Audit Digital Banking & Mobile Banking: Strategi Pengawasan Risiko dan Keamanan Layanan Perbankan Digital
Audit Digital Banking & Mobile Banking: Strategi Pengawasan Risiko dan Keamanan Layanan Perbankan Digital
Description
Pelatihan ini dirancang untuk meningkatkan kompetensi auditor internal dalam melakukan audit terhadap layanan digital banking dan mobile banking yang semakin berkembang pesat di industri perbankan. Transformasi digital membawa berbagai kemudahan bagi nasabah, namun juga menghadirkan risiko baru yang kompleks, seperti risiko siber, fraud digital, serta kelemahan dalam pengendalian sistem. Oleh karena itu, auditor dituntut untuk memiliki pemahaman mendalam terhadap ekosistem digital banking, teknologi yang digunakan, serta potensi risiko yang melekat.
Melalui pelatihan ini, peserta akan mempelajari pendekatan audit berbasis risiko terhadap sistem digital banking dan mobile banking secara menyeluruh, mulai dari aspek tata kelola TI, keamanan informasi, hingga pengalaman pengguna. Selain itu, peserta juga akan dibekali dengan teknik audit berbasis teknologi, evaluasi kontrol keamanan, serta analisis kerentanan sistem, sehingga mampu memberikan assurance yang kuat dan relevan terhadap keandalan layanan digital perbankan.
Objectives
- Memahami konsep dan ekosistem digital banking dan mobile banking
- Mengidentifikasi risiko utama dalam layanan perbankan digital
- Menguasai kerangka audit TI dalam konteks digital banking
- Mampu mengevaluasi kontrol keamanan sistem dan aplikasi
- Mengidentifikasi potensi fraud dan ancaman siber
- Mampu melakukan audit terhadap mobile banking secara end-to-end
- Menguasai teknik audit berbasis teknologi dan data
- Memberikan rekomendasi strategis untuk peningkatan keamanan dan kontrol
Course outline
1. Konsep dan Ekosistem Digital Banking
- Definisi digital banking dan mobile banking
- Perkembangan layanan perbankan digital
- Komponen utama ekosistem digital banking
- Front-end (aplikasi mobile/web)
- Back-end system (core banking)
- Middleware dan API
- Peran digital banking dalam transformasi perbankan
2. Risiko dalam Digital Banking & Mobile Banking
- Risiko teknologi informasi
- Risiko keamanan siber (cybersecurity risk)
- Risiko fraud digital
- Risiko operasional
- Risiko kepatuhan dan regulasi
- Risiko reputasi
- Risiko pihak ketiga (third-party risk)
3. Kerangka Audit Digital Banking
- Risk-based IT audit approach
- Audit universe untuk digital banking
- Penilaian kontrol umum TI (IT General Controls)
- Audit berbasis proses dan sistem
- Standar dan framework (COBIT, ISO 27001, dll.)
4. Audit Infrastruktur dan Arsitektur Sistem
- Evaluasi arsitektur sistem digital
- Audit jaringan dan infrastruktur
- Keamanan server dan database
- Cloud computing dan virtualisasi
- Integrasi sistem dan API
5. Audit Aplikasi Mobile Banking
- Secure Software Development Life Cycle (SDLC)
- Pengujian kontrol aplikasi
- Authentication & authorization
- Session management
- Enkripsi data dan komunikasi
- Vulnerability assessment dan penetration testing
6. Keamanan Informasi dan Cybersecurity
- Prinsip dasar keamanan informasi (CIA: Confidentiality, Integrity, Availability)
- Identity and Access Management (IAM)
- Multi-factor authentication (MFA)
- Data protection dan privacy
- Incident response dan cyber resilience
- Monitoring dan logging aktivitas
7. Audit Transaksi dan Aktivitas Nasabah
- Analisis transaksi digital
- Deteksi anomali transaksi
- Fraud detection dalam mobile banking
- Monitoring aktivitas user
- Evaluasi limit dan kontrol transaksi
8. Audit Pihak Ketiga dan Vendor
- Risiko outsourcing layanan digital
- Evaluasi kontrol vendor
- Service Level Agreement (SLA)
- Third-party risk management
- Audit integrasi dengan fintech
9. Teknik Audit Berbasis Teknologi
- Penggunaan data analytics dalam audit TI
- Continuous auditing
- Automated audit tools
- Dashboard monitoring
- Pengujian berbasis data
10. Kepatuhan dan Regulasi Digital Banking
- Regulasi perbankan terkait layanan digital
- Perlindungan data nasabah
- Kepatuhan terhadap standar keamanan
- Audit kepatuhan sistem digital
- Dokumentasi dan pelaporan
11. Pelaporan Hasil Audit Digital
- Penyusunan laporan audit TI
- Penyajian temuan teknis menjadi insight bisnis
- Prioritas risiko dan rekomendasi
- Komunikasi dengan manajemen dan IT
- Tindak lanjut hasil audit
12. Tantangan dan Best Practices Audit Digital Banking
- Kompleksitas teknologi yang terus berkembang
- Keterbatasan kompetensi auditor
- Ancaman siber yang dinamis
- Strategi peningkatan kapabilitas audit TI
- Integrasi audit dengan keamanan siber
- Continuous improvement dalam audit digital
Participants
- Audit Internal
- Information Technology
- Risk Management
- Compliance & APUPPT
- Banking
Method
- Pre-test
- Presentation
- Discussion
- Case study
- Post-test
Facilities
- Ruang Meeting Representatif
- Sertifikat Pelatihan Resmi
- Instruktur Profesional & Berpengalaman
- Training Kit Eksklusif
- Souvenir
- Pick Up Participant (Yogyakarta)