Third-Party Risk Management (TPRM): Mengelola Risiko Kerja Sama dengan Vendor Teknologi, Cloud Provider, dan Fintech
Third-Party Risk Management (TPRM): Mengelola Risiko Kerja Sama dengan Vendor Teknologi, Cloud Provider, dan Fintech
Description
Transformasi digital di industri perbankan mendorong bank untuk semakin banyak bekerja sama dengan pihak ketiga seperti vendor teknologi, cloud provider, fintech, payment gateway, outsourcing service, hingga penyedia infrastruktur digital. Kolaborasi ini memberikan banyak manfaat, mulai dari efisiensi operasional, percepatan inovasi layanan, hingga peningkatan pengalaman nasabah. Namun di sisi lain, ketergantungan terhadap pihak ketiga juga meningkatkan eksposur risiko operasional, keamanan siber, kepatuhan regulasi, hingga risiko reputasi.
Kegagalan sistem vendor, kebocoran data, gangguan layanan cloud, maupun lemahnya tata kelola kerja sama dapat berdampak signifikan terhadap keberlangsungan bisnis bank. Oleh karena itu, penerapan Third-Party Risk Management (TPRM) menjadi sangat penting untuk memastikan seluruh kerja sama dengan pihak ketiga dikelola secara prudent, terukur, dan sesuai regulasi.
Pelatihan ini dirancang untuk memberikan pemahaman komprehensif mengenai pengelolaan risiko pihak ketiga dalam industri perbankan, termasuk identifikasi risiko vendor, due diligence, pengawasan kerja sama teknologi, pengelolaan risiko cloud dan fintech partnership, hingga strategi monitoring dan mitigasi risiko secara berkelanjutan.
Objectives
Setelah mengikuti pelatihan ini, peserta diharapkan mampu:
- Memahami konsep Third-Party Risk Management (TPRM) dalam industri perbankan.
- Mengidentifikasi risiko kerja sama dengan vendor teknologi, cloud provider, dan fintech.
- Memahami proses due diligence dan vendor risk assessment.
- Menyusun framework pengelolaan risiko pihak ketiga yang efektif.
- Mengelola risiko keamanan data, operasional, dan kepatuhan dari vendor.
- Memahami tata kelola kontrak dan Service Level Agreement (SLA).
- Melakukan monitoring dan evaluasi kinerja pihak ketiga secara berkelanjutan.
- Mengintegrasikan TPRM ke dalam enterprise risk management dan governance bank.
Course outline
1. Fundamental Third-Party Risk Management (TPRM)
- Pengertian dan tujuan TPRM
- Peran pihak ketiga dalam transformasi digital bank
- Jenis-jenis third party dalam industri perbankan
- Risiko strategis kerja sama eksternal
2. Identifikasi Risiko Pihak Ketiga
- Risiko operasional vendor
- Risiko keamanan siber dan kebocoran data
- Risiko cloud computing dan data hosting
- Risiko kepatuhan dan regulasi
- Risiko reputasi dan business continuity
- Risiko konsentrasi vendor
3. Vendor Due Diligence dan Risk Assessment
- Proses seleksi vendor
- Vendor risk profiling
- Financial dan operational assessment
- Cybersecurity assessment
- Compliance dan legal due diligence
- Penilaian maturity level vendor
4. Tata Kelola Kontrak dan SLA Management
- Penyusunan kontrak kerja sama
- Service Level Agreement (SLA)
- Key Risk Indicator (KRI) vendor
- Klausul keamanan data dan kerahasiaan
- Exit strategy dan termination management
5. Pengelolaan Risiko Cloud Provider dan Fintech Partnership
- Risiko penggunaan cloud services
- Shared responsibility model
- Risiko API dan open banking
- Governance kerja sama fintech
- Monitoring third-party access dan integrasi sistem
6. Monitoring dan Continuous Control
- Vendor performance monitoring
- Risk monitoring dashboard
- Audit dan review vendor
- Incident management dan escalation process
- Continuous improvement framework
7. Integrasi TPRM dengan Governance, Risk & Compliance (GRC)
- TPRM dalam Enterprise Risk Management (ERM)
- Peran risk management, procurement, IT, dan compliance
- Regulasi OJK terkait outsourcing dan TI perbankan
- Pelaporan risiko pihak ketiga kepada manajemen
8. Business Continuity dan Incident Response
- Contingency plan terhadap kegagalan vendor
- Business continuity management (BCM)
- Disaster recovery vendor
- Crisis management dan komunikasi insiden
- Strategi mitigasi gangguan layanan pihak ketiga
9. Implementasi Teknologi dan Data Analytics dalam TPRM
- Vendor risk management system
- Dashboard monitoring vendor
- Otomasi penilaian risiko vendor
- Penggunaan data analytics dan AI dalam TPRM
10. Studi Kasus dan Workshop
- Studi kasus kegagalan vendor teknologi perbankan
- Simulasi vendor risk assessment
- Workshop penyusunan TPRM framework
- Simulasi incident response pihak ketiga
- Diskusi best practice pengelolaan vendor dan fintech partnership
Participants
- Risk Management
- Information Technology
- Procurement
- Compliance&ApuPpt
- Audit Internal
- Operational
- Legal
- Finance
- Perencanaan&Pengembangan
- Leadership Program
Method
- Pre-test
- Presentation
- Discussion
- Case study
- Post-test
Facilities
- Ruang Meeting Representatif
- Sertifikat Pelatihan Resmi
- Instruktur Profesional & Berpengalaman
- Training Kit Eksklusif
- Souvenir
- Pick Up Participant (Yogyakarta)
