Audit Sistem Core Banking dan Infrastruktur TI Perbankan
Audit Sistem Core Banking dan Infrastruktur TI Perbankan
Deskripsi
Pelatihan “Audit Sistem Core Banking dan Infrastruktur TI Perbankan” dirancang untuk meningkatkan kapasitas auditor internal dalam memahami, mengevaluasi, dan mengawasi sistem inti perbankan (core banking system) beserta infrastruktur teknologi informasi (TI) yang mendukung operasional perbankan modern. Dalam lingkungan perbankan yang semakin terdigitalisasi, sistem core banking menjadi jantung dari layanan keuangan, mulai dari pembukaan rekening, transaksi keuangan, pencatatan akuntansi, hingga pelaporan kepada regulator. Di sisi lain, kompleksitas teknologi serta ketergantungan tinggi pada infrastruktur TI menimbulkan berbagai risiko, seperti gangguan operasional, kerentanan keamanan siber, serta ketidaksesuaian terhadap regulasi. Oleh karena itu, auditor perlu memiliki kompetensi teknis yang memadai untuk melakukan audit menyeluruh terhadap arsitektur sistem, kontrol akses, pengelolaan data, hingga ketahanan dan keberlangsungan layanan TI. Pelatihan selama dua hari ini akan membekali peserta dengan pengetahuan mendalam mengenai komponen utama core banking system, proses integrasi dengan sistem pendukung (seperti internet banking, mobile banking, dan sistem anti-fraud), serta metode audit berbasis risiko TI. Peserta juga akan mempelajari teknik audit terhadap keamanan jaringan, manajemen perubahan sistem, kontrol basis data, serta kepatuhan terhadap standar industri dan regulasi OJK/BI terkait TI perbankan. Melalui studi kasus dan simulasi audit, peserta akan dilatih untuk mengidentifikasi potensi kelemahan sistem, mengembangkan program audit TI yang efektif, dan menyusun temuan serta rekomendasi yang aplikatif. Pelatihan ini sangat relevan bagi auditor internal, auditor TI, serta unit pengawasan yang ingin memperkuat peran pengendalian internal terhadap aset digital dan teknologi perbankan secara keseluruhan.
Tujuan
Setelah mengikuti pelatihan ini, peserta diharapkan dapat: Memberikan pemahaman mendalam mengenai fungsi, arsitektur, dan komponen sistem core banking di industri perbankan. Membekali peserta dengan metodologi audit TI yang efektif, berbasis risiko, dan sesuai dengan standar pengawasan internal. Meningkatkan kemampuan dalam mengidentifikasi kelemahan sistem dan potensi risiko yang muncul dari sistem aplikasi dan infrastruktur TI. Mendorong auditor menyusun temuan dan rekomendasi audit TI yang konstruktif, terukur, dan sejalan dengan prinsip keamanan dan kelangsungan layanan. Menyelaraskan praktik audit sistem perbankan dengan regulasi OJK, BI, dan standar internasional seperti COBIT, ISO 27001, dan ITIL.
Materi
Hari 1 – Pemahaman Core Banking System dan Risiko Teknologi Pengenalan Core Banking System dalam Industri Perbankan Fungsi utama dan modul-modul core banking Integrasi core banking dengan layanan digital (ATM, mobile, internet banking) Arsitektur sistem dan dependensi infrastruktur TI Risiko Teknologi Informasi dalam Operasi Perbankan Risiko utama TI: keamanan, integritas data, downtime, akses tidak sah Dampak kegagalan sistem terhadap operasional dan reputasi Kasus nyata kegagalan sistem perbankan dan pelajaran auditnya Framework Audit TI dan Pendekatan Berbasis Risiko Overview COBIT, ISO 27001, ITIL dan relevansinya dalam audit perbankan Audit planning dan penilaian risiko TI Peran audit internal dalam pengawasan teknologi bank Audit Infrastruktur TI: Jaringan, Server, dan Basis Data Proses audit keamanan jaringan dan firewall Kontrol fisik dan logis atas server dan data center Evaluasi pengendalian basis data dan backup recovery Hari 2 – Audit Sistem, Keamanan Aplikasi, dan Kepatuhan Regulasi Audit Keamanan Sistem dan Akses Aplikasi Core Banking Kontrol user access dan prinsip least privilege Audit terhadap role, rights, dan segresi tugas (SoD) Pengujian autentikasi dan log audit trail Audit Manajemen Perubahan Sistem (Change Management) Prosedur perubahan dan deployment sistem Audit kontrol versi dan pengujian perubahan sistem Risiko perubahan mendadak tanpa dokumentasi Kepatuhan terhadap Regulasi TI Perbankan (OJK & BI) Ketentuan POJK/SEOJK dan peraturan BI terkait sistem TI Audit kesiapan terhadap risiko siber dan BCP/DRP Laporan berkala dan kewajiban dokumentasi sistem TI Studi Kasus dan Simulasi Audit TI Perbankan Penilaian kontrol atas modul sistem tertentu (contoh: kredit atau simpanan) Identifikasi temuan dan penyusunan rekomendasi Simulasi audit terhadap proses pemulihan sistem dan ketahanan operasional
Metode
Pre-test Presentasi Diskusi Studi Kasus Post-test
Fasilitas
Training Kit (Tas, Hand out, Flashdisk, Block note, Pulpen dll) Sertifikat Souvenir 2x Coffee Break, 1x Makan Siang