Pengawasan Kepatuhan Terhadap Kebijakan Ketahanan Siber dan Ketahanan Operasional Bank

Scheduled 27 – 28 Juli 2026 Surabaya

Registration

Pengawasan Kepatuhan Terhadap Kebijakan Ketahanan Siber dan Ketahanan Operasional Bank

27 – 28 Juli 2026 Surabaya Hotel Santika Pandegiling

Description

Transformasi digital di industri perbankan telah meningkatkan ketergantungan terhadap teknologi informasi, sehingga risiko serangan siber, gangguan operasional, dan kegagalan layanan menjadi semakin kompleks. Oleh karena itu, bank perlu memastikan bahwa kebijakan ketahanan siber (cyber resilience) dan ketahanan operasional (operational resilience) tidak hanya disusun dengan baik, tetapi juga diterapkan secara konsisten dan diawasi kepatuhannya di seluruh unit kerja. Pelatihan ini membahas pendekatan pengawasan kepatuhan terhadap kebijakan ketahanan siber dan operasional, mulai dari identifikasi risiko, pengujian efektivitas kontrol, pemantauan kepatuhan, hingga penyusunan tindak lanjut untuk memperkuat keberlangsungan layanan dan memenuhi ketentuan regulato

Objectives

Memahami konsep ketahanan siber dan ketahanan operasional dalam industri perbankan.
Mengidentifikasi risiko kepatuhan terhadap kebijakan keamanan informasi dan keberlangsungan operasional.
Melaksanakan pengawasan kepatuhan atas implementasi kebijakan ketahanan siber dan operasional.
Menilai efektivitas pengendalian dan mitigasi risiko pada proses bisnis kritikal.
Menyusun rekomendasi perbaikan untuk meningkatkan kepatuhan dan ketahanan operasional.
Mendukung terciptanya tata kelola risiko teknologi yang selaras dengan regulasi dan praktik terbaik.

Course outline

1. Konsep Ketahanan Siber dan Ketahanan Operasional

Definisi dan ruang lingkup cyber resilience dan operational resilience.
Keterkaitan dengan manajemen risiko dan tata kelola TI.
Peran fungsi kepatuhan dalam pengawasan implementasi kebijakan.

2. Kerangka Regulasi dan Kebijakan Internal

Ketentuan regulator terkait keamanan siber dan ketahanan operasional.
Penyusunan serta harmonisasi kebijakan internal.
Peran tiga lini pertahanan (Three Lines Model) dalam pengawasan kepatuhan.

3. Identifikasi Risiko Kepatuhan

Risiko ketidakpatuhan terhadap kebijakan keamanan informasi.
Risiko operasional pada layanan dan proses bisnis kritikal.
Analisis dampak terhadap operasional, hukum, dan reputasi.

4. Pengawasan Implementasi Kebijakan

Monitoring kepatuhan unit kerja terhadap kebijakan.
Evaluasi penerapan kontrol keamanan informasi.
Pengawasan kepatuhan pihak ketiga dan vendor kritikal.

5. Pengujian Efektivitas Pengendalian

Compliance testing dan control testing.
Review konfigurasi dan prosedur operasional.
Validasi efektivitas kontrol preventif, detektif, dan korektif.

6. Monitoring Insiden Siber dan Gangguan Operasional

Pelaporan dan eskalasi insiden.
Analisis akar penyebab (Root Cause Analysis).
Penyusunan tindakan korektif dan pencegahan.

7. Pengawasan Business Continuity dan Disaster Recovery

Evaluasi Business Continuity Plan (BCP).
Pengujian Disaster Recovery Plan (DRP).
Monitoring hasil simulasi dan perbaikan berkelanjutan.

8. Pelaporan Kepatuhan dan Tata Kelola

Penyusunan laporan kepatuhan kepada manajemen.
Dashboard indikator risiko dan kepatuhan.
Dokumentasi dan audit trail pengawasan.

9. Continuous Improvement Ketahanan Siber dan Operasional

Pemanfaatan Key Risk Indicator (KRI) dan Key Performance Indicator (KPI).
Evaluasi berkala terhadap kebijakan dan prosedur.
Penguatan budaya kepatuhan dan kesadaran keamanan siber.

10. Studi Kasus dan Simulasi Pengawasan Kepatuhan

Analisis kasus gangguan operasional dan insiden siber di perbankan.
Simulasi compliance review terhadap kebijakan ketahanan siber.
Penyusunan action plan untuk meningkatkan kepatuhan dan ketahanan operasional bank