IT Planning, Architecting & Auditing

Program Edukasi Agustus 2013

Jadwal Training 2013/2014 EDISI SEPTEMBER 2013: INFORMATION SECURITY MANAGEMENT & AUDIT Kamis-Jumat, 5-6 Sep 2013 Implementasi ISMS (Information Security Management System) Berbasis ISO 27000 Series Senin-Jumat, 9-13 September 2013 CISSP (Certified Information System Security Professional) Exam Preparation Kamis-Jumat, 12-13 Sep 2013 Master Data dan Metadata Management: Customer Data Integration Case Study Senin-Jumat, 16-20 Sep 2013 CISM (Certified Information Security Management) Exam Preparation Kamis-Jumat, 26-27 September 2013 Information Security Audit Menggunakan ISO 27001 Special Class: Senin-Jumat, 23-27 September 2013 CGEIT (Certified in the Governance of Enterprise IT) Exam Preparation EDISI OKTOBER 2013: IT RISK MANAGEMENT, DATA QUALITY & PREDICTIVE ANALYTICS Kamis-Jumat, 3-4 Okt 2013 Review Kepatuhan Terhadap PBI No.9/15/PBI/2007 Tentang Penerapan Manajemen Risiko TI oleh Bank Umum Kamis-Jumat, 10-11 Okt 2013 Implementasi IT Risk Management Berbasis RISK IT, COBIT 5 dan ISO 27005 Kamis-Jumat, 17-18 Okt 2013 Data Quality Improvement Strategy Senin-Jumat, 21-25 Okt 2013 CRISC (Certified in Risk and Information Systems Control) Exam Preparation Kamis-Jumat 31 Okt-1 Nop 13 Data Governance untuk Enterprise Predictive Analytics : Financial Services Case Study Special Class: Senin-Jumat, 7-11 Oktober 2013 PMP (Project Management Professional) Exam Preparation EDISI NOPEMBER 2013: IT VALUE MANAGEMENT, DATA MINING & BUSINESS INTELLIGENCE Kamis-Jumat, 7-8 Nop 2013 Implementasi IT Value Management Berbasis VAL IT dan ITBV Kamis-Jumat, 14-15 Nop 2013 Business Intelligence Strategy dan Governance Senin-Jumat, 18-22 Nop 2013 CISA (Certified Information Systems Auditor) Exam Preparation Kamis-Jumat, 28-29 Nop 2013 Data Mining Strategy untuk Sales, Marketing & Customer Relationship Management EDISI DESEMBER 2013: BUSINESS CONTINUITY & DISASTER RECOVERY Kamis-Jumat, 5-6 Desember 2013 Penyusunan Business Continuity & Disaster Recovery Plan Berbasis ISO 22301 dan BS 25999 Senin-Jumat, 9-13 Desember 2013 CBCP (Certified Business Continuity Professional) Exam Prep. Senin-Selasa, 16-17 Desember 2013 Data Operation Management: Storage, Retention & Recovery EDISI JANUARI 2014: IT & DATA GOVERNANCE & MANAGEMENT Kamis-Jumat, 9-10 Januari 2014 Implementasi IT Governance & Management Berbasis ISO 38500 & COBIT 5 Kamis-Jumat, 16-17 Januari 2014 Implementasi Data Governance & Architecture Management Berbasis DAMA DMBOK Kamis-Jumat, 23-24 Januari 2014 Implementasi IT Governance & Management BUMN Berbasis PER-02/MBU/2013 Rabu-Kamis, 29-30 Januari 2014 CGEIT (Certified in the Governance of Enterprise IT) Exam Prep. EDISI FEBRUARI 2014: IT SERVICE MANAGEMENT & BIG DATA ANALYTICS Kamis-Jumat, 6-7 Februari 2014 Implementasi IT Service Management Berbasis ISO 20000 & ITIL Rabu-Jumat, 12-14 Februari 2014 ITILF v3 (IT Infrastructure Library) Exam Preparation Senin-Selasa, 20-21 Februari 2014 Strategi Implementasi Big Data & Arsitektur Hadoop Kamis-Jumat, 27-28 Februari 2014 Assessment IT Governance & IT Service Management Berbasis COBIT/ ITIL/ ISO 20000 Menggunakan ISO 15504

