Tag: PCI_DSS

25 Oktober 2024, mobile faculty bekerja sama dengan Expertindo dalam uji kompetensi BNSP IT AUDITOR Silabus Pelatihan IT Auditor Tujuan Pelatihan: Pelatihan ini dirancang untuk membekali peserta dengan pengetahuan, keterampilan, dan teknik untuk melakukan audit teknologi informasi (IT) secara efektif, termasuk pemahaman terhadap kontrol IT, manajemen risiko, dan kepatuhan terhadap standar regulasi. Modul dan Rincian Materi 1. Pengantar Audit Teknologi Informasi Definisi dan peran IT Auditor. Prinsip dasar audit teknologi informasi. Standar dan kerangka kerja audit (COBIT, ISO 27001, ITIL, dll.). Hubungan antara audit IT, manajemen risiko, dan tata kelola IT. Durasi: 2 jam 2. Perencanaan Audit IT Memahami tujuan dan ruang lingkup audit IT. Identifikasi risiko IT dan area fokus audit. Pengembangan program audit. Studi kasus perencanaan audit IT. Durasi: 3 jam 3. Teknik dan Prosedur Audit IT Teknik pengumpulan data (interview, observasi, dokumentasi). Penilaian kontrol internal IT. Pengujian proses dan sistem IT. Audit aplikasi, infrastruktur, dan jaringan. Durasi: 4 jam 4. Audit Keamanan Informasi Identifikasi risiko keamanan informasi. Penilaian kontrol keamanan (akses, enkripsi, firewall). Uji kerentanan dan pengujian penetrasi dasar. Kepatuhan terhadap standar keamanan (ISO 27001, NIST, dll.). Durasi: 4 jam 5. Kepatuhan dan Regulasi IT Pemahaman terhadap regulasi IT (GDPR, HIPAA, PCI DSS, dll.). Audit kepatuhan terhadap hukum dan peraturan. Dokumentasi bukti kepatuhan. Durasi: 3 jam 6. Manajemen Risiko IT Identifikasi dan analisis risiko IT. Evaluasi dampak risiko terhadap bisnis. Strategi mitigasi risiko. Penyusunan laporan risiko. Durasi: 3 jam 7. Pelaporan Hasil Audit IT Struktur dan format laporan audit IT. Penyampaian temuan audit dan rekomendasi. Presentasi hasil audit kepada manajemen. Tindak lanjut dan monitoring pasca-audit. Durasi: 3 jam 8. Studi Kasus dan Simulasi Audit IT Simulasi audit IT berbasis kasus nyata. Diskusi kelompok dan pemecahan masalah. Evaluasi hasil simulasi dan umpan balik. Durasi: 4 jam Metode Pelatihan Pemaparan teori dan konsep. Latihan praktik dan simulasi. Studi kasus nyata. Diskusi interaktif dan tanya jawab. Peserta yang Direkomendasikan Auditor internal dan eksternal. Profesional IT dengan tanggung jawab terhadap pengelolaan risiko dan kepatuhan. Manajer atau staf yang bertugas dalam keamanan informasi atau tata kelola IT. Durasi Pelatihan: 3 hari (24 jam), atau dapat disesuaikan dengan kebutuhan. Hasil Akhir Peserta akan mampu: Melakukan perencanaan, pelaksanaan, dan pelaporan audit IT secara profesional. Mengidentifikasi risiko IT dan memberikan rekomendasi kontrol yang tepat. Memastikan kepatuhan sistem IT terhadap standar dan regulasi. Mengelola proses audit IT dengan menggunakan standar internasional. Silahkan hubungi kami jika ada kebutuhan dan diskusi