Workshop Penerapan Manajemen Risiko dalam Penggunaan IT (1)

Jenis risiko bidang IT yang ada pada perusahaan penjaminan, kecuali:

• Competition risk

• Disaster risk

• Malware risk

• Information integrity risk

Ruang lingkup manajemen risiko TI kecuali:

• oversight management

• sistem pengendalian intern atas pengendalian IT

• pengawasan aktif dewan komisaris dan direksi

• disater recovery

Mitigasi yang dapat dilakukan jika ada permasalahan/risiko operasional Teknologi Informasi, kecuali:

• Penggunaan fasilitas DRC untuk mendukung keberlanjutan aktivitas bisnis perusahaan.

• Monitoring Kesehatan/gangguan perangkat keras secara berkala.

• Penggunaan power cadangan seperti UPS, Genset, dan Sumber Daya Listrik cadangan lainnya.

• Pengembangan TI secara outsource atau co-source

Tim Penanganan Gangguan dalam mekanisme call tree gangguan TI, kecuali:

• Divisi Jaringan dan Layanan

• Divisi Kepatuhan

• Divisi Teknologi Informasi

• Divisi Manajemen Risiko

Faktor Utama Penyebab Risiko Operasional

• Manusia

• System

• Proses

• Semua benar

sasaran strategi IT di PT Jamkrindo kecuali:

• Sistem Informasi

• Infrastruktur

• Sistem Internal Perusahaan

• Tata Kelola TI

Jenis Risiko Bidang IT penjaminan ada beberapa jenis, salah satunya ialah Information Integrity Risk, yang termasuk kedalam risiko tersebut, kecuali.

• Penyalahgunaan penggunaan pasword atau key akses

• Data yang tidak akurat /tidak valid

• Penyalahgunaan /manipulasi sistem & data informasi

• Tidak efektivitasnya manajemen Vendor

IT Perusahaan memiliki visi yang cukup kompleks salah satunya ialah, kecuali

• strategic partner

• layanan digital

• berbasis ekonomi

• berorientasi pelanggan

Yang tidak termasuk ke dalam Importance of IT Risk Management ialah

• Business goal

• IT Goal

• Process goal

• Activity Non-Goal

Penerapan pojk no 4 tahun 2021 pada implementasi di jamkrindo, terutama dalam melakukan mitigasi risiko opersaional, kecuali....

• PT Jamkrindo telah mempunya dua data center dilokasi yang terpisah

• PT Jamkrindo menggunakan jasa pihak ketiga (managed service) untuk pengelolaan infrastruktur data center dengan standar Tier 3

• PT Jamkrindo telah memilki prosedur terkait manajemen operasi TI

• PT Jamkrindo telah memiliki strategi yang belum optimal