“IT Planning, Architecting & Auditing” include: framework, case study, template, flashdisk, modul, tas batik & sertifikat

Business & Technology Alignment

www.transforma.co.id

Penyusunan IT Master Plan/ Blueprint Berbasis Framework Enterprise Architecture TOGAF Selasa-Rabu, 30-31 Juli 2013 @ Aston Tropicana Hotel (Cihampelas)

Penyusunan Arsitektur Informasi Bisnis Kamis-Jumat, 22-23 Agustus 2013 @ Favehotel Cihampelas

CISA (Certified Information System Auditor) Exam Preparation Senin-Jumat, 19-23 Agustus 2013 @ Favehotel Cihampelas Special Class:

Implementasi IT Governance & Management BUMN Berbasis Peraturan Menteri PER-02/MBU/2013 Selasa-Rabu, 27-28 Agustus 2013 @ Amaroossa Hotel (dekat Jl. Riau)

IT Audit & Assurance Berbasis Framework COBIT 5 for Assurance Kamis-Jumat, 29-30 Agustus 2013 @ Grand Setiabudhi Hotel

TRANSFORMA INSTITUTE Surapati Core M6, Jl. PHH Mustofa 39, Bandung, Indonesia, 40192 Telp. 022-7627-1771, HP/SMS 0856-210-6966 (Lidia), Fax. 022-8724-1348 Email [email protected]

Daftar Isi

Dari Kami Salam, Setelah sharing session mengenai IT & Data Governance, IT Service & Big Data Management serta persiapan exam CGEIT, ITIL, CCDH di Juni dan Juli 2013, maka di bulan Agustus saatnya membahas topik IT Planning, Architecting dan Auditing serta persiapan exam CISA (Certified Information System Auditor). “He who failed to plan, plan to fail” merupakan idiom umum yang menunjukan betapa pentingnya proses perencanaan. Begitu pun dalam bidang TI, IT Master Plan (ITMP) merupakan satu pilar utama untuk implementasi IT Governance, yang notabene merupakan solusi untuk peningkatan kesuksesan IT dalam mendukung pencapaian tujuan organisasi/perusahaan. Indonesia pun tak ketinggalan, pentingnya perencanaan strategis tercantum dalam SPIP (2008) Pasal 14 & 15, Prinsip Dasar Panduan Tata Kelola TIK Nasional (2007), Pasal 3 Permen BUMN PER-02/MBU/2013, dsb. Framework TOGAF merupakan satu referensi utama untuk menyusun Enterprise Architecture sebagai komponen utama dalam ITMP. Dalam konteks Information Management, dibutuhkan Arsitektur Informasi Bisnis sebagai referensi untuk menentukan nilai strategis suatu informasi bisnis sebagai salah satu aset kunci dalam peningkatan daya saing perusahaan ataupun pencapaian tujuan organisasi. Ini akan menjadi masukan strategis untuk merumuskan arsitektur proses bisnis, KPI strategi bisnis, arsitektur data model maupun sistem aplikasi TI ke depan. Untuk memastikan performance dan conformance implementasi TI dalam mendukung pencapaian tujuan organisasi/perusahaan dibutuhkan proses IT audit dan assurance. Ini merupakan accountability relationship antara auditee, auditor dan stakeholder yang akan menghasilkan report dan rekomendasi improvement untuk TI. ISACA pada tahun 2013 ini telah merilis satu referensi terkini untuk IT audit & assurance guidance yaitu COBIT 5 for Assurance yang selaras dengan referensi assurance framework lainnya seperti ITAF (ISACA), IPPF (IIA) dan SSAE (AICPA).

