Cyber Security Strategy untuk Bank Digital 2026
Cyber Security Strategy untuk Bank Digital 2026
Description
Pelatihan ini dirancang untuk direksi, manajemen risiko, CISO, divisi TI, digital banking, dan audit internal dalam merancang strategi keamanan siber yang komprehensif bagi bank digital tahun 2026 dan seterusnya. Dengan meningkatnya ancaman siber, kompleksitas infrastruktur cloud, open banking, API, serta integrasi fintech, bank digital membutuhkan pendekatan keamanan yang proaktif, adaptif, dan berbasis risiko untuk menjaga kerahasiaan, integritas, dan ketersediaan sistem serta data nasabah.
Pelatihan ini membahas perumusan strategi keamanan siber secara end-to-end, mulai dari identifikasi ancaman, desain arsitektur keamanan, governance dan compliance, hingga incident response dan cyber resilience. Peserta akan dibekali kerangka kerja strategis untuk membangun sistem keamanan yang tangguh, selaras dengan regulasi, mendukung inovasi digital, dan menjaga reputasi serta kepercayaan publik terhadap bank digital.
Objectives
- Memahami lanskap ancaman siber terkini pada bank digital
- Mampu menyusun cyber security strategy berbasis risk management
- Mengintegrasikan keamanan siber dalam arsitektur digital banking
- Mengelola risiko keamanan cloud, API, dan open banking
- Membangun sistem deteksi, respons, dan pemulihan insiden siber
- Mengembangkan tata kelola dan budaya keamanan siber berkelanjutan
Course outline
1. Lanskap Ancaman Siber Bank Digital 2026
- Evolusi ancaman siber pada industri perbankan
- Ransomware, phishing, social engineering, dan insider threat
- Ancaman terhadap cloud infrastructure dan API
- Risiko kebocoran data dan serangan terhadap mobile banking
- Analisis tren global cybercrime di sektor keuangan
2. Kerangka Strategi Keamanan Siber Berbasis Risiko
- Prinsip risk-based cyber security strategy
- Identifikasi aset kritikal dan risk assessment
- Penetapan risk appetite dan tolerance keamanan siber
- Penyusunan cyber security roadmap jangka menengah dan panjang
- Integrasi strategi keamanan dengan strategi bisnis digital
3. Arsitektur Keamanan Bank Digital
- Zero trust architecture dan identity management
- Multi-factor authentication dan access control
- Network segmentation dan endpoint protection
- Secure software development lifecycle (SSDLC)
- Security by design dalam pengembangan produk digital
4. Keamanan Cloud, API, dan Open Banking
- Manajemen risiko cloud dan shared responsibility model
- API security dan pengendalian integrasi pihak ketiga
- Enkripsi data at rest dan in transit
- Monitoring dan logging aktivitas sistem digital
- Third-party risk management dan vendor assessment
5. Detection, Monitoring, dan Threat Intelligence
- Security Operations Center (SOC) dan SIEM
- Real-time monitoring dan anomaly detection
- Threat intelligence dan early warning system
- Integrasi AI untuk deteksi ancaman
- Continuous vulnerability assessment dan penetration testing
6. Incident Response dan Cyber Resilience
- Penyusunan incident response plan
- Prosedur containment, eradication, dan recovery
- Business continuity plan dan disaster recovery
- Simulasi tabletop exercise dan cyber drill
- Pelaporan insiden kepada regulator dan pemangku kepentingan
- 7. Governance, Compliance, dan Regulasi
Tata kelola keamanan siber di tingkat direksi
- Kebijakan internal dan kontrol keamanan informasi
- Kepatuhan terhadap regulasi perbankan dan perlindungan data
- Audit keamanan dan evaluasi berkala
- Dokumentasi dan pelaporan cyber risk
8. Budaya dan Kesadaran Keamanan Siber
- Program awareness dan pelatihan karyawan
- Pengendalian risiko human error
- Simulasi phishing dan evaluasi kesiapan pegawai
- Integrasi budaya keamanan dalam organisasi
- Continuous improvement dan evaluasi strategi keamanan
Participants
- Information Technology
- Risk Management
- Compliance & APUPPT
- Audit Internal
- Perencanaan & Pengembangan
Method
- Pre-test
- Presentation
- Discussion
- Case study
- Post-test
Facilities
- Ruang Meeting Representatif
- Sertifikat Pelatihan Resmi
- Instruktur Profesional & Berpengalaman
- Training Kit Eksklusif
- Souvenir
- Pick Up Participant (Yogyakarta)
