Certified International Risk and Information System Control (CIRISC)

Tentang Program

Profesional yang menangani kontrol sistem informasi risiko tanpa sertifikasi yang diakui secara internasional berisiko kurang kredibel dalam mengendalikan risiko sistem informasi organisasi. Sertifikasi Certified International Risk and Information System Control memberikan pengakuan profesional internasional atas kompetensi kontrol risiko sistem informasi, merujuk pada kerangka COBIT yang diakui luas dalam ISACA. Peserta akan menjalani asesmen kompetensi dalam identifikasi risiko sistem informasi, perancangan kontrol IT governance, audit kepatuhan sistem informasi, hingga pelaporan risiko IT kepada manajemen. Kelulusan sertifikasi Certified International Risk and Information System Control (CIRISC) ini memberikan pengakuan internasional atas kompetensi peserta dalam mengontrol risiko sistem informasi sesuai kerangka COBIT. Sertifikasi ini menjadi bekal penting bagi profesional yang menangani kontrol risiko sistem informasi organisasi.

Lokasi Pelatihan

Syllabus / Materi

1. Module 1: Pengantar Sertifikasi Certified International Risk and Information System Control CIRISC. Pengantar sertifikasi Certified International Risk and Information System Control CIRISC: tujuan, ruang lingkup, dan kompetensi yang menjadi fokus sertifikasi tersebut yang menjadi fokus penilaian.
2. Module 2: Identifikasi Risiko Sistem Informasi. Teknik mengidentifikasi risiko yang melekat pada sistem informasi.
3. Module 3: Perancangan Kontrol IT Governance. Metode merancang kontrol tata kelola teknologi informasi.
4. Module 4: Audit Kepatuhan Sistem Informasi. Teknik mengaudit kepatuhan sistem informasi terhadap standar.
5. Module 5: Penilaian Risiko Teknologi Informasi pada Tingkat Organisasi. Menilai risiko TI dan kaitannya dengan tujuan bisnis.
6. Module 6: Pengelolaan Keamanan Informasi dan Kontrol Akses. Menerapkan kontrol keamanan informasi yang proporsional.
7. Module 7: Pengelolaan Layanan TI dan Penyedia Pihak Ketiga. Mengelola layanan TI dan penyedia alih daya. Pembahasan disertai contoh kasus yang relevan dengan tugas pemegang sertifikasi ini.
8. Module 8: Pelaporan Risiko TI kepada Manajemen dan Dewan. Menyampaikan profil risiko TI secara ringkas. Pembahasan disertai contoh kasus yang relevan dengan tugas pemegang sertifikasi ini.
9. Module 9: Studi Kasus Penerapan Certified International Risk and Information System Control CIRISC. Latihan menerapkan konsep inti sertifikasi pada kasus kerja nyata, dari analisis situasi hingga evaluasi hasil keputusan.

Kompetensi Teknis

Tenaga Pengajar