Daftar Isi.............................................................................................................................01 Dari Kami............................................................................................................................02 Company Profile.................................................................................................................03 Portofolio Training..............................................................................................................04 Portofolio Audit & Konsultasi.............................................................................................04 Profil Fasilitator..................................................................................................................05 Silabus Penyusunan IT Master Plan/Blueprint Berbasis EA TOGAF & PER-02/MBU/2013..06 Silabus Implementasi IT Governance BUMN Berbasis PER-02/MBU/2013.........................07 Silabus Penyusunan Arsitektur Informasi Bisnis..................................................................08 Silabus CISA (Certified Information System Auditor) Exam Preparation..............................09 Silabus IT Audit & Assurance Berbasis Framework COBIT 5 for Assurance..........................10 Jadwal Training 2013/2014....................................................................................back cover

“

Dalam konteks IT Audit dan Assurance, CISA merupakan satu sertifikasi prestisius dari ISACA sejak tahun 1978 (terakreditasi ISO 17204) dan merupakan standar global para profesional di bidang ini. Memiliki sertifikat ini menunjukan audit experience, skill dan knowledge yang memadai untuk memastikan conformance dan performance TI dalam mendukung pencapaian tujuan organisasi/perusahaan. Hampir setiap tahun selalu terpilih menjadi the best professional certification program (SC Magazine). Lebih dari 75.000 profesional telah mendapatkan sertifikasi ini (253 orang di Indonesia, 2012). Selain itu, untuk menindaklanjuti besarnya demand terkait pelatihan Implementasi IT Governance BUMN (PER-02/MBU/2013), maka Transforma akan menyelenggarakan kembali special class ini. Berikut ini daftar pelatihan yang akan diselenggarakan Transforma, semoga dapat memenuhi kebutuhan: - Penyusunan IT Master Plan Berbasis TOGAF dan PER-02/MBU/2013, 30-31 Juli 2013 @ Aston Tropicana - Penyusunan Arsitetur Informasi Bisnis, 15-16 Agustus 2013 @ Promenade - CISA Review 2013 Exam Preparation, 19-23 Agustus 2013 @ Favehotel Cihampelas - Implementasi IT Governance BUMN Berbasis PER-02/MBU/2013, 27-28 Agustus 2013 @ Amaroossa - IT Audit & Assurance Berbasis COBIT 5 for Assurance, 29-30 Agustus 2013 @ Grand Setiabudhi Salam, Transforma Institute

01

Program Edukasi Agustus 2013 TRANSFORMA INSTITUTE

Business & Technology Alignment



02

Company Profile Business & Technology Alignment


PT. Transforma Research and Solutions (Transforma) merupakan satu lembaga layanan riset, konsultasi dan edukasi yang memiliki motto “Bridging Business and Technology Alignment,” (menjembatani penyelarasan antara Bisnis dengan Teknologi). Transforma Institute merupakan brand program edukasi Transforma.

Transforma bermula dari satu grup di ITB yang memiliki interest di bidang Business-Technology Alignment (sejak tahun 2004), yang kemudian berlanjut dengan pendirian Perseroan yang pada awalnya berlokasi di Gedung Salman Business Center (Jalan Ganesha No. 7 Bandung) kemudian mengalami perpindahan ke Surapati Core M6 (Jalan PHH Mustofa No. 39 Bandung). Tim Riset, Konsultasi dan Edukasi Transforma didukung oleh personil yang memiliki berbagai sertifikasi profesi internasional seperti CISA (Certified Information System Auditor), CISM (Certified Information Security Manager), CGEIT (Certified in the Governance of Enterprise IT), CRISC (Certified in Risk and Information System Control), CISSP (Certified Information System Security Professional, PMP (Project Management Professional), ITIL (IT Service Management), CBCP (Certified Business Continuity Professional), dsb. Transforma memiliki kompetensi pada bidang-bidang berikut ini: 1. IT GOVERNANCE & MANAGEMENT IT Value, IT Risk, IT Performance, IT Service, Information Security Management (berbasis ISO 38500, COBIT 5, COBIT 5 for Information Security, COBIT 4.1, Risk IT, Val IT, ITBV, ISO 27000 series, ISO 20000, dsb.) 2. INFORMATION GOVERNANCE & MANAGEMENT Data Architecture, Data Warehousing & Business Intelligence, Data Quality, Master & Meta Data, Data Development, Data Operations, Document & Content Management (berbasis DAMA DMBOK, dsb.) 3. IT PLANNING & ARCHITECTING IT Master Plan, Business Continuity Plan, Disaster Recovery Plan, Enterprise Architecture (Business Architecture & IT Architecture), Design Data Center & Disaster Recovery Center (berbasis TOGAF, Zachman, SAFE, OWASP, SOA, TIA-942, BS 25999, ISO 22301, dsb.) 4. IT AUDIT & ASSURANCE IT Audit, IT Governance Assessment, Information Security Audit, Internal Audit Support, IT SelfAssessment, Data Center & Disaster Recovery Center Assessment (Berbasis COBIT 5 for Assurance, ITAF, SOX, COBIT 5 PAM, COBIT 4.1 PAM, ISO 15504, dsb.) 5. IT IMPLEMENTATION SUPERVISION Implementasi ERP, DWBI, Core System, Data Center & Disaster Recovery Center 6. EDUCATION (TRANSFORMA INSTITUTE) CPE (Continuing Professional Education), CEP (Certification Exam Preparation), Inhouse Education

