74% Perusahaan Pernah

1 of 57

Strategi Sebelum Bencana (1) : (a) Risk Assessment, (b) Business Impact, (c) Mitigasi Risiko: (Kebakaran, Banjir, Petir, Gempa Bumi, Tsunami, Asap, Gunung Meletus, Pandemik, Chemical or Biological Hazard, Gangguan Listrik, Gangguan Komunikasi, Hacker, Cracker, Virus, Kelompok Massa dan lain-lain)

74% Perusahaan Pernah Mengalami Bencana yang Berakibat Gangguan pada Operasi Bisnis 2 of 57


Apakah perusahaan pernah mengalami disaster

(gangguan/bencana) yang mengganggu beroperasinya bisnis

Tidak 26%

Pernah Pernah 74%

perusahaan? Sumber: SHARING VISIONTM, DRP/BCP Survey, n = 20 (dari 10 perusahaan), Mei-Juni 2009

3 of 57


74%

Sedikit Perusahaan di Indonesia Melakukan Risk Assessment dalam Pengelolaan Bencana

4 of 57


Dalam kaitannya dengan pengelolaan bencana, apakah perusahaan

Tidak 47%

pernah melakukan risk

assessment terhadap aset perusahaan ? Sumber: SHARING VISIONTM, DRP/BCP Survey, n = 20 (dari 10 perusahaan), Mei-Juni 2009

5 of 57


Pernah

Pernah 53%

53%

Risk Assessment

6 of 57

2

Business Impact Analysis

3

Mitigasi Risiko

1


1

Risk Assessment Analisis Kritikal Aset Analisis Ancaman Analisis Risiko

7 of 57


Analisis Aset Kritikal (1) Identifikasi aset

8 of 57

Identifikasi nilai dari aset

Analisis Aset Kritikal


Analisis Aset Kritikal (2) Berdasarkan PBI No. 09/15/PBI/2007 Identifikasi aset

aset TI terbagi menjadi 5 kategori : •Perangkat Keras •Perangkat Lunak •Jaringan Telekomunikasi •Data/Informasi •Sumber Daya Manusia

9 of 57


Analisis Aset Kritikal (3) Identifikasi nilai dari aset

Nilai –nilai yang dijadikan kriteria adalah : • Nilai bagi organisasi (Value to Organization)

•Cost to Replace •Threat likelihood

•Vulnerability •Maximum Acceptable Outage Time

(MAOT) 10 of 57


Analisis Aset Kritikal (4) Perhitungannya dilakukan dengan Analisis Aset Kritikal

menggunakan kategori nilai sebagai

berikut : • Severity of Threat • Kategori nilai vulnerability • Severity of Consequences (skala 0-100)

11 of 57


Contoh Analisis Aset Kritikal - 1 Value

Severity of Consequence value x cost x MAOT scaled to 100

Ave rage (of LxV)

