Bahasa Indonesia

Case Study: Operational Risk in IT Risk Management

Kode Training : TT-15
  • Deskripsi

    Training Case Study: Operational Risk in IT Risk Management menampilkan contoh nyata penerapan kerangka kerja pengelolaan risiko operasional TI dalam sebuah organisasi. Studi kasus ini menggambarkan identifikasi, penilaian, mitigasi, dan pemantauan risiko seperti kegagalan sistem, kesalahan prosedur, dan gangguan layanan, serta pelajaran yang diperoleh.

  • Alasan kebutuhan training
    • Ilustrasi Praktis: Memahami bagaimana teori risiko diimplementasikan dalam situasi riil.
    • Pembelajaran dari Kegagalan & Keberhasilan: Menangkap pembelajaran berharga untuk meminimalkan kesalahan serupa.
    • Peningkatan Kesiapsiagaan: Meningkatkan kemampuan tim TI dalam menghadapi insiden operasional.
    • Validasi Proses & Kontrol: Mengetes efektivitas prosedur dan kontrol risiko yang sudah berjalan.
  • Siapa saja yang memerlukan training?
    • IT Risk Officer & Operational Risk Manager
    • IT Operations Manager & Service Desk Lead
    • CIO / CTO yang bertanggung jawab atas kontinuitas layanan
    • Internal Auditor TI
    • Tim ITSM/ITIL yang mengelola insiden dan problem management
  • Prasyarat (prerequisite)
    • Dasar pengetahuan manajemen risiko TI (ISO 31000, COBIT)
    • Pengalaman minimal 6 bulan di bidang operasional TI atau ITSM
    • Memahami alur incident & problem management
  • Materi training
    1. Gambaran Kasus
      • Latar belakang organisasi dan lingkungan TI
      • Profil insiden operasional (downtime, human error, change failure)
    2. Identifikasi Risiko Operasional
      • Metode wawancara, review log, root cause analysis
      • Pembentukan risk register khusus operasional
    3. Penilaian & Prioritasi
      • Skala likelihood vs impact pada layanan bisnis
      • Heatmap risiko operasional
    4. Desain & Implementasi Kontrol
      • Prosedur backup & recovery, runbook incident
      • Automasi patching, monitoring proaktif
    5. Simulasi Insiden & Uji Kontrol
      • Tabletop exercise: respons tim ketika P1 outage
      • Review eskalasi dan komunikasi stakeholder
    6. Monitoring & Continuous Improvement
      • Key Risk Indicators (KRIs) dan dashboard
      • Lesson Learned Workshop dan action plan
  • Hasil training

    Peserta akan dapat:

    • Mendokumentasikan dan memetakan risiko operasional TI nyata
    • Menerapkan kontrol dan prosedur untuk mengurangi frekuensi dan dampak insiden
    • Menjalankan simulasi insiden dan mengukur kesiapan tim
    • Mengembangkan rencana perbaikan berkelanjutan berdasarkan lesson learned
  • Waktu training
    • Durasi: 1 hari (8 jam pelatihan)
    • Waktu: 09.00 – 17.00 WIB
  • Metodologi penyampaian
    • Presentasi Case Study lengkap dengan timeline insiden
    • Workshop & Group Exercise identifikasi risiko dan risk register
    • Tabletop Simulation skenario downtime dan recovery runbook
    • Diskusi Lesson Learned dan penyusunan action plan
    • Q&A Interaktif dengan fasilitator dan praktisi risiko