Kesiapan Divisi IT Menghadapi Audit Teknologi Berdasarkan PADK No. 1/2026
Kesiapan Divisi IT Menghadapi Audit Teknologi Berdasarkan PADK No. 1/2026
Description
Pelatihan ini dirancang untuk meningkatkan kesiapan divisi IT perbankan dalam menghadapi audit teknologi berdasarkan Peraturan Anggota Dewan Komisioner (PADK) OJK No. 1 Tahun 2026 yang merupakan turunan operasional dari ketentuan tata kelola teknologi informasi perbankan. Regulasi ini memperkuat standar pengawasan teknologi informasi bank, mencakup aspek governance, manajemen risiko TI, keamanan sistem, pengelolaan data, hingga pengawasan pihak ketiga (vendor) secara lebih ketat dan terstruktur.
Dalam konteks ini, audit teknologi tidak lagi bersifat administratif, tetapi menjadi evaluasi menyeluruh terhadap arsitektur sistem, kontrol keamanan siber, ketahanan operasional, serta kepatuhan terhadap siklus hidup teknologi informasi bank. Pelatihan ini membahas bagaimana divisi IT dapat menyiapkan dokumentasi, kontrol teknis, monitoring sistem, serta strategi audit readiness agar bank mampu memenuhi ekspektasi regulator dan menjaga stabilitas layanan digital secara berkelanjutan
Objectives
- Memahami substansi dan implikasi PADK No. 1/2026 terhadap pengelolaan teknologi informasi di sektor perbankan.
- Meningkatkan kesiapan divisi IT dalam menghadapi audit teknologi yang dilakukan oleh regulator maupun auditor internal/eksternal.
- Menguasai standar tata kelola teknologi informasi (IT governance) sesuai ketentuan terbaru perbankan.
- Memahami komponen utama yang menjadi objek audit, seperti infrastruktur TI, keamanan siber, data, dan sistem aplikasi.
- Mengembangkan kemampuan dalam menyusun audit trail, dokumentasi teknis, dan eviden kepatuhan sistem TI.
- Meningkatkan kesiapan dalam pengelolaan risiko teknologi informasi, termasuk risiko operasional, vendor, dan keamanan data.
- Memperkuat koordinasi antara divisi IT, risk management, compliance, dan internal audit dalam mendukung audit teknologi yang efektif
Course outline
1. Kerangka Regulasi PADK No. 1/2026 dan Implikasi Audit TI
- Latar belakang penguatan regulasi teknologi informasi perbankan
- Hubungan PADK 1/2026 dengan POJK 11/2022
- Ruang lingkup pengawasan teknologi informasi bank
- Fokus utama audit teknologi oleh regulator
- Standar kepatuhan sistem TI perbankan
- Peran audit dalam penguatan governance TI
- Implikasi regulasi terhadap divisi IT
- Ekspektasi regulator terhadap kesiapan audit bank
2. IT Governance dalam Perspektif Audit Perbankan
- Struktur tata kelola teknologi informasi bank
- Peran direksi, IT steering committee, dan unit IT
- Alignment strategi bisnis dan teknologi
- IT policy dan standar operasional teknologi
- Pengawasan siklus hidup sistem TI
- Pengendalian perubahan sistem (change management)
- Pengelolaan aset teknologi informasi
- Evaluasi efektivitas IT governance
3. Area Audit Teknologi Informasi di Perbankan
- Audit infrastruktur jaringan dan sistem core banking
- Audit keamanan siber dan kontrol akses
- Audit aplikasi perbankan digital (mobile & internet banking)
- Audit pengelolaan data nasabah
- Audit backup, recovery, dan business continuity
- Audit pengelolaan vendor dan third-party system
- Audit log aktivitas dan audit trail sistem
- Audit kepatuhan terhadap standar regulator
4. Manajemen Risiko Teknologi Informasi
- Identifikasi risiko TI (operasional, siber, vendor)
- Risiko kegagalan sistem dan downtime layanan
- Risiko kebocoran data nasabah
- Risiko integrasi sistem digital
- Risk assessment dan IT risk register
- Key Risk Indicator (KRI) teknologi
- Mitigasi risiko berbasis kontrol internal
- Monitoring risiko teknologi secara berkelanjutan
5. Kesiapan Audit (Audit Readiness) Divisi IT
- Penyusunan dokumentasi sistem TI
- Standarisasi SOP pengelolaan teknologi
- Penguatan audit trail dan logging sistem
- Validasi konfigurasi dan kontrol keamanan
- Simulasi audit internal sebelum audit regulator
- Penyiapan evidence kepatuhan sistem
- Gap analysis kesiapan audit TI
- Continuous improvement pasca audit
6. Keamanan Siber dan Pengendalian Akses
- Implementasi zero trust architecture
- Multi-layer security control
- Identity and access management (IAM)
- Endpoint security dan monitoring
- Pengamanan API dan integrasi sistem
- Deteksi dan respons insiden keamanan (SOC)
- Penanganan vulnerability dan patch management
- Evaluasi keamanan sistem secara berkala
7. Kolaborasi Fungsi dalam Audit Teknologi
- Sinergi IT, risk management, dan compliance
- Peran internal audit dalam teknologi informasi
- Koordinasi saat proses audit berlangsung
- Manajemen komunikasi dengan auditor
- Penanganan temuan audit (audit findings)
- Penyusunan action plan perbaikan sistem
- Monitoring tindak lanjut hasil audit
- Penguatan budaya kepatuhan teknologi di bank
Participants
- Information Technology
- Audit Internal
- Banking
- Compliance & APUPPT
- Risk Management
- Leadership Program
- Perencanaan & Pengembangan
- Finance
- Corporate Secretary & Humas
- Law
Method
- Pre-test
- Presentation
- Discussion
- Case study
- Post-test
Facilities
- Ruang Meeting Representatif
- Sertifikat Pelatihan Resmi
- Instruktur Profesional & Berpengalaman
- Training Kit Eksklusif
- Souvenir
- Pick Up Participant (Yogyakarta)