Threat Average of Likelihood x Vulnerability scaled to 1

Risk Rating Severity x Threat

Risk Category

12

0.9

72

0.32

0.44

31.89

MEDIUM

4

24

0.9

63

0.32

0.44

27.90

MEDIUM

3

3

24

0.9

54

0.32

0.44

23.91

MEDIUM

ATI005

3

3

24

0.9

54

0.32

0.44

23.91

MEDIUM

5 OPICS Server

ATI016

5

5

2

1

100

0.42

0.57

57.14

HIGH

Primary SKN 6 Server

ATI017

5

5

2

1

100

0.42

0.57

57.14

HIGH

ATI018

5

5

2

1

100

0.42

0.57

57.14

HIGH

8 SID Server

ATI020

4

4

12

0.9

72

0.32

0.44

31.89

MEDIUM

9 SMF Server

ATI021

3

3

24

0.9

54

0.32

0.44

23.91

MEDIUM

10 AIMS Server

ATI022

3

3

150

0.75

45

0.32

0.44

19.93

LOW

11 KYC Server

ATI023

5

5

2

1

100

0.37

0.53

52.86

HIGH

Kode Asset

Value to Org. Index

Cost to Change Index

Assessment MAOT

1 Proxy Server

ATI001

4

4

2 SMTP Server

ATI003

3

3 RCO Server

ATI004

4 DSM Server

No

7

Asset Name

Secondary SKN Server

12 of 57


Analisis Ancaman Identifikasi ancaman

13 of 57

Identifikasi aksi dari ancaman


Identifikasi risiko dari ancaman

Contoh Register Ancaman ID RISIKO

KATEGORI RISIKO

RTI004

Kesalahan sistem TI dalam melakukan pengolahan data.

Sistem Teknologi Informasi

RTI010

Kehilangan historis data


RTI011

Kehilangan aset


RTI030

Kebocoran data dan informasi perusahaan.

Keamanan Informasi

RTI005

Kegagalan penerapan sistem TI.

RTI007

Kegagalan migrasi sistem.

RTI027

Penambahan biaya perawatan.

RTI045 RTI048 14 of 57

RISIKO

Penurunan tingkat kepercayaan mitra usaha. Penurunan produktivitas kinerja karyawan.

Sistem Teknologi Informasi Sistem Teknologi Informasi Sistem Teknologi Informasi Sumber Daya Manusia Sumber Daya Manusia

DESKRIPSI RISIKO

Sistem TI yang digunakan untuk mengolah data dan informasi mengalami kesalahan. Bank tidak dapat melakukan penelusuran apabila ada kesalahan dalam proses bisnis yang dilakukan. Perusahaan kehilangan aset yang dimiliki. Data dan informasi mengenai perusahaan diketahui oleh pihak yang tidak bertanggungjawab. Penerapan sistem TI dalam perusahaan mengalami kesalahan. Migrasi sistem yang dilakukan mengalami kegagalan. Biaya perawatan aset yang dilmiliki oleh perusahaan bertambah. Tingkat kepercayaan mitra usaha kepada perusahaan menurun. Produktivitas kerja karyawan perusahaan menurun.


RISIKO INHEREN

High

High High High Medium Medium Low Low Low

Analisis Risiko (1) Risiko-risiko yang termasuk dalam kategori High Risk

• Kesalahan sistem TI dalam melakukan pengolahan data • Kegagalan sistem TI yang mendukung produk/proses bisnis • Kehilangan historis data • Kehilangan aset 15 of 57


Analisis Risiko (2) Risiko-risiko yang termasuk dalam kategori High Risk

• Kebocoran data dan informasi perusahaan • Kebocoran data dan informasi nasabah

• Pemadaman listrik • Kegagalan jaringan komunikasi • Kerusakan jaringan komunikasi 16 of 57


Contoh Register Risiko ID RISIKO

RISIKO

KATEGORI RISIKO

DESKRIPSI RISIKO

Ketidaksesuaian persepsi dan RTI001 ekspektasi dalam penyusunan kebutuhan pembuatan sistem TI.


RTI002

Penambahan biaya perawatan.


RTI003

Kehilangan data dan informasi.

Keamanan Informasi

RTI004

Kehilangan integritas data dan informasi.

Keamanan Informasi

RTI005

Kebakaran

Sumber Daya Tenaga

Kebakaran.

RTI006

Pemadaman listrik

Sumber Daya Tenaga

Pemadaman listrik.

RTI007

Opini publik yang negatif.

Kepatuhan

Opini publik kepada perusahaan yang negatif karena ada suatu hal yang berakibat buruk bagi perusahaan.

Medium

RTI008

Sanksi dari pemerintah karena tidak mematuhi peraturan.

Kepatuhan

Sanksi yang diberikan pemerintah kepada perusahaan karena tidak mematuhi peraturan yang berlaku.

