Modul ini bertujuan untuk membekali peserta dengan kemampuan menyusun rencana kesinambungan bisnis (BCP) dan pemulihan bencana (DRP) yang komprehensif untuk institusi perbankan. Dalam kondisi krisis—misalnya bencana alam, gangguan sistem TI, atau kejadian eksternal lainnya—bank harus mampu menjaga operasional kritikal tetap berjalan dan meminimalkan dampak. Pelatihan ini membantu peserta memahami prinsip, tahapan, dan komponen kunci dari BCP dan DRP, serta integrasi antara keduanya.
Pelatihan juga akan membahas metodologi pendekatan risiko untuk menentukan prioritas layanan/operasi yang harus dipulihkan lebih dulu, serta bagaimana melakukan uji coba (simulation / table top exercise) dan evaluasi secara berkala. Case study nyata dan diskusi kelompok akan memperkuat pemahaman peserta agar bisa langsung menyusun rencana BCP/DRP di organisasi masing-masing.
OBJECTIVE
- Menjelaskan konsep, ruang lingkup, dan komponen BCP dan DRP.
- Mengidentifikasi fungsi dan proses kritikal yang perlu diprioritaskan.
- Menyusun struktur tim BCP/DRP dan peran masing-masing.
- Merumuskan prosedur recovery dan fallback alternatif.
- Merancang skenario pengujian dan evaluasi rencana.
- Integrasi BCP/DRP ke dalam sistem manajemen risiko dan governance.
COURSE OUTLINE
Konsep & Kebutuhan BCP/DRP
- Definisi, manfaat, dan kerangka regulasi
- Hubungan antara BCP dan DRP
- Fokus instrumen ISS (Information, System, Staff)
Analisis Bisnis & Dampak Operasional (Business Impact Analysis, BIA)
- Identifikasi fungsi/process kritikal
- Kriteria dampak: finansial, reputasi, regulasi
- Penentuan toleransi waktu henti (Maximum Tolerable Downtime)
Identifikasi Risiko & Strategi Recovery
- Pemetaan risiko gangguan dan ancaman
- Strategi mitigasi dan recovery (alternate site, backup, mirror)
- Pilihan teknologi recovery dan redundansi
Penyusunan Rencana & Struktur Organisasi
- Pembentukan tim BCP/DRP dan tanggung jawab
- Dokumen rencana: prosedur, checklists, manual
- Komunikasi krisis dan protokol eskalasi
Pemulihan Teknologi & Infrastruktur
- Infrastruktur IT: server, data center, jaringan
- Replikasi data, backup, failover, sistem redundansi
- Pemulihan aplikasi dan data kritikal
Implementasi, Pengujian & Pemeliharaan
- Table-top exercise, simulasi, uji penuh (full-scale test)
- Evaluasi hasil dan perbaikan (lessons learned)
- Pemeliharaan berkala dan update rencana
Integrasi ke Manajemen Risiko & Governance
- Hubungan BCP/DRP dengan risk appetite dan kebijakan risiko
- Pelaporan ke komite risiko dan manajemen senior
- Audit dan review internal
