIST Cybersecurity Framework.
- Identifikasi dan evaluasi kontrol umum & kontrol aplikasi.
- Sesi 3: Audit Internal atas Layanan Digital
- Pengujian keamanan mobile banking dan internet banking.
- Pengawasan atas digital onboarding dan e-KYC.
- Perlindungan data nasabah & privasi (termasuk PPDP & GDPR).
- Sesi 4: Audit Keamanan Siber di Lingkungan Perbankan
- Deteksi potensi pelanggaran dan kebocoran data.
- Audit atas kebijakan akses, password, firewall, dan enkripsi.
- Penilaian atas respon insiden keamanan siber (incident response).
- Sesi 5: Studi Kasus