03


Portofolio Training, Audit & Konsultasi PORTOFOLIO TRAINING - IT Governance & Management: Indosat, ASABRI, Kemenhut, Timah, BNP, Bank Dipo Int., BNI Syariah, BPR-KS, BPR-BKK, PPATK, Jasa Marga, PTPN VII, PTPN XII, Sari Ater, Kemenkeu, Pertamina, Medco EP - IT Risk Management : Pelindo I, Pelindo II, BNP, Asuransi Bumiputera, Bulog, Perhutani, PTPN XII, BTN, PTKA, Bank Sinar Mas, BRI, Sari Ater, BTN, Bank Mega Syariah, ICB Bumiputera, Bank Jatim, Bank Sumut, Bank Sumsel, Bank Kalsel, Bank Sulut, Bank Papua, Telkomsel, BPD Riau, Bank Bukopin, BHS, BJB - IT Value Management: Pelindo I, KPK, Bukopin, PGN - IT Service Management: Bulog, ASABRI, Bank Papua, Bank Sumut, Askrindo, CIMB Niaga - IT Master Plan & Enterprise Architecture: CIMB Niaga, Jaya Proteksi, Dipo Int., PTPN XI, Sari Ater, PLN Disjaya, Astra Sedaya, Udinus, Bank Papua, RSCM, RSHS, RS Immanuel, RS Santo Yusuf, RS Fatmawati, RS Islam, Mercubuana, IMT, ITT, Indonusa, Sanata Darma, Trisakti, Petra, Unila, SGU, Unika Atmajaya, Lambung Mangkurat, Unikom, STIE Perbanas, Trunojoyo, ITENAS, Unair, Poltek Pos, Unpar, Untirta, UT, Poltek Jember, UIN Bandung, Unpad, IPB, IPDN, BSI, UPH, Untan, Unsri, Unindra, Unri, UPNVJ, Untar, Gunadarma, Unbraw, Unmul, ITS, Untad - Project Management: Pelindo I - Business Continuity & Disaster Recovery: PPATK, Antam, BNP, Timah, Bank Riau Kepri, Amikom, Askrida, Bank Jateng, Pelindo I - IT Audit & Assurance: PPATK, Telkomsel, Jawa Pos, Panin Bank, Bank Hana, BJB, Medco, Bank Sinarmas, Asuransi Bangun Askrida, Astra International, Peruri, PLN, Bank Jatim, Pertamedika, BRI, Bank Mandiri, Bank Sulut - CISA/CISM/CISSP/ITIL Exam Preparation: Pertamina, Indosat, Bank Jateng, Maranatha, Poltek Pos, Udinus, Taspen, Bank Jateng, PNM, Askrindo, Bank Kalsel, Ciputra Dev., Alita Praya, Bank Saudara, BNP