Medium

17 of 57

Ketidaksesuaian antara persepsi pembuat sistem TI dan ekspektasi dari pengguna sistem TI dalam masa pembuatannya. Biaya perawatan aset yang dilmiliki oleh perusahaan bertambah. Data dan informasi yang dimiliki perusahaan hilang. Data dan informasi perusahaan tidak terintegrasi.

RISIKO INHEREN


Medium Low Medium Medium Medium High

Matriks Peta Risiko BENCANA Kebakaran Banjir Petir Gempa bumi Tsunami Asap Gunung meletus Pandemik Chemical or Biological Hazard Gangguan listrik Gangguan jaringan komunikasi Hacker Cracker Virus Kelompok massa 18 of 57

1 x x x x x x x

x

x x

RISIKO YANG DIAKIBATKAN DARI BENCANA Keterangan : 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 1 : Kerusakan aset x x x x x x x 2 : Kerusakan infrastruktur x x x x x x x 3 : Kerusakan data center 4 : Kerusakan jaringan komunikasi x x x x x x x 5 : Kecelakaan karyawan x x x x x x x 6 : Kebakaran x x x x x x x 7 : Pemadaman aliran listrik x x x x x 8 : Pemadaman pelayanan x x x x x x kepada pelanggan 9 : Penambahan biaya perawatan x x x 10: Kehilangan aset x x x 11: Kehilangan data dan informasi x x x x x x x 12: Kerusakan sistem aplikasi x x x x x 13: Kebocoran data & informasi perusahaan x x x x 14: Kehilangan integritas data & x x x x informasi x x x 15: Pencurian data dan informasi x x x x x x x x 16: Kegagalan sistem


2

19 of 57

Business Impact Analysis


Kebakaran Data Center Menyebabkan Portal Pembayaran Down Selama 12 Jam

20 of 57


Kebakaran data center di Seattle’s Fisher Plaza menyebabkan Authorize.net (payment portal) mengalami downtime lebih dari 12 jam. Ribuan merchant tidak dapat memproses pembayaran kartu kredit melalui website tersebut. Sumber: www.datacenterknowledge.com , Juli 2009

21 of 57


Dampak Serangan Security Pada Perusahaan PERUSAHAAN KECIL

PERUSAHAAN BESAR

Gangguan bisnis

£ 8,000 - £15,000 Over 1- 2 days

£ 80,000 - £ 130,000 Over 1 – 2 days

Waktu untuk merespon gangguan

£ 600 - £ 1,200 2 – 4 man-days

£ 2,500 - £ 5,000 6-13 man-days

Biaya langsung untuk merespon gangguan

£ 1,000 - £ 2,000

£ 4,000 - £ 8,000

Kerugian langsung (aset, denda)

£ 500 - £ 1,000

£ 4,000 - £8,000

Rusak reputasi

£ 50 - £ 200

£ 2,000 - £ 15,000

Rata-rata total biaya dari kejadian terburuk

£ 10,000 - £ 20,000

£ 90,000 - £ 170,000

Sumber: Information security breaches survey 2008; PWC, UK

22 of 57


Kasus perusahaan UK

Prosedur Perhitungan BIA

23 of 57


Kategori Dampak Terhentinya Layanan di Perusahaan (1) • Efek minor pada organisasi a. Tidak berdampak pada pelanggan,

b. Perusahaan mengalami sedikit kerugian c. Namun tidak bedampak pada proses bisnis

24 of 57


Kategori Dampak Terhentinya Layanan di Perusahaan (2) • Efek moderate pada satu unit a. Tidak berdampak pada layanan terhadap pelanggan b. Membuat kerugian finansial yang medium c. Dampak yang kecil dalam proses bisnis 25 of 57


Kategori Dampak Terhentinya Layanan di Perusahaan (3) • Efek moderate pada organisasi/banyak unit a. Keterlambatan cukup lama dalam menyediakan layanan bagi pelanggan b. Moderate delay in critical path, kerugian finansial yang

medium c. Dampak yang cukup besar pada proses bisnis 26 of 57


Kategori Dampak Terhentinya Layanan di Perusahaan (4) • Efek catastrophic pada satu unit a. Perlunya usaha untuk mempertahankan keberadaan pelanggan b. Major delay in critical path,

c. Kerugian finansial yang besar d. Dampak yang besar terhadap proses bisnis yang penting 27 of 57


