Strategi Penguatan Cyber Resilience dan Incident Response Management
Strategi Penguatan Cyber Resilience dan Incident Response Management
Description
Meningkatnya ketergantungan industri perbankan terhadap teknologi digital, layanan mobile banking, cloud computing, dan sistem pembayaran elektronik telah memperluas potensi risiko serangan siber yang dapat mengganggu operasional, merugikan nasabah, serta menurunkan reputasi institusi. Ancaman seperti ransomware, phishing, data breach, malware, Distributed Denial of Service (DDoS), hingga serangan berbasis Artificial Intelligence (AI) menuntut organisasi untuk tidak hanya fokus pada pencegahan, tetapi juga memiliki kemampuan untuk bertahan, merespons, dan pulih dengan cepat dari insiden siber.
Cyber Resilience menjadi pendekatan yang semakin penting dalam pengelolaan keamanan informasi modern karena menekankan kemampuan organisasi dalam mengantisipasi, mendeteksi, merespons, dan memulihkan diri dari gangguan siber tanpa menghambat keberlangsungan bisnis. Di sisi lain, Incident Response Management yang efektif menjadi kunci dalam meminimalkan dampak insiden serta mempercepat proses pemulihan operasional.
Pelatihan ini dirancang untuk memberikan pemahaman komprehensif mengenai strategi penguatan cyber resilience, penyusunan kerangka incident response yang efektif, serta pengembangan kemampuan organisasi dalam menghadapi ancaman siber yang terus berkembang
Objectives
Setelah mengikuti pelatihan ini, peserta diharapkan mampu:
- Memahami konsep cyber resilience dan pentingnya bagi industri perbankan.
- Mengidentifikasi berbagai ancaman dan risiko keamanan siber yang dapat memengaruhi operasional bank.
- Menyusun strategi penguatan ketahanan siber organisasi.
- Mengembangkan Incident Response Plan yang efektif dan terstruktur.
- Meningkatkan kemampuan deteksi, respons, dan pemulihan terhadap insiden siber.
- Mengintegrasikan cyber resilience dengan business continuity dan manajemen risiko.
- Mendukung keberlangsungan layanan digital dan perlindungan aset informasi organisasi.
Course outline
1. Cyber Threat Landscape dan Tantangan Keamanan Siber 2026
- Tren ancaman siber pada industri perbankan
- Evolusi serangan ransomware dan malware
- Ancaman phishing, social engineering, dan identity fraud
- Serangan terhadap layanan digital banking
- Risiko keamanan pada cloud dan third party services
- Dampak bisnis dari insiden siber
2. Fundamental Cyber Resilience Framework
- Konsep dan prinsip cyber resilience
- Perbedaan cyber security dan cyber resilience
- Cyber resilience lifecycle
- Integrasi cyber resilience dengan manajemen risiko
- Membangun budaya ketahanan siber
- Best practice cyber resilience di sektor keuangan
3. Cyber Risk Assessment dan Resilience Strategy
- Identifikasi aset kritikal organisasi
- Cyber risk assessment methodology
- Analisis ancaman dan kerentanan
- Penentuan cyber risk appetite
- Penyusunan cyber resilience roadmap
- Prioritas investasi keamanan siber
4. Security Monitoring dan Threat Detection
- Security Operations Center (SOC)
- Threat intelligence dan threat hunting
- Security Information and Event Management (SIEM)
- Continuous security monitoring
- Deteksi dini aktivitas mencurigakan
- Pengelolaan alert dan eskalasi insiden
5. Incident Response Management Framework
- Struktur dan tahapan Incident Response
- Incident Response Team dan perannya
- Incident classification dan severity level
- Incident handling procedures
- Koordinasi antar unit saat insiden
- Dokumentasi dan pelaporan insiden
6. Cyber Incident Investigation dan Forensic Analysis
- Teknik investigasi insiden siber
- Pengumpulan dan pengamanan bukti digital
- Analisis log dan jejak serangan
- Root Cause Analysis (RCA)
- Digital forensic fundamentals
- Lessons learned dari insiden siber
7. Business Continuity dan Disaster Recovery untuk Insiden Siber
- Integrasi cyber resilience dengan BCM
- Disaster Recovery Planning (DRP)
- Recovery strategy untuk sistem kritikal
- Backup dan recovery management
- Recovery Time Objective (RTO) dan Recovery Point Objective (RPO)
- Simulasi pemulihan pasca insiden
8. Crisis Management dan Cyber Incident Communication
- Pengelolaan krisis akibat insiden siber
- Strategi komunikasi internal dan eksternal
- Stakeholder management saat insiden
- Pelaporan kepada regulator dan manajemen
- Reputational risk management
- Media handling dan komunikasi publik
9. Tata Kelola dan Kepatuhan Cyber Security
- Cyber Security Governance
- Peran manajemen dan dewan pengawas
- Kebijakan dan prosedur keamanan siber
- Audit dan pengendalian internal
- Third Party Cyber Risk Management
- Continuous improvement cyber resilience
10. Workshop dan Cyber Incident Simulation
- Simulasi serangan ransomware
- Simulasi penanganan data breach
- Penyusunan Incident Response Plan
- Analisis efektivitas respons insiden
- Penyusunan cyber resilience roadmap
- Presentasi hasil simulasi dan action plan
Participants
- Cyber Security
- Information Security
- Information Technology
- IT Risk Management
- Risk Management
- Digital Banking
- Banking Operations
- Incident Response Team
- Security Operations Center (SOC)
- Cyber Threat Intelligence Team
- Compliance
- Internal Audit
- Business Continuity Management (BCM)
- Operational Resilience Team
- Data Governance
- Regulatory Affairs
- Senior Management
- CIO Office
- CISO Office
- Digital Risk Management Team
Method
- Pre-test
- Presentation
- Discussion
- Case study
- Post-test
Facilities
- Ruang Meeting Representatif
- Sertifikat Pelatihan Resmi
- Instruktur Profesional & Berpengalaman
- Training Kit Eksklusif
- Souvenir
- Pick Up Participant (Yogyakarta)
