Cyber Risk Management: Menangkal Ancaman Digital di 2026

Running 1 – 2 April 2026 Surabaya

Registration

Cyber Risk Management: Menangkal Ancaman Digital di 2026

1 – 2 April 2026 Surabaya Hotel Santika Pandegiling

Description

Pelatihan ini dirancang untuk membekali peserta dengan pengetahuan dan keterampilan terkini dalam manajemen risiko siber, menyiapkan bank dan organisasi keuangan menghadapi ancaman digital yang semakin kompleks di tahun 2026. Fokus pelatihan mencakup identifikasi, analisis, mitigasi, dan monitoring risiko siber, termasuk ancaman dari malware, ransomware, phishing, serangan berbasis AI, dan pelanggaran data. Peserta akan memahami kerangka kerja keamanan siber yang terpadu, strategi proteksi sistem, dan peran kebijakan internal dalam mengurangi risiko digital yang dapat merugikan organisasi.

Selain itu, pelatihan ini membahas bagaimana memadukan manajemen risiko siber dengan kepatuhan regulasi, tata kelola internal, serta strategi respon insiden secara efektif. Peserta juga akan diperkenalkan dengan praktik terbaik industri, tools monitoring keamanan digital, dan framework mitigasi risiko terbaru untuk memastikan keamanan infrastruktur, data nasabah, serta kontinuitas operasional. Dengan pendekatan praktis dan strategis, pelatihan ini dirancang agar peserta mampu membangun budaya keamanan siber yang proaktif dan adaptif terhadap evolusi ancaman digital di era modern.

Objectives

Memahami lanskap ancaman siber terkini dan tren risiko digital di 2026
Menguasai prinsip-prinsip manajemen risiko siber dalam organisasi
Mengidentifikasi, menilai, dan memprioritaskan risiko siber secara efektif
Mampu merancang strategi mitigasi dan proteksi terhadap serangan digital
Mengintegrasikan kebijakan keamanan siber dengan regulasi dan tata kelola organisasi
Mengembangkan kesiapan organisasi dalam menghadapi insiden siber dan pelanggaran data

Course outline

1. Lanskap Ancaman Siber 2026

Tren serangan siber terkini dan prediksi masa depan
Ancaman berbasis AI, IoT, dan cloud computing
Evolusi malware, ransomware, dan phishing
Ancaman terhadap data finansial dan transaksi digital
Dampak ekonomi dan reputasi akibat serangan siber

2. Dasar-dasar Manajemen Risiko Siber

Konsep risiko siber dalam konteks organisasi
Prinsip identifikasi, penilaian, mitigasi, dan monitoring risiko
Framework dan standar internasional (ISO 27001, NIST, COBIT)
Hubungan manajemen risiko siber dengan tata kelola dan kepatuhan
Integrasi risiko siber dalam strategi bisnis

3. Identifikasi dan Klasifikasi Risiko Siber

Identifikasi aset kritis dan data sensitif
Analisis vektor ancaman internal dan eksternal
Klasifikasi risiko berdasarkan dampak dan probabilitas
Risiko teknologi, proses, dan manusia
Pemetaan risiko untuk prioritas mitigasi

4. Analisis dan Penilaian Risiko Siber

Penilaian risiko kuantitatif dan kualitatif
Teknik threat modeling dan vulnerability assessment
Analisis skenario serangan dan dampaknya
Evaluasi kontrol keamanan yang ada
Penentuan risk appetite dan toleransi risiko organisasi

5. Strategi Mitigasi dan Proteksi

Implementasi kontrol teknis dan non-teknis
Proteksi endpoint, jaringan, dan sistem cloud
Enkripsi data dan manajemen akses
Implementasi firewall, IDS/IPS, dan keamanan aplikasi
Strategi mitigasi risiko manusia melalui awareness dan pelatihan

6. Tata Kelola dan Kebijakan Keamanan Siber

Penyusunan kebijakan keamanan informasi
Integrasi kepatuhan regulasi (POJK, GDPR, PCI DSS)
Peran manajemen dan dewan direksi dalam keamanan siber
Monitoring dan audit kepatuhan kebijakan internal
Pembuatan SOP dan prosedur keamanan digital

7. Respon Insiden dan Manajemen Krisis Siber

Perencanaan dan implementasi incident response plan
Identifikasi, containment, eradication, dan recovery insiden
Koordinasi internal dan eksternal saat krisis siber
Simulasi serangan siber dan uji kesiapan tim
Dokumentasi insiden dan lessons learned

8. Monitoring, Deteksi, dan Threat Intelligence

Sistem monitoring real-time dan SIEM (Security Information and Event Management)
Threat intelligence untuk prediksi serangan siber
Deteksi anomali, log analysis, dan behavior monitoring
Early warning system terhadap serangan digital
Analisis tren ancaman untuk perbaikan berkelanjutan

9. Keamanan Cloud, IoT, dan Infrastruktur Digital

Risiko keamanan cloud dan mitigasinya
Proteksi perangkat IoT dan sistem terhubung
Keamanan data center dan virtualisasi
Manajemen identitas dan akses pada infrastruktur digital
Integrasi keamanan infrastruktur dalam framework organisasi

10. Pengukuran Kinerja dan Audit Keamanan Siber

Key Performance Indicators (KPI) keamanan siber
Penilaian efektivitas kontrol keamanan
Audit internal dan eksternal sistem informasi
Pelaporan risiko siber kepada manajemen
Continuous improvement dalam manajemen risiko digital

11. Budaya dan Kesadaran Keamanan Siber

Penerapan security awareness di seluruh organisasi
Pelatihan rutin dan simulasi serangan phishing
Mendorong budaya proaktif dan preventif terhadap risiko siber
Komunikasi risiko siber kepada seluruh level organisasi
Evaluasi efektivitas program kesadaran siber

12. Strategi Roadmap Cyber Risk Management 2026

Analisis kesiapan organisasi menghadapi ancaman siber
Penyusunan roadmap mitigasi risiko dan proteksi digital
Penentuan prioritas investasi keamanan siber
Integrasi teknologi, proses, dan manusia dalam keamanan digital
Implementasi strategi berkelanjutan untuk menghadapi ancaman 2026 dan seterusnya