Kategori Dampak Terhentinya Layanan di Perusahaan (5) • Efek catastrophic pada seluruh organisasi a. Kehilangan pelanggan b. Ketidakmampuan men-deliver proyek c. Kerugian keuangan dalam jumlah sangat besar d. Dampak yang sangat besar dalam proses bisnis yang

penting 28 of 57


MINOR

Kategori Dampak Terhentinya Layanan di Perusahaan (6)

Level 1

Level 2 (effect on a unit)

Level 3 (effect on many units)

Level 4 (effect on a unit)

Level 5 (effect on many units) 29 of 57

MODERATE


CATASTROPIC

Menentukan Critically Category

Criticality Scale: High (>=60 to 100); Medium (>10 to 60); Low (1 to 10) 30 of 57


Contoh Perhitungan Business Impact Analysis (1) Kategori Layanan Back Office Layanan Payroll Service Aset (perangkat keras, perangkat lunak, jaringan dan

Aplikasi HRIS

3

3

4

60

60

80

MAOT

100

100

4

Skala Nilai MAOT

0.1

0.1

0.8

6

6

64

LOW

LOW

HIGH

telekomunikasi ) Dampak Terhentinya Layanan Severity of Impact if Application Stop

Overall Rating Criticality 31 of 57

Cisco Catalyst 3750,

Server Axapta

Nokia Firewall IP520


Contoh Perhitungan Business Impact Analysis (2) Kategori Layanan OPICS

Layanan Reporting Transaction

Aplikasi OPICS,

Cisco Catalyst 3750,

Swift

Nokia Firewall IP520

5

5

4

Stop

100

100

80

MAOT

12

12

4

Skala Nilai MAOT

0.3

0.3

0.8

Overall Rating

30

30

64

MEDIUM

MEDIUM

HIGH

Aset (perangkat keras, perangkat

Server OPICS

lunak, jaringan dan

telekomunikasi ) Dampak Terhentinya Layanan Severity of Impact if Application

Criticality 32 of 57


Contoh Perhitungan Business Impact Analysis (3) Overall Rating = Severity of Impact if Appl Stop * Skala Nilai MAOT

33 of 57


Vital Record Harus Memperoleh Prioritas Utama (1) NAMA DOKUMEN

34 of 57

KODE

DESKRIPSI

Laporan Harian

ATI123

Laporan yang dilakukan untuk transaksi setiap end of day

Laporan Mingguan

ATI124

Laporan yang dilakukan untuk transaksi setiap end of week

Laporan Bulanan

ATI125

Laporan yang dilakukan untuk transaksi setiap end of month

Laporan Tahunan

ATI126

Laporan yang dilakukan untuk transaksi setiap end of year

Dokumen SOP BTN

ATI127

Dokumen yang mengatur tentang prosedur dan aturan pelaksanaan operasional BTN


Vital Record Harus Memperoleh Prioritas Utama (2) NAMA DOKUMEN

35 of 57

KODE

DESKRIPSI

Dokumen Security BTN

ATI128

Dokumen yang mengatur kebijakan, kebutuhan keamanan informasi BTN

Dokumen Struktur Organisasi Divisi TI BTN

ATI129

Dokumen yang berisi tentang alur kerja secara struktural dan fungsional Divisi TI BTN

Dokumen Daftar Aset BTN

ATI130

Dokumen yang berisi seluruh aset yang dimiliki oleh BTN

Dokumen BCP

ATI131

Dokumen yang mengatur rencana-rencana proses pemulihan jika terjadi suatu bencana


3 Mitigasi Resiko

36 of 57


Kasus Mitigasi Akibat Bencana pada Data Center (1) Data center di Green Bay, Wisconsin