PORTOFOLIO AUDIT & KONSULTASI - IT Master Plan: RSHS (on progress), Jamsostek, ASABRI, Kemhub, KemPU, PTPN IV, UPNVJ, Unjani, Poltek Pos, UMY - BCP DRP: ASABRI, UKP4, Pelindo I - Perancangan DC/DRC: Indosat - Perancangan ISMS: Telkom - Penyusunan Kebijakan & Prosedur TI: AP I (on progress), Perhutani, Pelindo I, Pupuk Kaltim, Telkom - Supervisi Implementasi Enterprise System/ERP: Pegadaian (on progress), AP I - IT Audit: ITB, Pos - IT Governance Audit: PPATK, BNI (to be) - IT Risk Assessment: Telkom, Pupuk Kaltim - DC/ DRC Assessment: Pegadaian (on progress), Telkom - Information Security Audit: PPATK, PLN DJBB, PLN Disjaya, Telkom - ISMS Readiness: Bank Mandiri


04

Profil Fasilitator Dr. Basuki Rahmad, CISA, CISM, CRISC Ia mendapatkan gelar Doktor dengan disertasi mengenai Information Security Risk Modeling (2010), Master (2004) dan Sarjana (2000) dari Teknik Elektro ITB ini telah memiliki pengalaman profesional lebih dari 14 tahun . Saat ini memegang sertifikasi IT Audit, Information Security dan IT Risk dari ISACA, anggota eksternal IT Steering Committee di beberapa BUMN, anggota Dewan TIK Nasional dalam menyusun Pedoman Umum Tata Kelola serta dosen dan fasilitator di berbagai lembaga edukasi.

Sarwono Sutikno, Dr. Eng., CISA, CISSP, CISM, ISMS LA Ia mendapatkan gelar Doctor (1994) dan Master of Engineering (1990) dari Tokyo Institute of Technology serta Sarjana dari Teknik Elektro ITB (1984) ini telah memiliki pengalaman profesional lebih dari 28 tahun. Saat ini ia memegang sertifikasi IT Audit dan Information Security Management dari ISACA serta Information Security Professional dari (ISC)², menjabat ISACA Academic Advocate sejak 2007 dan Team Leader SNI ISO 20000 dan 27000 series, pernah menjabat Direktur Operasi TI PPATK (2009-2011) serta mendapatkan Asia Pasific (ISC)² Award tahun 2011, merupakan Board of ISACA Indonesia, Associate Professor di STEI ITB serta fasilitator di berbagai lembaga edukasi.

Rahmat Mulyana, ST, MT, MBA, PMP, CISA, CISM, CGEIT, CRISC, ITILF Ia mendapatkan gelar MBA dengan tesis IT Value Maximalization dari SBM ITB (2012), Master Sistem Informasi dengan tesis IT Performance Management dari Informatika ITB (2007) serta Sarjana Teknik Komputer dari Elektro ITB (2004) ini telah memiliki pengalaman profesional lebih dari 12 tahun. Saat ini ia memegang sertifikasi IT Audit, Information Security, IT Governance & Management dan IT Risk dari ISACA, Project Management dari PMI dan IT Service dari ISEB-BCS, merintis dan mengelola IT Service Center ITB (ComLabs) sejak tahun 2000 serta menjadi dosen dan fasilitator di berbagai lembaga edukasi.

Penyusunan IT Master Plan/Blueprint Berbasis TOGAF dan PER-02/MBU/2013 LATAR BELAKANG “He who failed to plan, plan to fail,” perencanaan TI yang memadai merupakan satu pilar utama dalam implementasi IT Governance. Hasil riset ITGI, PWC dan CISR MIT Sloan menunjukan bahwa IT Governance merupakan solusi bagi peningkatan kesuksesan pencapaian target value TI dalam mendukung pencapaian tujuan organisasi. Data menunjukan kegagalan proyek TI masih sangat besar (65%), padahal growth investasi TI sangat tinggi (13,5% annually, US$ 3,6 Trilyun di 2011). Pemerintah Indonesia pun sangat memperhatikan pentingnya IT Master Plan (ITMP), hal ini tercermin dalam SPIP (2008) Pasal 14 & 15 tentang Perencanaan Strategis Lembaga Pemerintah, Prinsip Dasar Pertama dalam Panduan Tata Kelola TIK Nasional (2007), Pasal 3 Tentang ITMP pada Permen BUMN PER-02/MBU/2013, dsb. TOGAF merupakan referensi utama untuk merancang Enterprise Architecture (EA), komponen utama ITMP, yang terdiri atas Business dan IT Architecture (Arsitektur Sistem Informasi dan Teknologi) serta bagaimana melakukan change untuk mengimplementasikannya.

