Manajemen Risiko IT dan Strategi Disaster Recovery untuk Bank
Manajemen Risiko IT dan Strategi Disaster Recovery untuk Bank
Description
Pelatihan ini dirancang untuk membekali profesional perbankan dengan pemahaman menyeluruh mengenai manajemen risiko IT dan strategi disaster recovery yang efektif. Peserta akan mempelajari cara mengidentifikasi, menilai, dan memitigasi risiko yang berkaitan dengan sistem teknologi informasi, termasuk ancaman siber, kegagalan infrastruktur, dan gangguan operasional. Dengan pendekatan praktis dan berbasis studi kasus, peserta akan memahami bagaimana menjaga kesinambungan layanan perbankan sekaligus melindungi data kritis dari potensi kerugian.
Selain aspek teknis, pelatihan ini menekankan pengembangan kebijakan internal, prosedur mitigasi, serta strategi recovery yang sesuai standar regulasi dan praktik terbaik internasional. Peserta akan mampu merancang rencana disaster recovery, menguji efektivitasnya, dan mengintegrasikan manajemen risiko IT ke dalam tata kelola bank secara keseluruhan, sehingga menciptakan lingkungan operasi yang aman, resilient, dan patuh terhadap regulasi
Objectives
- Memahami konsep dan prinsip manajemen risiko IT di sektor perbankan
- Mengidentifikasi risiko TI kritis, termasuk ancaman siber dan kegagalan sistem
- Mampu merancang dan menerapkan strategi mitigasi risiko secara efektif
- Menyusun rencana disaster recovery dan business continuity plan yang komprehensif
- Melakukan simulasi dan pengujian DR untuk memastikan kesiapan operasional
- Mengintegrasikan manajemen risiko IT dengan kepatuhan regulasi dan audit internal
Course outline
1. Konsep Dasar Manajemen Risiko IT
- Definisi risiko TI, ancaman, dan kerentanan
- Klasifikasi risiko: operasional, teknologi, siber, dan kepatuhan
- Framework manajemen risiko: ISO 31000, COBIT, NIST
- Risk appetite dan risk tolerance di perbankan
2. Identifikasi dan Penilaian Risiko TI
- Metode identifikasi risiko: brainstorming, checklists, historical data
- Analisis dampak bisnis (BIA) dan analisis likelihood & impact
- Matriks risiko dan prioritisasi mitigasi
- Penilaian risiko siber: malware, ransomware, phishing, insider threat
3. Strategi Mitigasi Risiko IT
- Pengendalian teknis: firewall, antivirus, IAM, patch management
- Pengendalian administratif: SOP, kebijakan akses, monitoring
- Redundancy dan failover sistem kritis
- Continuous monitoring dan threat intelligence
4. Disaster Recovery dan Business Continuity Planning
- Prinsip DR dan BCP: recovery point objective (RPO), recovery time objective (RTO)
- Tipe DR: hot site, warm site, cold site
- Prosedur backup dan restore data kritis
- Integrasi DR dengan cloud dan hybrid environment
5. Implementasi dan Pengujian Rencana DR
- Penyusunan DR plan: roles & responsibilities, workflow, escalation
- Simulasi skenario bencana: power outage, cyber attack, data center failure
- Evaluasi hasil simulasi dan continuous improvement
- Audit dan dokumentasi kesiapan DR
6. Kepatuhan dan Tata Kelola Risiko IT
- Standar regulasi: Basel II/III, OJK/BI guidelines, GDPR/PDPA terkait keamanan TI
- Internal audit dan reporting risiko TI
- Integrasi manajemen risiko dengan governance framework bank
- Pelatihan dan awareness pegawai untuk mitigasi risiko
7. Studi Kasus dan Best Practices
- Analisis insiden nyata di industri perbankan global
- Lessons learned dari kegagalan dan sukses implementasi DR
- Strategi adaptasi teknologi baru: AI, cloud, dan hybrid IT
- Continuous risk assessment dan proactive mitigation
Participants
- Information Technology
- Risk Management
- Compliance
- Banking
- Audit Internal
Method
- Pre-test
- Presentation
- Discussion
- Case study
- Post-test
Facilities
- Ruang Meeting Representatif
- Sertifikat Pelatihan Resmi
- Instruktur Profesional & Berpengalaman
- Training Kit Eksklusif
- Souvenir
- Pick Up Participant (Yogyakarta)