Kasus

mengalami kebakaran, Maret 2008, menghancurkan 75 server, router, dan

switch. Diperlukan hingga 10 hari untuk menjadikan web site para pelanggan kembali online. 37 of 57


Kasus Mitigasi Akibat Bencana pada Data Center (1) CEO Rick Chernick menyebutkan bahwa

Mitigasi

kedepannya mereka akan: •

Membuat rencana backup data center agar kondisi offline tidak berlangsung terlalu lama

•

Mengasuransikan data center dari kemungkinan bencana serupa

•

Melengkapi peralatan alarm untuk

mengurangi kerusakan yang potensial 38 of 57


Kasus Mitigasi Akibat Bencana pada Data Center (2) Data center tersebar (geographically dispersed DC) Multi-DC strategy, sehingga tidak perlu bergantung pada single DC Membuat backup power untuk DC Prosedur pemenuhan ruangan dengan gas untuk menggantikan Oksigen dan mengacaukan proses pembakaran pada bencana kebakaran

Fasilitas sprinkler jika dengan gas belum bisa menghentikan pembakaran 39 of 57


Kasus Seattle Data Center

Risiko yang Ditimbulkan Akibat Bencana Kerusakan aset

Kecelakaan karyawan

Kerusakan infrastruktur

Kebakaran

Kerusakan data center

Kerusakan jaringan komunikasi

Pemadaman Aliran Listrik

Pelayanan kepada pelanggan terganggu

Prosedur Mitigasi Akibat/Dampak dari Bencana 40 of 57


Prosedur Mitigasi Risiko Kerusakan dan Kehilangan Aset

41 of 57


Prosedur Mitigasi Risiko Kerusakan Infrastruktur

42 of 57


Prosedur Mitigasi Risiko Kerusakan Data Center

43 of 57


Prosedur Mitigasi Risiko Kerusakan Jaringan Komunikasi Kerjasama tidak hanya dengan satu vendor jaringan komunikasi Segera hubungi vendor lainnya bila jaringan salah satu vendor rusak Perubahan vendor jaringan komunikasi

Mendokumentasikan kerusakan jaringan komunikasi untuk pertimbangan kerjasama dengan vendor selanjutnya Hubungi tim jaringan komunikasi

Konfigurasi ulang jaringan komunikasi yang ada

Melakukan konfigurasi ulang sesuai prosedur yang ada

• Perawatan jarkom secara rutin • Membentuk tim jaringan komunikasi Strategi Sebelum Bencana (1) : (a) Risk Assessment, (b) Business Impact, (c) Mitigasi Risiko: (Kebakaran, Banjir,

Maintenance 44 of 57

Petir, Gempa Bumi, Tsunami, Asap, Gunung Meletus, Pandemik, Chemical or Biological Hazard, Gangguan Listrik, Gangguan Komunikasi, Hacker, Cracker, Virus, Kelompok Massa dan lain-lain)

Prosedur Mitigasi Risiko Kecelakaan Karyawan & Penambahan Biaya Perawatan Peningkatan keamanan kantor

Penanganan kecelakaan karyawan

• Bentuk tim keamanan • Periksa siapa saja yang memasuki wilayah kantor • Letakkan CCTV di beberapa tempat • Periksa setiap sudut kantor setiap harinya

Peningkatan keamanan infrastruktur kantor

Program keselamatan kerja karyawan

• Bentuk tim keamanan • Letakkan semua infrastruktur ditempat yang aman • Berikan asuransi jiwa kepada semua karyawan • Bekerja sama dengan perusahaan asuransi jiwa

Asuransi jiwa karyawan

Penambahan biaya perawatan 45 of 57

Alokasikan biaya perawatan

Berikan asuransi

Strategi Sebelum Bencana (1) : (a) Risk Assessment, (b) Business Impact, (c) Mitigasi Risiko: (Kebakaran, Banjir, karyawan jiwa or Biological Hazard, Gangguan Listrik, Petir, Gempa Bumi,untuk Tsunami, Asap, Gunung Meletus, Pandemik, Chemical Gangguan Komunikasi, Hacker, Cracker, Virus, Kelompok Massa dan lain-lain)

