Certified Data Centre Risk Professional (CDRP)
Durasi Pelatihan : 2 Hari
Deskripsi Pelatihan
Manajemen Risiko merupakan proses untuk mengidentifikasi kelemahan serta berbagai ancaman, dan kemudian melakukan estimasi tingkat risiko serta dampaknya terhadap organisasi. Berdasarkan standar internasional (ISO 27001) dan berbagai panduan (ISO 27005, NIST 800-30, ISO 31000), pelatihan yang berlangsung selama 2 hari ini dirancang untuk memberikan kepada peserta suatu gambaran yang menyeluruh mengenai proses manajemen risiko. Fokus diberikan terhadap infrastruktur, fasilitas fisik dan perangkat dalam Data Centre. Peserta akan mempelajari cara melakukan identifikasi dan kuantifikasi risiko dalam organisasinya sehingga memiliki kemampuan untuk mengurangi tingkat risiko sampai batas yang dapat diterima oleh organisasi berdasarkan analisis fakta, bukan perasaan. Pelatihan CDRP ini merupakan suatu keharusan bagi organisasi yang ingin mengelola risiko mereka tanpa mengeluarkan biaya yang berlebihan.
Tujuan Pelatihan
Dalam pelatihan ini, peserta akan memahami:
- Berbagai standar dan metodologi untuk manajemen dan asesmen risiko
- Tim proyek yang dibutuhkan untuk pengelolaan risiko
- Kegiatan asesmen risiko, identifikasi ancaman, kelemahan, dan dampak
- Pelaporan tingkat risiko di data centre secara kuantitatif maupun kualitatif
- Pemantauan dan pengkajian secara terus-menerus terhadap status risiko di data centre
- Pengurangan frekuensi dan besarnya dampak dari berbagai insiden
- Pendeteksian dan penanganan terhadap insiden
- Kepatuhan terhadap regulasi dan kebijakan
- Proses sertifikasi seperti ISO 27001
- Proses Tata Kelola Korporat dan TI
Target Peserta Pelatihan
Peserta yang terlibat secara langsung dalam operasional Data Centre dan memiliki tanggung jawab dalam pengelolaannya, seperti Manajer Pusat Data, Manajer TI, Manajer Keamanan Informasi, Auditor TI, dan Manajer Risiko.
Prasyarat Peserta Pelatihan
Tidak ada prasyarat untuk pelatihan ini, namun disarankan sudah mengambil pelatihan CDCP.
Output Pelatihan
Setelah mengikuti pelatihan ini, peserta akan mampu:
- Memahami berbagai standar dan metodologi untuk manajemen dan asesmen risiko
- Membentuk tim proyek yang dibutuhkan untuk pengelolaan risiko
- Melakukan asesmen risiko, identifikasi ancaman, kelemahan, dan dampak
- Melaporkan tingkat risiko di data centre secara kuantitatif maupun kualitatif
- Memantau dan mengkaji secara terus-menerus terhadap status risiko di data centre
- Mengurangi frekuensi dan besarnya dampak dari berbagai insiden
- Mendeteksi dan menangani berbagai insiden
- Menerapkan kepatuhan terhadap regulasi dan kebijakan
- Memahami proses sertifikasi seperti ISO 27001
- Memahami proses Tata Kelola Korporat dan TI
- Mendapatkan sertifikasi Certified Data Centre Risk Professional (CDRP) dari EPI bila lulus ujian sertifikasi
Garis Besar Pelatihan
- Pengenalan Manajemen Risiko
- Risiko dan Dampaknya dalam Data Centre
- Standar, Panduan, dan Metodologi Manajemen Risiko
- Definisi dan Terminologi Manajemen Risiko
- Aplikasi Asesmen Risiko
- Proses Manajemen Risiko
- Pendekatan Proyek Manajemen Risiko
- Penentuan Konteks Risiko
- Tahap Asesmen Risiko – Identifikasi
- Tahap Asesmen Risiko – Analisis dan Evaluasi
- Penanganan Risiko
- Komunikasi Risiko
- Pemantauan dan Pengkajian Risiko
- Skenario Risiko
- Ujian Sertifikasi Certified Data Centre Risk Professional (CDRP)