Pengawas Strategis Kepatuhan Ketahanan Siber Sesuai Ketentuan Penyelenggaraan Teknologi Informasi dalam POJK Nomor 11 Tahun 2022
Pengawas Strategis Kepatuhan Ketahanan Siber Sesuai Ketentuan Penyelenggaraan Teknologi Informasi dalam POJK Nomor 11 Tahun 2022
Description
Seiring dengan meningkatnya digitalisasi layanan perbankan, risiko siber menjadi salah satu ancaman utama yang dapat mengganggu stabilitas operasional dan kepercayaan nasabah. Otoritas Jasa Keuangan melalui POJK Nomor 11 Tahun 2022 menegaskan pentingnya penerapan tata kelola teknologi informasi yang kuat, termasuk aspek ketahanan siber (cyber resilience).
Dalam konteks ini, fungsi kepatuhan dan pengawasan strategis memiliki peran krusial dalam memastikan bahwa seluruh aktivitas TI telah memenuhi prinsip kehati-hatian, keamanan, dan keberlanjutan. Pelatihan ini dirancang untuk memperkuat peran pengawas dalam mengintegrasikan kepatuhan regulasi dengan strategi ketahanan siber yang adaptif terhadap ancaman digital yang terus berkembang.
Objectives
Pelatihan ini bertujuan untuk:
- Memahami kerangka regulasi dan prinsip utama dalam POJK Nomor 11 Tahun 2022 terkait penyelenggaraan TI.
- Meningkatkan kemampuan dalam mengawasi implementasi ketahanan siber di lingkungan perbankan.
- Mengidentifikasi dan memitigasi risiko siber yang berdampak pada kepatuhan dan operasional bank.
- Mengintegrasikan fungsi kepatuhan dengan manajemen risiko TI dan keamanan informasi.
- Mendorong penerapan governance TI yang selaras dengan standar regulator dan praktik terbaik global.
Course outline
1. Kerangka Regulasi dan Tata Kelola TI Perbankan
- Overview POJK Nomor 11 Tahun 2022
- Prinsip tata kelola TI (IT Governance) dalam perbankan
- Peran pengawas dan fungsi kepatuhan dalam pengendalian TI
2. Cyber Resilience dalam Perspektif Kepatuhan
- Konsep ketahanan siber dan perbedaannya dengan cybersecurity
- Framework ketahanan siber (preventive, detective, responsive, recovery)
- Integrasi cyber resilience dengan risk management
3. Manajemen Risiko TI dan Keamanan Informasi
- Identifikasi dan klasifikasi risiko TI
- Pengendalian internal berbasis risiko
- Perlindungan data dan privasi nasabah
4. Pengawasan Strategis dan Audit Kepatuhan TI
- Teknik pengawasan berbasis risiko (risk-based supervision)
- Audit TI dan cyber security compliance
- Penyusunan laporan kepatuhan TI kepada regulator
5. Penanganan Insiden Siber dan Business Continuity
- Incident response plan dan crisis management
- Simulasi serangan siber dan tabletop exercise
- Business Continuity Plan (BCP) dan Disaster Recovery Plan (DRP)
6. Tren Ancaman Siber dan Teknologi Terkini
- Ransomware, phishing, dan advanced persistent threats (APT)
- Pemanfaatan AI dalam keamanan siber
- Studi kasus pelanggaran keamanan di industri perbankan
7. Best Practices & Alignment dengan Standar Global
- Alignment dengan ISO 27001, NIST Cybersecurity Framework
- Benchmark praktik terbaik industri perbankan global
- Strategi peningkatan maturity level keamanan TI
Participants
- Information Security
- Compliance & GCG
- Risk Management
- Internal Audit
- Legal
- Information Technology
- Digital Banking
- Cybersecurity Operations Center (CSOC/SOC)
- Operational Risk
- Data Governance
- Enterprise Architecture
- Internal Control
- Business Continuity Management
- Vendor Management
- Executive Management
Method
- Pre-test
- Presentation
- Discussion
- Case study
- Post-test
Facilities
- Ruang Meeting Representatif
- Sertifikat Pelatihan Resmi
- Instruktur Profesional & Berpengalaman
- Training Kit Eksklusif
- Souvenir
- Pick Up Participant (Yogyakarta)
