IT Risk Management Awareness & Socialization

Risk merupakan potensi kejadian yang berdampak positif pada pencapaian objective

• True

• False

Risiko akibat ketidakcukupan dan/atau tidak berfungsinya proses internal, kesalahan manusia, kegagalan sistem, dan/atau adanya kejadian eksternal yang memengaruhi operasional Perusahaan, merupakan risiko?

• Risiko Strategik

• Risiko Operasional

• Risiko Kredit

• Risiko Pasar

• Risiko Reputasi

Menurut OJK, cakupan manajemen risiko terdiri dari ... pilar

• 3

• 5

• 4

• 6

Divisi TI berperan sebagai ... line pada BAF Three Lines Model

• 2nd

• 3rd

• 4th

• 1st

Best practices yang terkait dengan risiko keamanan informasi yaitu ...

• COSO

• ISO 27005

• COBIT

• ISO 31000

Risiko yang belum memperhatikan existing control disebut

• Residual Risk

• Risk Impact

• Inherent Risk

• Risk Likelihood

Risiko setelah existing control disebut

• Inherent Risk

• Residual Risk

• Risk Impact

• Risk Likelihood

Menerima nilai risiko termasuk ke dalam penanganan risiko ...

• Avoid

• Control/Mitigation

• Transfer/Sharing

• Accept

IT SOP merupakan bagian dari ... control

• administrative

• technical

• physical

• document

Apa kepanjangan dari LJKNB?

• Lembaga Jasa Keuangan Nasional Bangsa

• Lembaga Jasa Keuangan Non Bank

• Lembaga Jasa Keuangan Nasional Bank

• Lembaga Jasa Keuangan Non Bisnis