• Training untuk karyawan • Buat prosedur semua kegiatan • Gunakan peralatan pengaman • Bentuk dan latih tim medis • Menjaga supply peralatan kesehatan • Simpan nomor kontrak darurat • Periksa daftar informasi kontak darurat dan instruksi P3K • Sosialisasi P3K • Karyawan dilarang melakukan hal-hal berbahaya didalam kantor

Prosedur Mitigasi Risiko Kebakaran Pembuatan dan sosialisasi prosedur penanganan saat terjadi kebakaran

46 of 57


Prosedur Mitigasi Risiko Pemadaman Aliran Listrik Pengadaan genset pada data center Pengadaan UPS untuk menjaga cadangan daya komputer

47 of 57

• Menyiapkan beberapa UPS pada komputer terutama komputer-komputer yang digunakan untuk layanan• Siapkan beberapa layanan penting genset pada data center • Melakukan pengecekan • Cek genset secara rutin UPS secara rutin • Letakkan genset di lokasi • UPS diletakkan di lokasi yang aman yang aman • Siapkan genset • Menyiapkan UPS cadangan cadangan Strategi Sebelum Bencana (1) : (a) Risk Assessment, (b) Business Impact, (c) Mitigasi Risiko: (Kebakaran, Banjir, Petir, Gempa Bumi, Tsunami, Asap, Gunung Meletus, Pandemik, Chemical or Biological Hazard, Gangguan Listrik, Gangguan Komunikasi, Hacker, Cracker, Virus, Kelompok Massa dan lain-lain)

Prosedur Mitigasi Risiko Gangguan pada Pelayanan Pelanggan

• Perbaikan kinerja karyawan • Memberikan training kepada karyawan • Melakukan survey terhadap kinerja karyawan

• Membuat sarana bagi pelanggan untuk menyampaikan kritik Strategi Sebelum Bencana (1) :bagi (a) Risk Assessment, (b) Business Impact, (c) Mitigasi Risiko: (Kebakaran, danBanjir, saran • Memberikan hadiah yang kinerjanya baik Petir, Gempa Bumi, Tsunami, Asap, Gunung Meletus, Pandemik, Chemical or Biological Hazard, Gangguan Listrik, • Melakukan penilaian kinerja karyawan mulai dari pertama kali bekerja

48 of 57

• Melakukan survey terhadap keluhankeluhan pelanggan

Gangguan Komunikasi, Hacker, Cracker, Virus, Kelompok Massa dan lain-lain)

Prosedur Mitigasi Risiko Kehilangan, Kebocoran, Pencurian & Kehilangan Integritas Data & Informasi:

49 of 57


PENINGKATAN PENGAMANAN SISTEM

PENYUSUNAN PROSEDUR PENGAMANAN INFORMASI

• Baca petunjuk pemasangan • Dipasang oleh ahlinya • Tambahkan beberapa fitur pengamanan tambahan • Lengkapi dengan deteksi gangguan keamanan jaringan

• Buat dokumen prosedur sesuai peraturan • Komunikasikan prosedur pada semua pihak yang berkepentingan • Lakukan update prosedur pengamanan informasi Strategi Sebelum Bencana (1) : (a) Risk Assessment, (b) Business Impact, (c) Mitigasi Risiko: (Kebakaran, Banjir,

• Batasi pengakses data dan informasi, dokumentasikan pihak yang memiliki hak akses • Membuat password • Membuat prosedur untuk akses informasi • Berikan sangsi pada pelanggar 50 of 57

PEMASANGAN FILEWALL PADA SISTEM

Petir, Gempa Bumi, Tsunami, Asap, Gunung Meletus, Pandemik, Chemical or Biological Hazard, Gangguan Listrik, Gangguan Komunikasi, Hacker, Cracker, Virus, Kelompok Massa dan lain-lain)

