Seiring dengan meningkatnya digitalisasi layanan perbankan dan ketergantungan yang semakin tinggi terhadap teknologi informasi, risiko siber (cyber risk) telah menjadi salah satu ancaman paling signifikan terhadap stabilitas operasional dan reputasi institusi keuangan. Ancaman seperti serangan ransomware, kebocoran data nasabah, manipulasi sistem perbankan, hingga potensi penyalahgunaan akses oleh pihak internal maupun eksternal menjadi perhatian utama dalam pengelolaan risiko TI. Dalam konteks ini, auditor internal memiliki peran strategis dalam menilai tingkat kesiapan organisasi dalam menghadapi risiko siber, serta memastikan bahwa kontrol dan mitigasi yang diterapkan telah berjalan secara efektif. Pelatihan ini dirancang untuk membekali auditor internal dengan pemahaman komprehensif tentang landscape ancaman siber terkini, kerangka penilaian risiko siber, serta teknik audit yang relevan untuk melakukan cyber risk assessment secara sistematis dan berbasis risiko. Melalui pelatihan ini, peserta akan dipandu untuk memahami bagaimana risiko siber dapat memengaruhi berbagai fungsi dalam operasional bank, baik dari sisi teknologi, proses bisnis, hingga perlindungan terhadap data dan aset informasi. Peserta juga akan dikenalkan pada berbagai framework keamanan informasi global seperti NIST Cybersecurity Framework, ISO/IEC 27001, dan standar pengelolaan risiko dari regulator seperti OJK dan Bank Indonesia. Pelatihan ini akan mencakup teknik identifikasi kerentanan sistem, analisis risiko siber berbasis dampak dan kemungkinan, serta bagaimana menyusun rekomendasi audit terhadap kontrol keamanan TI, kebijakan akses, dan kesiapan tanggap insiden siber. Melalui studi kasus dan simulasi penilaian risiko, peserta diharapkan mampu melakukan evaluasi terhadap kontrol siber dan memberikan insight audit yang relevan dalam meningkatkan postur keamanan digital organisasi