TRAINING AUDIT TEKNOLOGI INFORMASI BERBASIS STANDARD CIISA/ CISA (GAFM-ISACA)
AUDIT TEKNOLOGI INFORMASI BERBASIS STANDARD CIISA/CISA (GAFM-ISACA)
Deskripsi PELATIHAN AUDIT TEKNOLOGI INFORMASI BERBASIS STANDARD CIISA/ CISA (GAFM-ISACA)
Pelatihan audit teknologi informasi (sistem informasi) dirancang untuk memberikan pandangan praktis dalam melakukan audit dan jaminan (assurance) atas kinerja dan keamanan penerapan Teknologi Informasi di dalam suatu organisasi. Pelatihan ini dirancang untuk mendukung para staf profesional guna memperluas pemahaman mereka tentang audit teknologi informasi sebagai elemen utama pendukung sistem informasi. Pelatihan ini akan menyajikan kepada para peserta hal-hal yang lebih mendalam tentang dasar-dasar IT audit dengan menyoroti topik-topik seperti : mengaudit IT dan Sistem Informasi, analisis kontrol, pemeriksaan bukti kontrol dalam melakukan audit TI , pengendalian aplikasi , dan manajemen audit IT dan Sistem Informasi. Pelatihan ini akan mencakup diskusi dan latihan yang berkaitan dengan pemeriksaan pengendalian umum (general controls) dan aplikasi sistem audit. Pelatihan ini juga akan fokus pada pengkajian mekanisme kontrol dan analisis untuk area-area kontrol (Control Domains) yang
berkaitan dengan penerapan Teknologi Informasi. Selain itu, melalui diskusi dan latihan para pesera akan mendapatkan pemahaman kerja proses pengembangan program kerja audit sesuai dengan standard (Best Practice) seperti COBIT dan ITAF guna mencapai standard kualifikasi sebagai Cerified International Information System Auditor (CIISA) sesuai standar GAFM-American Academy dan ISACA.
Peserta akan diharapkan untuk dapat memperoleh pemahaman atas mekanisme kerja terkait hal-hal yang berhubungan dengan bagaimana mengidentifikasi, membuat referensi dan menerapkan manajemen TI dan kebijakan atas mekanisme kontrol (control mechanism), serta prosedur standar audit terkait.Terkait dengan prosedur standar maka tujuan pelatihan adalah untuk memberikan kepada peserta cara bagaimana mengidentifikasi dan menafsirkan persyaratan standar dan menerapkan standar dalam proses audit. Setiap sesi kelas pelatihan ini akan mencakup diskusi tentang manajemen audit TI, keamanan (security), kontrol dan masalah-masalah audit yang nantinya akan dihadapi para peserta ketika melaksanakan kegiatan audit sistem informasi dan audit teknologi informasi.
Tujuan PELATIHAN AUDIT TEKNOLOGI INFORMASI BERBASIS STANDARD CIISA/ CISA (GAFM-ISACA)
Setelah mengikuti pelatihan ini peserta akan memperoleh manfaat sebagai berikut:
* Peserta akan mendapatkan wawasan yang lebih luas terkait risiko operasional dan kontrol serta memahami peran IT auditor dalam mengevaluasi sistem berbasis teknologi informasi (IT), serta hal-hal yang terkait dengan penilaian kelayakan dan pelaksanaan pengendalian dan manajemen atas mekanisme kontrol dalam organisasi peserta, beserta pemetaannya pada sistem yang berbasis teknologi informasi
* Peserta akan mendapatkan kemampuan dalam melakukan audit IT dan menerapkan teknik-teknik yang standar dalam melakukan assurance dan tercapainya lingkup Information System Audit Perspectives
* Peserta akan mendapatkan wawasan yang lebih luas terkait tata kelola TI (IT Governanace), mekanisme kontrol dan keamanan yang terkait dengan Teknologi Informasi
* Peserta harus mendapatkan kemampuan untuk merencanakan , melaksanakan, dan melaporkan hasil audit teknologi informasi
* Peserta akan mendapatkan pemahaman tentang peran seorang IT dan IS auditor khususnya terkait dengan pemastiaan atas tercapainya kepatuhan (compliance) dan dan pelaksanaan audit pada peraturan (regulatory audit) sepertihalnya pada lingkup mengevaluasi mekanisme kontrol standar
Materi PELATIHAN AUDIT TEKNOLOGI INFORMASI BERBASIS STANDARD CIISA/ CISA (GAFM-ISACA)
1.Audit Teknologi Informasi (Sistem Informasi)
Pada segmen pelatihan in akan disampaikan kepada peserta pelatihan tentang konsep audit TI dan proses-proses yang terkait dan meliputi : Hal-hal pokok di dalam pelaksanaan IT audit yang meliputi standar umum audit , audit berbasis risiko , tujuan dari pra-audit, menentukan ruang lingkup dan evaluasi tujuan , dan proses melakukan audit IT .Segmen pelatihan ini akan mencakup pula diskusi tentang kinerja TI (Information Technology Performance), mekanisme kontrol (Control Mechanism), Control Self-Assessment, analisis risiko, dan analisis tujuan dari audit IT serta IT Audit Report .