OBYEKTIF - Memahami step-by-step penyusunan IT Master Plan berbasis TOGAF dan PER-02/MBU/2013 - Memahami penyusunan solusi Arsitektur Sistem Informasi (Arsitektur Informasi dan Aplikasi) - Memahami penyusunan solusi Arsitektur Teknologi (Infrastruktur TI) - Memahami penyusunan solusi Tata Kelola TI - Memahami metode Manajemen Investasi dan penyusunan Roadmap Implementasi TI

Eko Kusbang Umar, ST, MT, CISA, ITILF

TARGET PESERTA

Ia mendapatkan gelar Master Teknologi Informasi dari Teknik Elektro ITB (2010) dengan topik riset IT

IT Director, CIO, IT Manager, IT Planner, IT Architect, IT Auditor/ Assessor, IT QA, IT Professional

Architecture Modelling serta Sarjana dari departemen yang sama (2007). Ia memiliki pengalaman lebih dari 6 tahun dalam melaksanakan IT Audit & Assurance serta memberikan konsultasi di bidang

INVESTASI

Enterprise Architecture, IT Governance dan Information Security Management di berbagai organisasi

Rp 3.500.000

berskala Enterprise.

Rezha Rochadi, ST Alumni ITB dan Accenture’s Delivery Management School ini memiliki pengalaman profesional lebih dari 7 tahun dalam membantu berbagai institusi untuk menentukan strategi manajemen informasi, data governance beserta implementasinya. Ia memiliki spesialisasi pada bidang integrasi informasi, manajemen data dan konten, teknologi business intelligence dan performance management serta advance analytic. Sebelumnya merupakan Information Management Consulting Manager di Accenture Indonesia.

05


AGENDA Selasa, 30 Juli 2013 Sesi 1 - Metodologi Penyusunan IT Master Plan Berbasis Framework EA TOGAF & PER-02/MBU/2013 Sesi 2 - Penyusunan Solusi Arsitektur Sistem Informasi (Data dan Aplikasi) Sesi 3 - Penyusunan Solusi Arsitektur Teknologi (Infrastruktur TI) Sesi 4 - Penyusunan Solusi Tata Kelola TI Rabu, 31 Juli 2013 Sesi 5 - Manajemen Investasi dan Penyusunan Roadmap Implementasi TI Sesi 6 - Studi Kasus Penyusunan IT Master Plan Program Edukasi Agustus 2013 TRANSFORMA INSTITUTE

06

Implementasi IT Governance BUMN Berbasis PER-02/MBU/2013 LATAR BELAKANG Investasi TI dunia mengalami pertumbuhan yang amat cepat sekitar 13,5% per tahun dengan nilai US$ 527.9 Billion (sekitar Rp 5.000 trilyun) pada 1995 dan telah mencapai US$ 3.6 Trillion (sekitar Rp 35.000 trilyun) pada 2010 (Gartner), tetapi realisasi IT value dipertanyakan melalui fenomena IT Productivity Paradox. Pada 2002, survey Gartner menyatakan bahwa investasi TI senilai US$ 600 Billion wasted dan Standish Group juga menyatakan bahwa hanya 35% proyek TI yang dinilai sukses pada tahun 2005 (begitu pun tahun-tahun sebelumnya). Fenomena tersebut memudar seiring dengan munculnya praktik implementasi IT governance & management (GEIT). Riset terakhir dari PwC dan ITGI pada 2011 menunjukan bahwa praktik tersebut meningkatkan value 27.1% dan 28.1% business competitiveness. Weill and Ross (CISR MIT) juga menyatakan bahwa top performer IT Governance menunjukan minimal 20% profit yang lebih tinggi dari perusahaan lain. Pemerintah Indonesia pun tidak ketinggalan untuk mengadopsi best-practice GEIT, khususnya untuk BUMN, setelah beberapa tahun dalam proses drafting, akhirnya pada tanggal 18 Februari 2013 Kementerian BUMN menetapkan Permen No. PER-02/MBU/2013 Tentang Panduan Penyusunan Pengelolaan TI.

