PENCEGAHAN RISIKO KEJAHATAN SIBER DI INDUSTRI KEUANGAN

Pemanfaatan TI bagi Bank merupakan suatu keniscayaan untuk mendukung kelangsungan operasional serta pelayanan Bank secara efektif dan efisien. Salah satu bentuk dukungan TI dalam operasional Bank yaitu otomasi proses kerja dengan pemanfaatan perangkat keras dan perangkat lunak tertentu. Dari sisi pelayanan kepada masyarakat, pemanfaatan TI diwujudkan melalui kemunculan inovasi layanan perbankan, antara lain mobile banking dan internet banking yang telah mempermudah masyarakat dalam melakukan transaksi.

Dengan adanya tuntutan untuk melakukan transformasi digital, pemanfaatan TI untuk menunjang kegiatan operasional Bank serta penyediaan layanan kepada masyarakat juga semakin meningkat. Peningkatan pemanfaatan TI tersebut tentunya dapat menyebabkan peningkatan kompleksitas penyelenggaraan TI dalam berbagai aspek. Hal tersebut berpotensi menimbulkan eksposur risiko baru bagi industri perbankan. Beberapa contoh eksposur risiko yaitu insiden siber Bank dan  risiko kebocoran data pribadi nasabah.

Sehubungan dengan hal tersebut dan untuk memperkuat seluruh aspek dalam penyelenggaraan TI serta memitigasi risiko yang mungkin timbul, Otoritas Jasa Keuangan (OJK) mengeluarkan peraturan yaitu POJK Nomor 11/POJK.03/2022 tentang Penyelenggaraan Teknologi Informasi Oleh Bank Umum dan SE OJK No 29 /SEOJK.03/2022 tentang Ketahanan Dan Keamanan Siber Bagi Bank Umum

Tujuan

1. Memahami POJK Nomor 11/POJK.03/2022 tentang Penyelenggaraan Teknologi Informasi Oleh Bank Umum dan SE OJK No 29 /SEOJK.03/2022 tentang Ketahanan Dan Keamanan Siber Bagi Bank Umum;
2. Mampu mengidentifikasi risiko siber dan bentuk pengendaliannya;
3. Mampu melakukan penilaian tingkat maturitas keamanan siber 
4. Dapat memulai menyusun kebijakan dan prosedur teknologi informasi

Materi

1. Penjelasan umum mengenai  POJK Nomor 11/POJK.03/2022 dan SE OJK No 29 /SEOJK.03/2022
2. Manajemen Risiko terkait keamaan siber
3. Penilaian risiko inheren terkait keamanan siber
4. Penerapan Proses Ketahanan Siber Bagi Bank Umum
5. Penilaian tingkat maturitas keamanan siber
6. Laporan Insiden Siber

Target Peserta

1. Satuan Kerja Teknologi Informasi
2. Satuan Kerja Audit Internal
3. Satuan Kerja Manajemen Risiko
4. Top management

Durasi

2 Hari