Quality Management in IT Services

AGENDA

• Tempat : Hotel Neo+, Jakarta Selatan
• Jadwal Pelatihan : 13-14 Mei 2025 | 11-12 Juni 2025 | 10-11 Juli 2025 | 13-14 Agustus 2025 | 9-10 September 2025 | 9-10 Oktober 2025 | 13-14 November 2025 | 11-12 Desember 2025 |
• Investasi : Rp. 5.750.000.- / peserta (Tatap Muka), Rp. 3.750.000.-/peserta (Online)
• Promo : Discount 10% untuk pendaftaran Group (minimal 3 orang dari perusahaan yang sama)
• Pendaftaran : FORMULIR

Deskripsi

Pelatihan IT Risk Management bertujuan untuk memberikan pemahaman menyeluruh tentang pengelolaan risiko teknologi informasi (TI) menggunakan kerangka kerja yang terstruktur, seperti Risk IT Framework dari ISACA. Peserta akan belajar bagaimana memastikan tata kelola TI yang baik, mengelola risiko operasional, serta meningkatkan efisiensi bisnis melalui penerapan praktik terbaik dalam manajemen risiko TI. Dalam era digital, teknologi informasi memegang peranan penting dalam mendukung operasional bisnis. Insiden atau risiko TI dapat berdampak besar terhadap keberlangsungan bisnis, termasuk kerugian finansial, hilangnya data, atau rusaknya reputasi. Dengan pendekatan IT Enterprise Risk Management (ERM), organisasi dapat mengelola risiko TI secara proaktif, menjaga kepatuhan terhadap regulasi, dan menciptakan tata kelola teknologi yang lebih solid.

Sasaran dan Tujuan Pelatihan

Sasaran Pelatihan:

Pelatihan ini dirancang untuk profesional berikut:

• Anggota komite manajemen risiko di organisasi.
• Auditor TI atau auditor sistem informasi.
• Profesional yang bertanggung jawab atas tata kelola risiko, analisis risiko, atau mitigasi risiko.
• Manajer TI, manajer proyek TI, dan pengelola infrastruktur teknologi.

Tujuan Pelatihan:

Setelah mengikuti pelatihan ini, peserta diharapkan mampu:

1. Memahami prinsip dasar dan konsep utama manajemen risiko TI.
2. Mengenal dan mengaplikasikan komponen utama Risk IT Framework dari ISACA.
3. Menggunakan model dan konsep risiko TI untuk mendukung efisiensi bisnis.
4. Mengevaluasi dan mengontrol implementasi risiko operasional di organisasi.
5. Membuat keputusan yang tepat berdasarkan profil risiko TI yang jelas.
6. Membangun peta risiko dan menyusun rencana mitigasi.
7. Mengumpulkan, menganalisis, dan melaporkan data risiko secara sistematis.
8. Mengintegrasikan manajemen risiko TI dengan strategi manajemen risiko perusahaan (ERM).

Outcome

Setelah pelatihan ini, peserta diharapkan mampu:

• Mengelola risiko TI secara menyeluruh menggunakan kerangka kerja berbasis praktik terbaik.
• Menerapkan IT Risk Management Framework dalam konteks organisasi.
• Mengidentifikasi, menganalisis, dan memitigasi risiko TI dengan pendekatan proaktif.
• Mengintegrasikan manajemen risiko TI dengan Enterprise Risk Management (ERM).
• Menyusun rencana tindakan risiko yang relevan untuk mendukung tujuan bisnis organisasi.

Outline Materi

Hari 1: Dasar-Dasar IT Risk Management

Prinsip Dasar IT Risk Management

• • Pengertian dan tujuan manajemen risiko TI.
  • Pentingnya manajemen risiko TI dalam mendukung keberlanjutan bisnis.

Peran, Ruang Lingkup, dan Tanggung Jawab dalam Manajemen Risiko TI

• • Peran pemimpin, manajer, dan auditor dalam pengelolaan risiko TI.
  • Ruang lingkup risiko TI dan pembagian tanggung jawab di organisasi.

