IT Audit Readiness untuk Divisi IT
IT Audit Readiness untuk Divisi IT
Description
Pelatihan ini dirancang untuk membekali tim IT dengan kemampuan mendalam dalam menyiapkan seluruh aspek infrastruktur, sistem, dan proses agar siap menghadapi audit internal maupun eksternal. Peserta akan memahami persyaratan audit IT, standar best practice, dan metodologi evaluasi yang memastikan kontrol IT efektif, kepatuhan regulasi, dan mitigasi risiko operasional.
Selain itu, pelatihan ini menekankan pendekatan praktis untuk menilai kesiapan sistem, dokumentasi, serta prosedur IT. Peserta akan mampu mengidentifikasi celah kontrol, memperkuat pengendalian internal, dan menyusun roadmap continuous improvement sehingga divisi IT dapat mendukung audit dengan cepat, transparan, dan akurat.
Objectives
- Memahami prinsip dan ruang lingkup IT audit
- Mengenali persyaratan regulasi dan standar audit IT
- Mengidentifikasi risiko dan celah kontrol dalam infrastruktur IT
- Menerapkan kontrol internal dan best practice untuk kesiapan audit
- Menyiapkan dokumentasi dan bukti audit yang lengkap
- Mengintegrasikan manajemen risiko IT ke proses audit
- Mengoptimalkan proses monitoring dan reporting IT
- Meningkatkan koordinasi divisi IT dengan auditor internal dan eksternal
- Menyusun roadmap IT audit readiness dan continuous improvement
Course outline
1. Dasar IT Audit
- Definisi, tujuan, dan ruang lingkup audit IT
- Audit internal vs audit eksternal
- Peran IT dalam mendukung audit dan compliance
2. Standar dan Regulasi Audit IT
- COBIT, ISO 27001, ITIL
- Regulasi sektor keuangan (POJK, OJK, Basel)
- Framework compliance dan best practice
3. Identifikasi Risiko dan Celah Kontrol IT
- Risiko operasional, keamanan, dan data
- Analisis vulnerabilitas sistem dan aplikasi
- Penilaian kesiapan kontrol terhadap standar audit
4. Kontrol Internal dan Best Practice IT
- Segregation of duties, access control, dan change management
- Backup, recovery, dan business continuity plan
- Patch management, endpoint security, dan monitoring
5. Dokumentasi dan Bukti Audit IT
- Inventory sistem, log aktivitas, dan konfigurasi
- Policies, procedures, dan user access records
- Evidence collection untuk audit IT readiness
6. Integrasi Manajemen Risiko IT ke Audit
- Risk assessment dan risk register IT
- Mapping risiko ke kontrol internal
- Evaluasi efektivitas mitigasi risiko
7. Monitoring dan Reporting IT
- Monitoring sistem dan alert management
- Reporting untuk manajemen dan auditor
- Dashboard readiness dan KPI audit IT
8. Kolaborasi Divisi IT dengan Auditor
- Persiapan briefing dan walkthrough audit
- Komunikasi temuan dan action plan
- Follow-up hasil audit dan corrective action
9. Roadmap IT Audit Readiness dan Continuous Improvement
- Gap analysis dan penentuan prioritas perbaikan
- Planning implementasi kontrol dan automation
- Evaluasi berkelanjutan dan adaptasi teknologi baru
Participants
- Divisi Information Technology (IT)
- Divisi Audit Internal
- Divisi Risk Management
- Divisi Compliance & APUPPT
- Divisi Keamanan Informasi (Cyber Security)
- Divisi Infrastruktur & Sistem
- Divisi Operasional TI
- Divisi Enterprise Architecture
Method
- Pre-test
- Presentation
- Discussion
- Case study
- Post-test
Facilities
- Ruang Meeting Representatif
- Sertifikat Pelatihan Resmi
- Instruktur Profesional & Berpengalaman
- Training Kit Eksklusif
- Souvenir
- Pick Up Participant (Yogyakarta)
