Bahasa Indonesia

Introduction to the Implementation of IT Risk Management

Kode Training : TT-14
  • Deskripsi

    Pelatihan Introduction to the Implementation of IT Risk Management memberikan gambaran end‑to‑end tentang cara memulai dan menjalankan program manajemen risiko TI dalam organisasi. Materi mencakup kerangka kerja, proses identifikasi dan penilaian risiko, desain kontrol, serta monitoring berkelanjutan. Peserta akan mempelajari langkah‑langkah praktis untuk menerapkan kebijakan dan prosedur manajemen risiko TI yang selaras dengan standar internasional (ISO 31000, COBIT) dan regulasi lainnya.

  • Alasan kebutuhan training
    • Kompleksitas TI Meningkat: Infrastruktur dan aplikasi kian kompleks—risiko baru terus bermunculan.
    • Perlindungan Bisnis: Risiko TI dapat menyebabkan gangguan operasional, kebocoran data, dan kerugian finansial.
    • Kepatuhan & Audit: Banyak regulasi (PDP, POJK TI, PCI DSS) dan standar memerlukan program risk management yang terdokumentasi.
    • Pengambilan Keputusan: Data risiko membantu memprioritaskan investasi dan sumber daya TI.
    • Budaya Risiko: Membangun mindset proaktif melalui penerapan teknik risk management sehari‑hari.
  • Siapa saja yang memerlukan training?
    • IT Risk Officer & Risk Management Team
    • CIO / CTO dan IT Governance Officer
    • IT Security Manager dan Compliance Officer
    • System & Network Administrator yang terlibat pengendalian akses dan monitoring
    • PMO dan Project Manager TI yang mengintegrasikan risiko ke dalam proyek
    • Internal Auditor TI yang memverifikasi efektivitas kontrol risiko
  • Prasyarat (prerequisite)
    • Pengalaman kerja dasar di lingkungan TI atau manajemen risiko minimal 6 bulan
    • Pemahaman umum tentang konsep risk dan governance
    • Tidak diperlukan sertifikasi khusus, namun latar belakang ITIL atau ISO 27001 diutamakan
  • Materi training
    1. Fundamentals of IT Risk Management
      • Prinsip & terminologi ISO 31000, COBIT, NIST
    2. Risk Management Framework
      • Siklus: Identify → Analyze → Evaluate → Treat → Monitor & Review
    3. Risk Identification Techniques
      • Asset inventory, threat modeling, brainstorming, checklist
    4. Risk Assessment & Prioritization
      • Likelihood × Impact, risk heatmap, risk appetite
    5. Control Design & Implementation
      • Teknik control mapping ke standar (Annex A ISO 27001)
      • Tech controls (IAM, network zoning) vs organizational controls (policy, SOP)
    6. Risk Treatment Plans
      • Mitigation strategies, owner assignment, action plans
    7. Continuous Monitoring & Reporting
      • Key Risk Indicators (KRIs), dashboard, reporting cadence
      • Tools for automated monitoring (SIEM, vulnerability scanner)
    8. Integration with Business Processes
      • Embedding risk management ke SDLC, change management, procurement
    9. Audit & Review
      • Gap analysis checklist, audit evidence, corrective actions
    10. Case Study & Workshop
      • Simulasi end‑to‑end: identifikasi hingga monitoring
      • Diskusi praktik terbaik dan lessons learned
  • Hasil training

    Peserta akan mampu:

    • Merancang dan memulai program manajemen risiko TI sesuai framework internasional
    • Mengidentifikasi, menilai, dan memprioritaskan risiko TI utama
    • Mendesain kontrol dan mitigasi yang selaras dengan kebutuhan organisasi
    • Membangun dashboard KRIs untuk monitoring risiko berkelanjutan
    • Menyiapkan dokumentasi audit‑ready dan melakukan gap analysis
  • Waktu training
    • Durasi: 2 hari (16 jam intensif)
    • Jadwal: 09.00 – 17.00 WIB
  • Metodologi penyampaian
    • Presentasi Interaktif dengan studi kasus nyata
    • Workshop & Group Exercise risk identification & assessment
    • Tools Demo: SIEM basics, risk dashboard setup
    • Role‑Play penugasan risk owner & reporting cycle
    • Q&A & Action Planning untuk roadmap implementasi pasca‑pelatihan