Cloud Security & Data Protection di Industri Perbankan
Cloud Security & Data Protection di Industri Perbankan
Description
Transformasi digital di industri perbankan mendorong peningkatan adopsi teknologi cloud untuk mendukung fleksibilitas operasional, percepatan inovasi layanan, efisiensi biaya, serta peningkatan kemampuan analitik data. Pemanfaatan cloud computing memungkinkan bank menghadirkan layanan digital yang lebih cepat, skalabel, dan responsif terhadap kebutuhan nasabah.
Namun, migrasi dan pengelolaan sistem berbasis cloud juga menghadirkan tantangan baru terkait keamanan informasi, perlindungan data nasabah, tata kelola teknologi, kepatuhan regulasi, serta pengelolaan risiko pihak ketiga. Data menjadi aset strategis yang harus dilindungi melalui penerapan kontrol keamanan yang kuat, arsitektur yang tepat, serta mekanisme pengawasan yang berkelanjutan
Objectives
- Memahami konsep dasar cloud computing dan penerapannya dalam industri perbankan.
- Mengidentifikasi risiko keamanan yang muncul dalam implementasi teknologi cloud.
- Memahami prinsip cloud security architecture dan security-by-design.
- Menerapkan strategi perlindungan data nasabah pada lingkungan cloud.
- Memahami konsep Identity and Access Management (IAM) dan pengendalian akses berbasis risiko.
- Mengelola risiko kepatuhan, regulasi, dan pihak ketiga dalam penggunaan layanan cloud.
- Menyusun strategi penguatan keamanan cloud dan data protection sesuai kebutuhan organisasi.
Course outline
- Modul 1. Cloud Computing Landscape in Banking
- Perkembangan cloud computing di sektor keuangan
- Model layanan cloud:
- Infrastructure as a Service (IaaS)
- Platform as a Service (PaaS)
- Software as a Service (SaaS)
- Public cloud, private cloud, dan hybrid cloud
- Manfaat dan tantangan adopsi cloud bagi bank
- Cloud adoption strategy
- Modul 2. Cloud Security Fundamentals
- Konsep dasar cloud security
- Shared Responsibility Model
- Cloud Security Architecture
- Security-by-Design dalam implementasi cloud
- Common cloud security risks:
- Misconfiguration
- Unauthorized access
- Data leakage
- Insecure API
- Modul 3. Data Protection & Privacy Management
- Data sebagai aset strategis perbankan
- Data classification dan data lifecycle management
- Data protection strategy
- Encryption dan key management
- Data Loss Prevention (DLP)
- Privacy management dan perlindungan data nasabah
- Modul 4. Identity & Access Management (IAM)
- Prinsip Identity and Access Management
- Authentication dan authorization
- Multi-Factor Authentication (MFA)
- Privileged Access Management (PAM)
- Zero Trust Security Model
- Access governance dan monitoring
- Modul 5. Cloud Security Operations
- Cloud Security Monitoring
- Security Information and Event Management (SIEM)
- Cloud workload protection
- Vulnerability management
- Threat detection dan incident response
- Security Operation Center (SOC) untuk lingkungan cloud
- Modul 6. Regulatory Compliance & Technology Risk
- Cloud governance dalam industri perbankan
- Technology Risk Management
- Regulatory compliance pada penggunaan cloud
- Third-party risk management
- Vendor security assessment
- Audit dan assurance terhadap layanan cloud
- Modul 7. Cloud Resilience & Business Continuity
- Cloud disaster recovery strategy
- Backup dan recovery management
- High availability architecture
- Operational resilience
- Pengujian kesiapan pemulihan layanan
- Modul 8. Cloud Security Implementation Roadmap
- Evaluasi tingkat kematangan keamanan cloud
- Identifikasi gap keamanan
- Penyusunan cloud security framework
- Prioritas program peningkatan keamanan
- Roadmap implementasi cloud security dan data protection
Participants
- Divisi Keamanan Informasi (Information Security)
- Divisi Information Technology (IT)
- Divisi Infrastruktur TI
- Divisi Cloud Infrastructure
- Divisi Digital Banking
- Divisi Transformasi Digital
- Divisi Tata Kelola TI
- Divisi Manajemen Risiko
- Divisi Kepatuhan (Compliance)
- Divisi Audit Internal
- Divisi Pengendalian Internal
- Divisi Hukum (Legal)
- Divisi Data & Analytics
- Divisi Business Continuity Management (BCM)
- Divisi Direksi
Method
- Pre-test
- Presentation
- Discussion
- Case study
- Post-test
Facilities
- Ruang Meeting Representatif
- Sertifikat Pelatihan Resmi
- Instruktur Profesional & Berpengalaman
- Training Kit Eksklusif
- Souvenir
- Pick Up Participant (Yogyakarta)