Audit Business Continuity Plan (BCP) Bank Mengacu ISO 22301
Audit Business Continuity Plan (BCP) Bank Mengacu ISO 22301
Description
Industri perbankan merupakan sektor yang sangat bergantung pada keberlangsungan layanan (service continuity). Gangguan operasional akibat bencana alam, kegagalan sistem TI, serangan siber, gangguan listrik, pandemi, maupun krisis likuiditas dapat berdampak langsung pada kepercayaan nasabah dan stabilitas sistem keuangan. Oleh karena itu, Bank wajib memiliki dan menguji Business Continuity Plan (BCP) yang efektif dan terdokumentasi dengan baik.
Regulasi dari Otoritas Jasa Keuangan (OJK) dan kebijakan sistem pembayaran dari Bank Indonesia mewajibkan bank untuk menjaga kesinambungan operasional dan memiliki mekanisme pemulihan yang andal. Secara internasional, praktik terbaik dalam pengelolaan kelangsungan bisnis mengacu pada standar ISO 22301 yang mengatur Sistem Manajemen Kelangsungan Usaha (Business Continuity Management System/BCMS).
Objectives
- Memahami prinsip dan klausul ISO 22301 dalam konteks perbankan.
- Mengidentifikasi risiko gangguan operasional dan dampaknya terhadap bank.
- Mengevaluasi kecukupan BIA, RTO, dan RPO.
- Menyusun dan melaksanakan program audit BCP berbasis risiko.
- Menyusun temuan audit dan rekomendasi perbaikan yang aplikatif.
Course outline
1. Konsep Dasar Business Continuity di Perbankan
- Ancaman terhadap operasional bank
- Regulasi BCP perbankan
- Peran manajemen dan komite krisis
2. Pengenalan ISO 22301
- Struktur klausul BCMS
- Risk assessment dan Business Impact Analysis (BIA)
- Strategi dan solusi keberlangsungan
3. Komponen Utama BCP Bank
- Identifikasi proses bisnis kritikal
- Disaster Recovery Plan (DRP) untuk sistem TI
- Crisis management & komunikasi darurat
- Alternatif site (DRC/backup site)
4. Audit BCP Berbasis ISO 22301
- Perencanaan audit
- Review dokumen BCMS dan BCP
- Evaluasi hasil uji simulasi (table-top, drill, full simulation)
- Uji kesiapan tim dan infrastruktur
- Klasifikasi temuan audit
5. Studi Kasus dan Simulasi Audit
- Analisis gap BCMS bank
- Penyusunan program audit tahunan BCP
- Penyusunan laporan audit dan rekomendasi strategis
Participants
- Divisi Manajemen Risiko
- Divisi Audit Internal
- Divisi Kepatuhan (Compliance)
- Divisi Business Continuity Management (BCM)
- Divisi Manajemen Operasional
- Divisi Teknologi Informasi (IT)
- Divisi Keamanan Informasi (Information Security)
- Divisi Manajemen Krisis
- Divisi Pengendalian Internal
- Divisi Tata Kelola Perusahaan (GCG)
Method
- Pre-test
- Presentation
- Discussion
- Case study
- Post-test
Facilities
- Ruang Meeting Representatif
- Sertifikat Pelatihan Resmi
- Instruktur Profesional & Berpengalaman
- Training Kit Eksklusif
- Souvenir
- Pick Up Participant (Yogyakarta)