2. Pelaksanaan Audit Teknologi Informasi (Sistem Informasi)
Pada segmen pelatihan ini akan dijelaskan pada peserta tentang metodologi praktis, efektif dan efisien dalam pelaksanaan audit TI, dimana hasil pelaksanaan audit akan memperluas kebutuhan untuk kontrol yang tepat dan proses assurance yang memadai dalam lingup bisnis dan lingkungan TI. Para peserta akan diarahkan untuk memperoleh pemahaman kerja atas isi dan nilai pedoman manajemen serta metodologi assurance .Peserta pelatihan akan dilibatkan di dalam diskusi yang akan fokus pada pentingnya pengukuran (Performance Measurement) dalam mencapai tujuan organisasi dan IT. Sesi diskusi ini juga akan fokus pada lingkup bisnis dan lingkungan TI yang bertaat azas (comply) dengan standar kontrol operasional yang dipastikan melaui mekanisme audit.
3. Management Controls
Pada segmen pelatihan ini akan dijelaskan kepada peserta gambaran dari model kontrol seperti : pengendalian internal, kontrol metodologi analisis Closed Loop Framework, identifikasi proses bisnis, pertimbangan mengenai materialitas (The Principle of Materiality), pengkajian atas IT Value Delivery dimana semua ukuran ini akan digunakan untuk menilai tingkat kemapanan proses-proses TI (IT Process Maturity level).Pada segmen ini pula akan dijelaskan metodologi untuk mengembangkan strategi audit dan membangun program kerja audit dengan mengacu pada best practices seperti: COBIT , BS 17799 , ISO 27000, ISO 38500, dsb.Dalam hal ini peserta akan diberikan arahan dan penambahan wawasan yang mencakup: struktur organisasi, akuntabilitas, peran komite IT (IT Steering Committee) mekanisme pengawasan, dan metode untuk memastikan bahwa kebijakan dan prosedur yang tepat tersedia dan dilaksanakan oleh organisasi.
4. Kendali Aplikasi (Application Controls)
Pada segmen ini akan dijelaskan mengenai hal-hal yang terkait dengan audit aplikasi, penggunaan perangkat lunak untuk audit, dan IT Service Delivery .
Dari perspektif audit, tujuan pelaksanaan audit aplikasi adalah untuk memberikan jaminan bahwa sistem aplikasi memiliki integritas, dan praktek pelayanan TI akan dipastikan memenuhi tujuan bisnis organisasi. Lingkup pembahasan pada segmen ini mencakup seperti: jenis sistem aplikasi, penilaian pengendalian aplikasi, mengevaluasi Service Level Aggreement (SLA) TI , Problem Management , fungsi help desk , dan standar jaringan.
