Cloud Security in Banking

Pelatihan Cloud Security in Banking dirancang untuk memberikan pemahaman menyeluruh tentang bagaimana mengamankan infrastruktur, data, dan layanan perbankan di lingkungan cloud. Pelatihan ini membahas prinsip, kebijakan, serta implementasi pengamanan cloud berdasarkan standar industri dan regulasi yang berlaku di sektor keuangan.

• Perpindahan sistem perbankan ke cloud (private, public, hybrid) menuntut kompetensi baru dalam keamanan TI
• Ancaman terhadap data finansial yang disimpan atau diproses di cloud meningkat signifikan
• Kepatuhan terhadap regulasi seperti POJK, ISO 27001, dan PCI-DSS mengharuskan penerapan kontrol keamanan yang tepat
• Dibutuhkannya SDM yang mampu merancang dan memantau keamanan cloud secara berkelanjutan

Pelatihan ini ditujukan untuk:

• IT Security Officer / Cloud Security Engineer
• DevOps / Cloud Administrator
• System Architect dan Infrastruktur Engineer
• Auditor IT dan Compliance Officer
• Developer yang membangun layanan berbasis cloud
• Pihak yang terlibat dalam migrasi sistem perbankan ke cloud

• Pengetahuan dasar tentang cloud computing (IaaS, PaaS, SaaS)
• Familiar dengan konsep keamanan informasi
• Pengalaman di bidang IT, infrastruktur, atau keamanan (direkomendasikan)

1. Introduction to Cloud Computing in Banking
• Model layanan dan deployment (Public, Private, Hybrid Cloud)
• Cloud adoption strategy di industri perbankan
2. Cloud Threat Landscape
• Risiko umum (data breach, insecure APIs, misconfiguration)
• Studi kasus insiden keamanan cloud di sektor keuangan
3. Cloud Security Architecture & Controls
• Identity & Access Management (IAM)
• Encryption, key management, dan data residency
• Network security dan segmentation
4. Cloud Compliance & Risk Management
• POJK, ISO 27001, PCI-DSS, CSA CCM
• Shared responsibility model & third-party risk
5. Security on Major Cloud Providers
• Overview kontrol keamanan pada AWS, Azure, dan GCP
• Tools & fitur keamanan bawaan
6. Cloud Monitoring & Incident Response
• Logging, alerting, dan continuous monitoring
• Rencana tanggap insiden di cloud
7. Hands-on Labs & Case Studies
• Simulasi pengamanan cloud environment
• Konfigurasi IAM, firewall, enkripsi, dan log audit

Peserta akan mampu:

• Memahami tantangan dan strategi pengamanan cloud dalam konteks perbankan
• Menerapkan kontrol keamanan teknis dan kebijakan yang sesuai standar industri
• Melakukan asesmen risiko dan kepatuhan terhadap regulasi
• Menyusun arsitektur cloud banking yang aman dan andal
• Berkolaborasi dengan tim DevOps, auditor, dan regulator secara efektif

• Durasi: 3 hari (6–7 jam per hari)
• Total: ±20 jam
• Format: Online / Offline / Hybrid

• Presentasi Interaktif & Studi Kasus
• Hands-on Lab di Cloud Sandbox (AWS/Azure)
• Diskusi Kelompok & Simulasi
• Evaluasi dan Sertifikasi Kompetensi