Strategi Membangun Kesadaran Risiko di Organisasi

• • Meningkatkan pemahaman dan kesadaran risiko TI di kalangan karyawan.
  • Teknik komunikasi risiko kepada pemangku kepentingan.

Analisis Skenario Risiko, Dampak Bisnis, dan Indikator Risiko Utama

• • Mengidentifikasi skenario risiko TI yang mungkin terjadi.
  • Mengukur dampak bisnis dan menentukan Key Risk Indicators (KRI).

Pemahaman Kerangka Kerja IT Risk Management

• • Pengenalan Risk IT Framework dari ISACA.
  • Hubungan antara Risk IT Framework dengan tata kelola lainnya seperti COBIT dan ITIL.

Hari 2: Implementasi dan Integrasi IT Risk Management

Penerapan Control Objective Framework (COF)

• Langkah-langkah implementasi kontrol risiko TI.
• Menentukan kontrol yang relevan untuk risiko spesifik.

Hubungan IT Risk Framework dengan COBIT

• • Integrasi Risk IT Framework dengan COBIT 5.
  • Studi kasus: Penggunaan COBIT dalam mengelola risiko TI.

Faktor Penting dalam Pengelolaan dan Pengendalian Risiko TI

• • Elemen kunci keberhasilan pengelolaan risiko TI.
  • Strategi pengendalian risiko yang efektif.

Implementasi Proses Manajemen Risiko

• • Proses identifikasi, penilaian, mitigasi, dan pemantauan risiko TI.
  • Latihan: Membuat matriks risiko TI dan menyusun rencana mitigasi.

Integrasi IT Risk Management dengan Enterprise Risk Management (ERM)

• • Penyelarasan antara manajemen risiko TI dan strategi manajemen risiko perusahaan.
  • Latihan: Simulasi penyusunan laporan risiko terintegrasi.

Metode Pelatihan

Pelatihan ini dirancang untuk memastikan pemahaman teori sekaligus kemampuan praktis melalui metode:

1. Presentasi (30%)
   • Penjelasan teori menggunakan slide presentasi, contoh kasus, dan materi interaktif.
2. Latihan dan Diskusi (70%)
   • Studi kasus dan simulasi tentang risiko TI dan mitigasinya.
   • Diskusi kelompok interaktif untuk berbagi pengalaman dan praktik terbaik.
3. Partisipasi Aktif Peserta
   • Peserta didorong untuk aktif dalam latihan, simulasi, dan sesi diskusi untuk meningkatkan pemahaman dan keterampilan praktis.

Fasilitas Pelatihan

• Meeting Room
• Modul Pelatihan
• Sertifikat
• Training Kits
• Souvenir

Catatan :

1. Harga diatas adalah harga untuk public training  di Jakarta/Tangerang
2. Biaya pelatihan tatap muka sudah termasuk ruang pelatihan di hotel beserta perlengkapan pelatihan, makan siang, coffee break 2x, modul materi, sertifikat, training kit dan souvenir. Pelatihan online sudah termasuk zoom meeting, video recording, sertifikat, soft-file modul pelatihan.
3. Biaya belum termasuk transportasi dan akomodasi (penginapan) peserta pelatihan.
4. Biaya sudah termasuk biaya pajak pph 23 (2%).
5. Untuk permintaan materi custom (yang disesuaikan dengan kebutuhan peserta) atau in house training dapat menghubungi kami di sini
6. Untuk informasi pelatihan dapat menghubungi kontak kami di sini
7. Untuk informasi dan permintaan In house training, dapat menghubungi kami di sini
8. Untuk informasi jadwal pelatihan 2025, bisa dilihat di sini
9. Apabila anda tidak menemukan pelatihan yang anda butuhkan, silahkan melakukan permintaan pelatihan di sini