OBYEKTIF

Penyusunan Arsitektur Informasi Bisnis LATAR BELAKANG Analisis Strategis Arsitektur Informasi Bisnis membantu organisasi dalam mengidentifikasi aset Informasi Bisnis yang paling dibutuhkan dalam menjalankan bisnis, hingga merencanakan dan mengimplementasikan strategi tersebut untuk memperoleh nilai-manfaat bisnis. Dengan melibatkan kerjasama aktif antara stakeholder TI dan Bisnis, Arsitektur Informasi Bisnis dapat menjadi referensi organisasi dalam menentukan nilai strategis suatu Informasi Bisnis sebagai salah satu aset kunci dalam peningkatan pendapatan perusahaan, efisiensi anggaran dan peningkatan daya saing. Dalam praktiknya, keberadaan Arsitektur Informasi Bisnis ini akan menjadi masukan strategis bagi proses perumusan Arsitektur Proses Bisnis, Peta KPI Strategi Bisnis, Arsitektur Data Model dan Arsitektur Sistem Aplikasi TI selanjutnya.

- Memahami IT Governance BUMN (PER-02/MBU/2013) serta kaitannya dengan GCG (PER-01/MBU/2011). - Memahami berbagai referensi framework seperti COBIT, ITIL, ISO 27001, ISO 38500, TOGAF dan PMBOK. - Memahami domain pengendalian strategis dan operasional beserta proses-proses TI terkait. - Memahami model assessment IT Governance BUMN berbasis CMM dan ISO 15504.

OBYEKTIF

- Memahami step-by-step implementasi dan menyusun business case yang memadai.

- Mampu melakukan analisis strategis kebutuhan informasi bisnis dan mengorganisasikannya dalam lanskap Arsitektur Informasi Bisnis - Mampu memetakan aset informasi beserta owner dan user-nya - Mampu menganalisis kualitas informasi bisnis dalam kaitannya dengan keberadaan data, proses dan sistem informasi existing - Mampu memetakan aset informasi pada business imperatives guna mendukung strategi bisnis

TARGET PESERTA Director, Chief Information Officer, IT Manager, IT Auditor/ Assessor, IT Quality Assurance, IT Professional

INVESTASI Rp 3.500.000

AGENDA Selasa, 27 Agustus 2013 Sesi 1 : GCG dan IT Governance BUMN Sesi 2 : Referensi Framework IT Governance Sesi 3 : Kebijakan Strategis dan Operasional Sesi 4 : Model Assessment IT Governance Rabu, 28 Agustus 2013 Sesi 5 : Step-by-step Implementasi IT Governance Sesi 6 : Penyusunan Business Case Implementasi

TARGET PESERTA CIO, Strategic Business Unit Leader, Business Manager, IT Manager, Corporate Planning Manager, Data Architect, Datawarehouse Manager, ERP & CRM Manager, IT Strategist, IT Professional


AGENDA Kamis, 22 Agustus 2013 Sesi 1 - Pengenalan Arsitektur Informasi Bisnis Sesi 2 - Metodologi Assessment Informasi Bisnis Strategis Sesi 3 & 4 - Metodologi Arsitektur Informasi Bisnis Jumat, 23 Agustus 2013 Sesi 5 - Metodologi Arsitektur Informasi Bisnis (lanjutan) Sesi 6 - Simulasi & Studi Kasus

07



08

CISA Exam Preparation LATAR BELAKANG CISA adalah sertifikasi ISACA sejak 1978, terakreditasi ISO 17024, dan merupakan standar global para profesional di bidang audit sistem informasi, kontrol dan security. Bersertifikat CISA menunjukan audit experience, skill dan knowledge yang memadai untuk mengelola vulnerability, memastikan compliance dan kecukupan kontrol di organisasi/perusahaan. Hampir setiap tahun selalu terpilih menjadi the best professional certification program (SC Magazine Award). Lebih dari 75.000 profesional di dunia telah mendapatkan sertifikasi ini (Indonesia 253 orang di 2012). Testimoni Susanna Chiu, ISACA Board, Li & Fung Ltd: “CISA represent an exclusive group of IS auditing professional that desire to take IT to the highest standard possible. They are globally accepted and highly regarded. It is truly an honor to be among them.”

