Bahasa Indonesia

MRTI POJK 38/POJK.03/2016

Kode Training : TT-05
  • Deskripsi

    Pelatihan Manajemen Risiko Teknologi Informasi (MRTI) berdasarkan POJK No. 38/POJK.03/2016 membahas prinsip, kerangka, dan prosedur pengelolaan risiko TI dalam bank umum. Materi mencakup identifikasi, penilaian, mitigasi, dan pemantauan risiko TI sesuai ketentuan OJK, dengan fokus pada:

    • Kebijakan dan tata kelola risiko TI
    • Integrasi MRTI ke dalam kerangka manajemen risiko bank
    • Dokumentasi, pelaporan, dan audit readiness
  • Alasan kebutuhan training
    • Kewajiban Regulasi: Bank diwajibkan menerapkan MRTI sesuai POJK 38/2016 untuk menjaga stabilitas dan keamanan operasional.
    • Perlindungan Aset TI: Mengurangi dampak gangguan, kebocoran data, dan kegagalan layanan kritikal.
    • Audit & Kepatuhan: Mempersiapkan bukti dokumentasi dan laporan risiko TI untuk pemeriksaan OJK.
    • Best Practice Industri: Menerapkan praktik terkini dalam risk assessment, control, dan continuous monitoring IT.
  • Siapa saja yang memerlukan training?
    • Chief Risk Officer (CRO) & Risk Management Unit
    • Chief Information Officer (CIO) & IT Risk Officer
    • IT Governance / Compliance Officer
    • Manajer Keamanan TI (CISO)
    • Internal Auditor TI
    • Risk Analyst dan Business Continuity Planner
  • Prasyarat (prerequisite)
    • Pengalaman dasar di manajemen risiko atau operasional TI minimal 6 bulan
    • Pemahaman umum terhadap regulasi perbankan dan framework IT governance
    • Tidak diperlukan sertifikasi khusus sebelumnya, namun latar belakang ISO 27001 atau COBIT menjadi nilai tambah
  • Materi training
    1. Kerangka POJK 38/POJK.03/2016
      • Ruang lingkup dan definisi MRTI
      • Kewajiban bank dan batas waktu implementasi
    2. Governance & Kebijakan MRTI
      • Struktur organisasi, peran, dan tanggung jawab
      • Penyusunan kebijakan, SOP, dan risk appetite TI
    3. Identifikasi & Penilaian Risiko TI
      • Metode risk identification (workshop, FMEA, scenario analysis)
      • Kriteria likelihood & impact untuk risiko TI
    4. Mitigasi & Kontrol TI
      • Design dan implementasi kontrol teknis & organisatoris
      • Control mapping: ISO 27001 dan COBIT terhadap POJK
    5. Pemantauan & Pelaporan
      • Key Risk Indicators (KRIs) TI
      • Dashboard risiko dan periodic reporting ke Dewan Komisaris/OJK
    6. Audit Readiness & Continuous Improvement
      • Dokumentasi bukti mitigasi, register risiko, action plans
      • Uji pemenuhan (gap analysis) dan remediasi berkala
  • Hasil training
    • Menyusun dan menegakkan kebijakan MRTI sesuai POJK 38/2016
    • Mengidentifikasi, menilai, dan memetakan risiko TI kritikal di bank
    • Merancang kontrol dan mitigasi yang terukur
    • Menyiapkan laporan risiko TI yang audit‑ready
    • Membangun mekanisme continuous monitoring dan improvement
  • Waktu training
    • Durasi: 2 hari (16 jam intensif)
    • Waktu: 09.00 – 17.00 WIB
  • Metodologi penyampaian
    • Presentasi Interaktif regulasi dan framework MRTI
    • Workshop & Grup Exercise risk identification & assessment
    • Template & Study Case control mapping dan dashboard reporting
    • Gap Analysis Simulation terhadap implementasi nyata
    • Q&A & Action Plan Review untuk tindak lanjut implementasi