5. Pengumpulan Evidence dan Evaluasi
Pada segmen pelatihan ini akan menjelaskan kepada peserta pelatihan metode dalam melakukan pengumpulan bukti (Evidence), evaluasi dan pelaporan yang meliputi proses pemeriksaan dokumente dan analisis Evidence menggunakan alat dan teknik yang tepat seperti : Teknik sampling, CAAT , dan lain-lain.Di dalam pelatihan ini peserta akan diarahkan untuk memiliki kemampuan dalam melakukan pengumpulan bukti (Evidence) dan pelaksanaan evaluasi yang efektif.
6. Pengelolaan Fungsi Audit Teknologi Informasi (Sistem Informasi)
Segmen terakhir pelatihan ini akan menjelaskan kepada para peserta aspek-aspek manajemen terkait bagaimana mengelola fungsi audit TI dan pelaksanaan assurance yang terkait.
Materi pelatihan yang akan diampaikan kepada peserta akan mencakup pengembangan kompetensi dan pengetahuan staf audit, tugas staf audit dan prosedur dokumentasi serta pelaporan hasil audit (audit report).
Pada segmen ini terdapat sesi diskusi dengan subjek pendekatan terbaik untuk keterlibatan profesional audit di dalam organisasi yang meliputi: sertifikasi profesi, dan pengembangan profesi staf audit. Diskusi kelas juga akan fokus pada isu-isu utama seputar audit dan assurance seperti: keterlibatan di dalam proses audit, pembuaatan protokol audit , kebutuhan komunikasi lisan dan tertulis, administrasi keterlibatan (administration engagement) , dan tindak lanjut (follow up) hasil audit.
METODE PELATIHAN AUDIT TEKNOLOGI INFORMASI BERBASIS STANDARD CIISA/ CISA (GAFM-ISACA)
1. Presentation
2. Discuss
3. Case Study
4. Evaluation
5. Pre-Test & Post-Test
6. Games
- Training Bulan Januari : 18-19 Januari 2025
- Training Bulan Februari : 22-23 Februari 2025
- Training Bulan Maret : 15-16 Maret 2025
- Training Bulan April : 19-20 April 2025
- Training Bulan Mei : 23-24 Mei 2025
- Training Bulan Juni : 14-15 Juni 2025
- Training Bulan Juli : 12-13 Juli 2025
- Training Bulan Agustus : 23-24 Agustus 2025
- Training Bulan September : 13 – 14 September 2025
- Training Bulan Oktober : 11-12 Oktober 2025
- Training Bulan November : 29-30 November 2025
- Training Bulan Desember : 13-14 Desember 2025
Catatan: Jadwal tersebut dapat disesuaikan dengan kebutuhan calon peserta. Peserta dapat mengajukan tanggal pelaksanaan pelatihan.
LOKASI PELATIHAN AUDIT TEKNOLOGI INFORMASI BERBASIS STANDARD CIISA/ CISA (GAFM-ISACA)
REGULER TRAINING
- Yogyakarta, Hotel Dafam Malioboro (6.000.000 IDR / participant)
- Jakarta, Hotel Amaris Tendean (6.500.000 IDR / participant)
- Bandung, Hotel Golden Flower (6.500.000 IDR / participant)
- Bali, Hotel Ibis Kuta (7.500.000 IDR / participant)
- Lombok, Hotel Jayakarta (7.500.000 IDR / participant)
ONLINE TRAINING VIA ZOOM
INVESTASI PELATIHAN AUDIT TEKNOLOGI INFORMASI BERBASIS STANDARD CIISA/ CISA (GAFM-ISACA)
- Investasi pelatihan selama tiga hari tersebut menyesuaikan dengan jumlah peserta (on call). *Please feel free to contact us.
Catatan: Apabila perusahaan membutuhkan paket in house training, anggaran investasi pelatihan dapat menyesuaikan dengan anggaran perusahaan.
Benefit Apa Saja yang Didapatkan Peserta?