OBYEKTIF - Memahami requirement dan step-by-step untuk mendapatkan sertiifikasi CISA - Memahami 5 job practice domain yang diujikan dan tipikal soal melalui simulasi dari bank soal terkini - Mendapatkan sharing experience serta tips dan trik para pemegang CISA dalam mengikuti ujian

TARGET PESERTA Chief Information Officer, Chief Audit Executive, IT Auditor/ Assessor, IT Manager, IT QA, IT Professional


IT Audit & Assurance Berbasis COBIT 5 for Assurance LATAR BELAKANG Assurance merupakan accountability relationship antara dua pihak ataupun lebih yaitu pihak accountable terkait subject matter (auditee), assurance professional (auditor) dan user (stakeholder), misalnya dalan bentuk internal auditing, external auditing ataupun co-sourcing yang notabene merupakan rangkaian aktivitas yang akan menghasilkan report mengenai level assurance subject matter dan rekomendasi improvement. Contoh assurance engagement: audit financial statement, assessment IT value, review kontrol, compliance terhadap standar, practice, agreement maupun regulasi, dsb. CO B I T 5 for Assurance merupakan referensi terbaru dari ISACA yang dirilis tahun 2013 ini yang selaras dengan referensi l a i n nya s e p e r t i I TA F (ISACA), IPPF (IIA), SSAE ( A I C PA ), merupakan guidance untuk melakukan assurance terhadap enabler governance dan management of enterprise IT.

AGENDA

OBYEKTIF

Senin, 19 Agustus 2013 Sesi 1 : Pembukaan & Pre-test Sesi 2-3 : The Process of Auditing Information Systems Sesi 4 : Latihan Soal Domain 1 & Pembahasan

- Memahami prinsip audit dan assurance - Memahami COBIT 5 enabler untuk assurance function - Memahami core assurance process, scoping & kriteria untuk melakukan engagement thd subject matter - Memahami relationship antara COBIT 5 for Assurance dengan ITAF, IPPF dan SSAE - Mampu menggunakan program audit/assurance untuk engagement

Selasa, 20 Agustus 2013 Sesi 5-6 : Governance & Management of IT Sesi 7 : Latihan Soal Domain 2 & Pembahasan Sesi 8 : IS Acquisition, Development & Implementation

TARGET PESERTA Internal Auditor, External Auditor, IT Auditor/ Assessor, IT Quality Assurance, IT Professional

INVESTASI Rabu, 21 Agustus 2013 Sesi 9 : IS Acq, Dev & Imp (2) Sesi 10 : Latihan Soal Domain 3 & Pembahasan Sesi 11-12: IS Operations, Maintenance and Support Kamis, 22 Agustus 2013 Sesi 13 : Latihan Soal Domain 4 & Pembahasan Sesi 14-15: Protection of Information Assets Sesi 16 : Latihan Soal Domain 5 & Pembahasan Jumat, 23 Agustus 2013 Sesi 17-18: Simulasi Exam CISA Sesi 19-20: Pembahasan Simulasi Exam & Penutupan

09


Rp 3.500.000

AGENDA Kamis, 29 Agustus 2013 Sesi 1 : Prinsip Audit & Assurance Sesi 2 : COBIT 5 Enabler untuk Asssurance Function Sesi 3 : Core Assurance Process, Scoping & Kriteria Sesi 4 : Step-by-step Pelaksanaan Assurance Engagement Jumat, 30 Agustus 2013 Sesi 5 : Mapping COBIT 5 for Assurance dengan ITAF, IPPF dan SSAE Sesi 6 : Studi Kasus: Program Audit/Assurance untuk Change & Risk Management dan BYOD Program Edukasi Agustus 2013 TRANSFORMA INSTITUTE

10

IT Planning, Architecting & Auditing

Recommend Documents