CISA Exam Preparation

Durasi Pelatihan : 5 Hari

Certified Information Systems Auditor (CISA) adalah sertifikasi untuk auditor Sistem Informasi yang diakui di tingkat internasional dan disponsori oleh ISACA (Information Systems Audit and Control Association). Dalam pelatihan yang berbasis teori dan praktik ini, para peserta akan mendapatkan berbagai pengetahuan dan keterampilan yang dibutuhkan agar dapat menjadi seorang auditor Sistem Informasi (IS auditor) yang profesional dan berkualitas. Topik yang dibahas meliputi konsep & proses audit sistem informasi, tata kelola & manajemen TIK, pengadaan & pengembangan Sistem Informasi, kegiatan operasional & perawatan TIK, serta perlindungan terhadap aset Data & Informasi. Pelatihan ini juga bertujuan untuk mempersiapkan para peserta agar dapat mengikuti dan lulus dalam ujian sertifikasi CISA dengan memberikan berbagai contoh serta pembahasan soal-soal ujian.

Manfaat Pelatihan

Dalam pelatihan ini, peserta akan mampu :

• Memahami dan melaksanakan proses Audit Sistem Informasi / TIK
• Memahami dan melakukan audit Tata Kelola dan Manajemen TIK
• Memahami dan melakukan audit Proyek Pengadaan dan Pengembangan TIK
• Memahami dan melakukan audit Operasional dan Perawatan TIK
• Memahami dan melakukan audit Keamanan Data dan Informasi
• Mendapatkan dan menggunakan berbagai dokumen template, checklist, dan toolkit audit TIK
• Memahami dan menggunakan berbagai alat bantu CAAT (Computer Assisted Audit Technique) dalam melakukan audit TIK
• Melakukan persiapan diri untuk mengambil ujian sertifikasi CISA

Outline Pelatihan

1. Proses Audit Sistem Informasi
   1. Perencanaan Audit TIK
   2. Teknik Analisis Risiko Audit TIK
   3. Tahapan Pelaksanaan Audit Kendali TIK
   4. Pelaporan Audit
   5. Control Self Assessment
2. Tata Kelola dan Manajemen TIK
   1. Peran Auditor Auditor dalam GEIT (Governance of Enterprise IT)
   2. Struktur dan Implementasi Tata Kelola TIK
   3. Proses Pengelolaan Risiko
   4. Pengelolaan Keamanan Informasi
   5. Tool dan Teknik Audit Tata Kelola TIK
3. Pengadaan, Pengembangan dan Penerapan Sistem Informasi
   1. Pengelolaan Proyek TIK
   2. Pengembangan Business Case
   3. Model dan Fase SDLC (Software Development Life Cycle)
   4. Kendali Input, Pemrosesan, dan Output
   5. Klasifikasi dan Tahapan Pengujian Sistem Informasi
4. Operasional, Perawatan, dan Pemberian Dukungan Sistem Informasi
   1. Pengelolaan Layanan TIK (IT Service Management / ITSM)
   2. Pengelolaan Data dan Kode Sumber (Source Code)
   3. Kendali Operasional, Basis Data, dan Infrastruktur
   4. Pengelolaan Backup dan Restore
   5. Business Continuity Plan / Disaster Recovery Plan
5. Perlindungan Aset Informasi
   1. Sistem Manajemen Keamanan Informasi
   2. Kendali Keamanan Administratif, Fisik, dan Teknis
   3. Kendali Akses Mandatory dan Discretionary
   4. Proses Otentikasi, Otorisasi, dan Audit Log
   5. Perangkat dan Teknik Keamanan TIK
6. Persiapan dan Latihan Soal Ujian Sertifikasi CISA