Cyber-Resilience Audit: Mengevaluasi Kesiapan Ketahanan Infrastruktur IT Bank Terhadap Ancaman Cyber Attack dan Kebocoran Data
Cyber-Resilience Audit: Mengevaluasi Kesiapan Ketahanan Infrastruktur IT Bank Terhadap Ancaman Cyber Attack dan Kebocoran Data
Description
Ketergantungan industri perbankan terhadap teknologi digital, layanan online, cloud computing, dan konektivitas sistem yang semakin kompleks telah meningkatkan eksposur terhadap ancaman siber. Serangan seperti ransomware, data breach, phishing, distributed denial-of-service (DDoS), dan eksploitasi kerentanan sistem dapat mengganggu operasional bank, merusak reputasi, serta menyebabkan kerugian finansial dan pelanggaran regulasi.
Dalam menghadapi ancaman tersebut, organisasi tidak hanya dituntut memiliki sistem keamanan yang kuat, tetapi juga kemampuan untuk tetap bertahan, merespons, dan memulihkan operasional secara cepat ketika insiden siber terjadi. Konsep Cyber Resilience menjadi pendekatan strategis yang mengintegrasikan keamanan siber, manajemen risiko, business continuity, dan disaster recovery dalam satu kerangka ketahanan organisasi.
Objectives
- Memahami konsep Cyber Resilience dalam konteks industri perbankan.
- Mengidentifikasi risiko dan ancaman siber terhadap infrastruktur IT bank.
- Memahami peran audit internal dalam evaluasi ketahanan siber organisasi.
- Melakukan audit terhadap kontrol keamanan sistem dan jaringan.
- Mengevaluasi kesiapan organisasi dalam deteksi, respons, dan pemulihan insiden siber.
- Menguji efektivitas business continuity dan disaster recovery plan.
- Menilai kepatuhan terhadap kebijakan keamanan informasi dan regulasi.
- Menyusun rekomendasi peningkatan cyber resilience secara berkelanjutan.
Course outline
1. Konsep Dasar Cyber Resilience
- Definisi dan prinsip Cyber Resilience
- Perbedaan cyber security dan cyber resilience
- Ancaman siber pada sektor perbankan
- Dampak serangan terhadap operasional bank
2. Tata Kelola dan Framework Ketahanan Siber
- Cyber resilience governance
- Risk-based cybersecurity approach
- Three Lines of Defense
- Framework keamanan dan ketahanan digital
3. Audit Infrastruktur dan Keamanan Sistem
- Audit keamanan jaringan dan server
- Evaluasi endpoint security
- Audit cloud infrastructure dan hybrid environment
- Vulnerability management dan patching process
4. Audit Kontrol Keamanan Siber
- Identity and Access Management (IAM)
- Multi-Factor Authentication (MFA)
- Security monitoring dan SIEM
- Logging dan audit trail
5. Incident Detection dan Response Audit
- Evaluasi Security Operation Center (SOC)
- Incident response readiness assessment
- Threat detection dan alert management
- Cyber incident escalation process
6. Business Continuity dan Disaster Recovery Audit
- Audit Business Continuity Plan (BCP)
- Disaster Recovery Plan (DRP)
- Backup dan recovery mechanism
- Recovery Time Objective (RTO) dan Recovery Point Objective (RPO)
7. Audit Perlindungan Data dan Privasi
- Data protection controls
- Audit enkripsi dan data loss prevention
- Evaluasi kontrol kebocoran data
- Kepatuhan terhadap regulasi perlindungan data
8. Cyber Threat Intelligence dan Continuous Monitoring
- Threat intelligence integration
- Continuous security assessment
- Red team dan penetration testing review
- Continuous auditing untuk cyber resilience
9. Studi Kasus dan Simulasi Audit
- Simulasi audit cyber resilience
- Analisis kasus cyber attack pada bank
- Evaluasi kelemahan kontrol keamanan
- Penyusunan laporan audit dan rekomendasi
Participants
- Divisi Audit Internal
- Divisi Cyber Security
- Divisi Information Technology
- Divisi IT Risk Management
- Divisi Operational Risk
- Divisi Enterprise Risk Management
- Divisi Digital Banking
- Divisi Infrastructure Security
- Divisi Data Center Management
- Divisi Business Continuity Management
- Divisi Compliance & AML
- Divisi Internal Control
- Divisi Governance, Risk & Compliance
- Divisi Network & System Administration
- Divisi Technology Risk Assurance
Method
- Pre-test
- Presentation
- Discussion
- Case study
- Post-test
Facilities
- Ruang Meeting Representatif
- Sertifikat Pelatihan Resmi
- Instruktur Profesional & Berpengalaman
- Training Kit Eksklusif
- Souvenir
- Pick Up Participant (Yogyakarta)