Prosedur Mitigasi Risiko Kegagalan Sistem

51 of 57


PENINGKATAN PENGAMANAN PADA SISTEM

PEMASANGAN FIREWALL PADA SISTEM

• Lakukan training • Baca petunjuk kepada karyawan pemasangan • Lakukan survey • Dipasang oleh ahlinya terhadap kinerja • Tambahkan beberapa karyawan fitur pengamanan • Beri penilaian terhadap kinerja tambahan karyawan • Lengkapi dengan deteksi gangguan keamanan Strategi Sebelum Bencana (1) : (a) Risk Assessment, (b) Business Impact, (c) Mitigasi Risiko: (Kebakaran, Banjir, Petir, Gempa Bumi, Tsunami, Asap, Gunung Meletus,jaringan Pandemik, Chemical or Biological Hazard, Gangguan Listrik,

•Batasi hak akses pada sistem •Membuat password pada setiap sistem •Membuat prosedur untuk mengakses sistem 52 of 57

PERBAIKAN KINERJA KARYAWAN

Gangguan Komunikasi, Hacker, Cracker, Virus, Kelompok Massa dan lain-lain)

Matrix Tim Penanggung Jawab RISIKO YANG DIAKIBATKAN Kerusakan asets Kerusakan infrastruktur Kerusakan data center Kerusakan jaringan komunikasi Kecelakaan karyawan Kebakaran Pemadaman aliran listrik Gangguan pelayanan kepada pelanggan Penambahan biaya perawatan Kehilangan aset Kehilangan data & informasi Kerusakan sistem aplikasi Kebocoran data & informasi perusahaan Kehilangan integritas data & informasi Pencurian data & informasi Kegagalan sistem 53 of 57

PIHAK YANG BERTANGGUNG JAWAB 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 Keterangan : x x x x x 1 : Tim IT Risk Management & DRP x x x x 2 : Tim Infrastruktur IT x x 3 : Tim Perangkat lunak & basis data x x 4 : Tim Monitoring & x x x Support x x x 5 : Tim Manajemen Aset x x x x

x

x

x

x x

x

x

x

x x

x

x x x

x

x

x

x

x x

x x

x x

x x

x

6 7 8 9 10 11 12 13 14 15 16 17


: Tim Perencana IT : Tim Infrastruktur : Tim Security : Tim Kebijakan TI : Tim Helpdesk : Tim Data Processing : Tim QA : Tim Inovasi : Tim Monitoring & Support : Tim arsitektur informasi : Tim data warehouse : Tim pengembangan aplikasi

Penutup (1) Strategi yang dilakukan sebelum bencana dimulai dengan meng-asses aset perusahaan, kemungkinan terjadinya bencana beserta risiko dan dampaknya 54 of 57


Penutup (2) Kelengkapan assesment & ketepatan

perhitungan dampak bisnis akan menentukan efektifitas strategi penanggulangan bencana &

business continuity, termasuk biaya & waktu yang akan digunakan. 55 of 57


Penutup (3) STRATEGI SEBELUM BENCANA

STRATEGI SAAT BENCANA

STRATEGI SETELAH BENCANA

Emergency Response Evakuasi

Pengobatan Darurat Penyelamatan Aset Aktivasi DRC Back Up

Recovery Box

• • • • • • 56 of 57

• Kajian Kerusakan Paska Bencana • Pemulihan Paska Bencana • Implementasi Disaster Recovery Plan

Pemulihan Sumber Daya Komunikasi Pemulihan Processing System Pemulihan Data Pemilihan Lokasi Alternatif Pengadaan Barang dalam Keadaan Darurat Penggunaan Asuransi


Merci bien

Arigatoo Matur Nuwun Hatur Nuhun Matur se Kelangkong

Syukron Kheili Mamnun Danke Terima Kasih 57 of 57


74% Perusahaan Pernah

Recommend Documents