Certified in Risk and Information Systems Control (CRISC)

Tentang Program

Profesional risiko dan tata kelola TI membutuhkan pemahaman yang selaras dengan cakupan ujian CRISC terbaru. Program ini membahas empat domain dalam ISACA CRISC Exam Content Outline yang berlaku: Governance, Risk Assessment, Risk Response and Reporting, serta Technology and Security, termasuk supporting tasks yang diuji. Peserta mempelajari tata kelola organisasi dan risiko, identifikasi dan analisis risiko, respons risiko, desain serta pengujian kontrol, pemantauan dan pelaporan risiko, teknologi, dan keamanan informasi. Struktur materi mengikuti domain dan subtopik resmi ISACA, sehingga peserta dapat memetakan pembelajarannya langsung ke kisi-kisi sertifikasi CRISC dan melengkapinya dengan CRISC Review Manual dari ISACA sebagai bahan belajar mandiri yang terarah.

Lokasi Pelatihan

Syllabus / Materi

1. Module 1: Gambaran CRISC dan Struktur Empat Domain Ujiannya. Pengenalan struktur ujian CRISC menurut ISACA: 150 soal, empat domain (Governance 26%, Risk Assessment 22%, Risk Response and Reporting 32%, Technology and Security 20%), dan peran supporting tasks.
2. Module 2: Domain 1A CRISC: Tata Kelola Organisasi. Strategi, tujuan, dan sasaran
3. struktur, peran, dan tanggung jawab
4. budaya dan etika
5. kebijakan dan standar
6. proses bisnis dan ketahanan (DRP, BCP)
7. serta pengelolaan aset organisasi.
8. Module 3: Domain 1B CRISC: Tata Kelola Risiko. Enterprise Risk Management, lines of defense, risk profile, risk appetite dan risk tolerance, serta kerangka risiko dan persyaratan hukum, regulasi, dan kontraktual.
9. Module 4: Domain 2A CRISC: Identifikasi Risiko. Risk events, threat modeling dan threat landscape, vulnerability management, serta pengembangan dan evaluasi risk scenario.
10. Module 5: Domain 2B CRISC: Analisis Risiko. Konsep dan standar asesmen risiko, Business Impact Analysis, risk register, metodologi analisis risiko, serta risiko inheren dan residual.
11. Module 6: Domain 3A CRISC: Respons Risiko. Opsi respons risiko, kepemilikan risiko dan kontrol, manajemen risiko vendor dan supply chain, serta pengelolaan isu, temuan, pengecualian, dan pembebasan.
12. Module 7: Domain 3B CRISC: Desain dan Implementasi Kontrol. Kerangka, jenis, dan standar kontrol
13. desain, pemilihan, implementasi, dan analisis kontrol
14. serta metodologi pengujian kontrol.
15. Module 8: Domain 3C CRISC: Pemantauan dan Pelaporan Risiko. Risk action plan
16. pengumpulan, agregasi, analisis, dan validasi data
17. metrik KRI, KCI, dan KPI
18. teknik pemantauan
19. teknik pelaporan seperti heatmap dan dasbor
20. serta emerging risks.
21. Module 9: Domain 4A CRISC: Teknologi. Prinsip teknologi, roadmap dan enterprise architecture, manajemen operasi, SDLC, data lifecycle management, manajemen portofolio dan proyek, ketahanan teknologi, dan teknologi baru.
22. Module 10: Domain 4B CRISC: Prinsip Keamanan Informasi. Konsep, kerangka, dan standar keamanan
23. kesadaran dan pelatihan keamanan serta risiko
24. dan prinsip privasi serta perlindungan data.

Kompetensi Teknis

Tenaga Pengajar