Audit Teknologi Informasi

Audit Teknologi Informasi
Five Star Hotels, Jakarta | 21 – 22 Oktober 2013 | Rp  6.000.000 ,-
Five Star Hotels, Jakarta | 5– 6 Desember 2013 | Rp  6.000.000 ,-

 

 

Audit Teknologi Informasi (TI) merupakan salah satu kompetensi yang harus dimiliki oleh seluruh auditor internal maupun eksternal korporasi, organisasi maupun institusi lainnya. Training ini didesain untuk pengenalan, pemahaman dan pendalaman yang utuh bagi para praktisi Teknologi Informasi maupun auditor atas audit jenis ini. Pendahuluan mengenai dasar audit, faktor pendorong lahirnya audit ini, perkembangan IT assurance, prinsip dan tujuan audit TI serta hubungannya dengan audit keuangan maupun operasional. Peran dan strategi audit TI untuk bersinergi dengan audit lainnya juga akan dibahas dalam training ini.

Ada 4 pokok bahasan dalam audit TI yaitu sistem TI, aplikasi TI, pengembangan sistem dan topik audit yang sifatnya khusus. Konsep TI yang sifatnya critical, prasyarat pengelolaan, tehnik menganalisa resiko, dan konsep audit merupakan hal lain yang tidak kalah penting. Menguasai tehnik untuk mengidentifikasi prasyarat operasional dan pengendalian sistem TI, menganalisa control objectives dan jenis pengendalian lainnya, mengevaluasi desain pengendalian dan memahami bukti audit dan informasi pendukung lainnya adalah kompetensi yang wajib dikuasai oleh para auditor TI.

DURASI

Training akan dilaksanakan dalam waktu 2 (dua) hari penuh, pukul 9 pagi sampai dengan 5 sore.

TUJUAN

• Memahami konsep dan pratek audit TI.
• Mengetahui perbedaan dan pentingnya audit pengendalian umum dan pengendalian aplikasi.
• Menguasai kompetensi bagaimana mengimplementasikan pengendalian internal untuk mengevaluasi integritas, keamanan dan ketersediaan sistem TI.
• Memahami  pentingnya TI untuk mencapai tujuan organisasi.
• Memastikan pengendalian didesain, diimplementasikan dan diawasi untuk menciptakan sistem yang aman dengan integritas dan ketersediaan yang tinggi.

TARGET PESERTA

Staff, Officer, Programmer, Analis Sistem, Administrator Jaringan, Supervisor, Auditor IT, Auditor Internal, Assistant Manager dan Manager yang ingin mengetahui, memahami, memperbaiki dan meningkatkan pengetahuan dan ketrampilan pada bidang audit Teknologi Informasi.

SILABUS

1. Memahami Peran Auditor TI dan Lingkungannya
   • Departemen Internal Audit
   • Organisasi
   • Finansial, Operasional dan Teknologi
   • Tujuan Audit TI
2. Menguasai Framework COBIT
   • Ruang Lingkup COBIT
   • Menggunakan Control Objectives COBIT
   • Memahami Control Maturity Model
3. Memahami dan Menguasai Manajemen TI
   • Tata Kelola dan Dukungan Manajemen Serta Eksekutif Perusahaan
   • Manajemen TI, Struktur dan Budaya Departement TI
   • Memahami Manajemen Resiko
4. Menguasai Manajemen Konfigurasi Perangkat Keras dan Pengembangan Sistem
   • Konfigurasi Server
   • Konfigurasi Workstation
   • Framework Pengembangan Sistem
   • Menggunakan SDLC dalam Manajemen Proyek
   • Memahami Fungsi Project Management Office (PMO)
5. Menguasai Manajemen Data dan Perubahan
   • Memahami Konsep Basis Data Relasional
   • Memahami Media Penyimpanan, Jenis dan Tipe Akses
   • Menguasai Klasifikasi dan Perlindungan Data
   • Memahami Pengendalian Library Perangkat Lunak
   • Menguasai Penyelarasan Antara Library Kode Sumber dan Executable
   • Menguasai manajemen patch
6. Menguasai Manajemen Jaringan dan Keamanan Informasi
   • Memahami Konsep Jaringan dan Firewall
   • Menguasai Manajemen Konfigurasi Jaringan
   • Menguasai Teknik Mengawasi Intrusion Detection dan Penetration Testing
   • Memahami dan Menguasai Kebijakan Keamanan Informasi
   • Mengawasi Implementasi Keamanan Informasi
   • Memahami Standar ISO27002
7. Menguasai Manajemen IT Contingency
   • Memahami Business Continuity dan Disaster Recovery
   • Menjalankan Rencana Business Continuity dan Disaster Recovery
   • Mengawasi Implementasi Business Continuity dan Disaster Recovery
8. Memahami IT Outsourcing
9. Memilih dan Menggunakan Jasa Outsourcing
10. Mengawasi, Memeriksa Aktivitas Outsourcing
11. Melakukan Review Atas Jasa Outsourcing

METODOLOGI PELATIHAN

Training dijalankan menggunakan metode hands-on exercise, studi kasus yang interaktif, diskusi baik individual maupun berkelompok dengan alokasi waktu sebanyak 70%. 30% akan dialokasikan untuk mempelajari dan membahas konsep penting dalam audit Teknologi Informasi. Metode ini akan sangat membantu dalam melatih dan meningkatkan ketrampilan yang diperlukan dan dapat segera diaplikasikan di lingkungan tempat bekerja para peserta training. Workshop Leader akan dibantu dengan slide presentasi dan demonstrasi yang mempermudah pemahaman dan pendalaman materi. Partisipasi aktif para peserta sangat diharapkan agar training dapat berjalan lebih menarik.

Workshop Leader :

Goutama Bachtiar

Berpengalaman selama 12 tahun sebagai Praktisi Teknologi Informasi dan IT Trainer serta Lecturer pada berbagai korporasi, pusat pendidikan dan pelatihan serta institusi pendidikan di Indonesia termasuk pengalaman 5 tahun sebagai Project Leader dan Konsultan dan 5 tahun sebagai Developer serta Network Administrator.

Beberapa perusahaan yang pernah menggunakan jasanya antara lain adalah BIT Groups, Matrix Indonesia, CPE Globalreach, Universitas Tarumanagara, Universitas Krida Wacana, Mitra Karya, CMPS, Multimatics Indonesia, Informatics Indonesia, Hokinda Citralestari, Bank Artha Graha, ITB Kalbe, Hokinda Citralestari, Cahaya Listrindo, Newmont Nusa Tenggara, Boehringer Ingelheim, Artajasa, HESS.

Topik pelatihan yang pernah diberikan adalah IT Project Management, IT Service Management, IT Audit, Service Quality Management, Systems Analysis and Design, Systems and Network Administration, Document Management Systems, Technical Report Writing, Mobile and Web Programming.”