- FREE Airport pickup service (Gratis Antar jemput Hotel/Bandara)
- FREE Transportasi Peserta ke tempat pelatihan
- Module / Handout
- FREE Flashdisk
- Sertifikat
- FREE Bag or backpack (Tas Training)
- Training Kit (Dokumentasi photo, Blocknote, ATK, etc)
- 2x Coffee Break & 1 Lunch, Dinner
- FREE Souvenir Exclusive
FAQ tentang Pelatihan Audit Teknologi Informasi Berbasis Standard CIISA/CISA (GAFM-ISACA)
Q : Apa itu Pelatihan Audit Teknologi Informasi Berbasis Standard CIISA/CISA (GAFM-ISACA)?
A : Pelatihan Audit Teknologi Informasi Berbasis Standard CIISA/CISA (GAFM-ISACA) merupakan program yang dirancang untuk meningkatkan kompetensi peserta dalam melakukan audit sistem informasi berdasarkan standar dan praktik terbaik internasional. Pelatihan ini membahas tata kelola TI, manajemen risiko, pengendalian internal, keamanan informasi, serta teknik audit yang sesuai dengan kerangka kerja yang digunakan secara global
Q : Apa saja materi yang dipelajari dalam Pelatihan Audit Teknologi Informasi Berbasis Standard CIISA/CISA (GAFM-ISACA)?
A : Materi pelatihan umumnya meliputi konsep audit sistem informasi, IT governance, manajemen risiko TI, pengendalian internal, audit keamanan informasi, audit infrastruktur TI, audit aplikasi, teknik pengumpulan bukti audit, penyusunan laporan audit, serta studi kasus penerapan audit berdasarkan standar CIISA/CISA
Q : Apa manfaat mengikuti Pelatihan Audit Teknologi Informasi Berbasis Standard CIISA/CISA (GAFM-ISACA)?
A : Peserta akan memperoleh pemahaman mengenai proses audit TI yang efektif, mampu mengidentifikasi risiko dan kelemahan pengendalian sistem informasi, meningkatkan kemampuan menyusun rekomendasi perbaikan, serta mendukung kesiapan organisasi dalam memenuhi standar tata kelola dan kepatuhan teknologi informasi
Q : Berapa minimal running pelatihan ini ?
A : Pelatihan ini akan running idealnya minimal dengan 3 peserta, tetapi bisa disesuaikan dengan kebutuhan peserta
Q : Apakah bisa jika saya hanya ingin Pelatihan Audit Teknologi Informasi Berbasis Standard CIISA/CISA (GAFM-ISACA) sendiri aja / private course ?
A : Bisa, kami akan membantu menyelenggarakan pelatihan 1 hari jika ada persetujuan dari klien
Q : Dimana saja pelatihan biasanya di selenggarakan?
A : Pelatihan kami selenggarakan di beberapa kota besar di Indonesia seperti Bandung, Jakarta, Yogyakarta, Surabaya, Malang, Bali, Lombok dan beberapa negara seperti Singapore dan Malaysia
Q : Apakah bisa diselenggarakan selain di kota lain?
A : Penyelenggaraan pelatihan bisa diadakan di kota lain dengan minimal kuota 5 orang setiap kelas
Q : Apakah bisa juga diselenggarakan secara IHT/ In House Training di Perusahaan klien ?
A : Bisa diselenggarakan secara IHT di Perusahaan klien
Q : Apakah jadwal bisa disesuaikan dengan kebutuhan klien ?
A : Jadwal pelatihan dapat di sesuaikan dengan kebutuhan klien.
Materi, Lokasi dan Jadwal Pelatihan Bisa Berubah Sewaktu-waktu dan disesuaikan Dengan Kondisi Peserta, dimohon untuk Melakukan Konfirmasi untuk Segala Bentuk Perubahan, agar Tidak Terjadi Miskomunikasi. Segera Daftar Pelatihan, Diskon Menarik hanya Bulan Ini.
Silabus Training ini disunting oleh Suhada Faisal sebagai Content Writer Spesialis di bidang Pelatihan. Berpengalaman lebih dari 5 tahun sebagai konsultan training atau seminar baik secara online maupun offline.