IT Risk Management

Durasi Pelatihan : 3 Hari

Berfungsi sebagai support dan enabler, merupakan harapan organisasi atau perusahaan yang menggunakan TIK dalam proses bisnisnya. Tentu saja fungsi ini harus dikelola dengan baik sehingga investasi yang diberikan untuk TIK dapat mencapai sasaran utamanya.
Sasaran strategis TIK tentu saja tidak dapat dicapai dengan mudah. IT Risk Management atau Pengelolaan Risiko TIK merupakan langkah awal untuk menjaga agar sasaran TIK sebagai support dan enabler dapat terwujud. Hal ini dapat dilakukan mulai dari identifikasi risiko, analisis risiko serta mitigasi risiko sehingga dapat diambil tindakan dalam program kerja untuk mengurangi kecenderungan dan meminimalisir dampak.
Pelatihan ini memberikan kepada peserta tentang cara melakukan pengelolaan terhadap risiko TIK sebagai langkah strategis dalam memastikan keberhasilan peran TIK sebagai support dan enabler di suatu organisasi / perusahaan demi mencapai tujuannya.

Manfaat Pelatihan

Dalam pelatihan ini, peserta akan mampu :

• Memahami konsep Tata Kelola TIK secara holistik
• Memahami konsep Keamanan TIK
• Memahami konsep Pengelolaan Proyek TIK
• Mengetahui definisi dan konsep Risiko TIK
• Memahami tahapan Pengelolaan Risiko TIK
• Memahami dan menerapkan standar ISO 31000
• Memahami dan menerapkan framework RiskIT dari ISACA
• Melakukan analisis risiko TIK
• Menyusun IT Risk Register / IT Risk Profile
• Menyusun IT Risk Management Plan

Outline Pelatihan

1. Tata Kelola TIK (IT Governance)
2. Sistem Manajemen Keamanan TIK (IT Security Governance)
3. Pengelolaan Proyek TIK (IT Project Management)
4. Pengelolaan Risiko TIK (IT Risk Management)
   1. Definisi dan Tahapan Risiko
   2. Tahap Identifikasi Risiko
   3. Tahap Analisis Risiko
   4. Tahap Penanganan Risiko
   5. Strategi Mitigasi Risiko
   6. Standar Pengelolaan Risiko dengan ISO 31000
5. Kerangka Kerja ISACA RiskIT
   1. Tiga Domain RiskIT
   2. Risk Governance Domain
   3. Risk Evaluation Domain
   4. Risk Response Domain
   5. Kategori Risiko TIK
   6. Model Proses Risiko TIK
   7. Risk Appetite dan Risk Tolerance
6. Standar ISO 31000 tentang Enterprise Risk Management
   1. Sifat dan Dampak Risiko
   2. Prinsip Pengelolaan Risiko
   3. Enterprise Risk Management (ERM) dengan ISO 31000
   4. Perencanaan dan Perancangan ERM
   5. Penerapan dan Benchmark ERM
   6. Pengukuran dan Pemantauan ERM
   7. Evaluasi dan Pelaporan ERM
   8. Checklist Pengelolaan Risiko
7. Workshop Penyusunan IT Risk Register / IT Risk Profile
8. Workshop Penyusunan IT Risk Management Plan