AUDIT TEKNOLOGI INFORMASI BERBASIS STANDARD CIISA/ CISA
Audit Teknologi Informasi
Acara
18 – 20 November 2019 | Rp 7.900.000,- per peserta di Hotel Ibis, Yogyakarta
25 – 27 November 2019 | Rp 7.900.000,- per peserta di Hotel Ibis, Yogyakarta
Jadwal Training 2019 Selanjutnya …
06 – 08 Januari 2020 | Rp 7.900.000 di Hotel Ibis Malioboro, Yogyakarta
Jadwal Training 2020 Selanjutnya …
Deskripsi Training Audit Teknologi Informasi
Pelatihan audit teknologi informasi (sistem informasi) dirancang untuk memberikan pandangan praktis dalam melakukan audit dan jaminan (assurance) atas kinerja dan keamanan penerapan Teknologi Informasi di dalam suatu organisasi. Pelatihan ini dirancang untuk mendukung para staf profesional guna memperluas pemahaman mereka tentang audit teknologi informasi sebagai elemen utama pendukung sistem informasi. Pelatihan ini akan menyajikan kepada para peserta hal-hal yang lebih mendalam tentang dasar-dasar IT audit dengan menyoroti topik-topik seperti : mengaudit IT dan Sistem Informasi, analisis kontrol, pemeriksaan bukti kontrol dalam melakukan audit TI , pengendalian aplikasi , dan manajemen audit IT dan Sistem Informasi. Pelatihan ini akan mencakup diskusi dan latihan yang berkaitan dengan pemeriksaan pengendalian umum (general controls) dan aplikasi sistem audit. Pelatihan ini juga akan fokus pada pengkajian mekanisme kontrol dan analisis untuk area-area kontrol (Control Domains) yang berkaitan dengan penerapan Teknologi Informasi. Selain itu, melalui diskusi dan latihan para pesera akan mendapatkan pemahaman kerja proses pengembangan program kerja audit sesuai dengan standard (Best Practice) seperti COBIT dan ITAF guna mencapai standard kualifikasi sebagai Cerified International Information System Auditor (CIISA) sesuai standar GAFM-American Academy dan ISACA.
Peserta akan diharapkan untuk dapat memperoleh pemahaman atas mekanisme kerja terkait hal-hal yang berhubungan dengan bagaimana mengidentifikasi, membuat referensi dan menerapkan manajemen TI dan kebijakan atas mekanisme kontrol (control mechanism), serta prosedur standar audit terkait.Terkait dengan prosedur standar maka tujuan pelatihan adalah untuk memberikan kepada peserta cara bagaimana mengidentifikasi dan menafsirkan persyaratan standar dan menerapkan standar dalam proses audit. Setiap sesi kelas pelatihan ini akan mencakup diskusi tentang manajemen audit TI, keamanan (security), kontrol dan masalah-masalah audit yang nantinya akan dihadapi para peserta ketika melaksanakan kegiatan audit sistem informasi dan audit teknologi informasi.
Tujuan Training Audit Teknologi Informasi
Setelah mengikuti pelatihan ini peserta akan memperoleh manfaat sebagai berikut:
- Peserta akan mendapatkan wawasan yang lebih luas terkait risiko operasional dan kontrol serta memahami peran IT auditor dalam mengevaluasi sistem berbasis teknologi informasi (IT), serta hal-hal yang terkait dengan penilaian kelayakan dan pelaksanaan pengendalian dan manajemen atas mekanisme kontrol dalam organisasi peserta, beserta pemetaannya pada sistem yang berbasis teknologi informasi
- Peserta akan mendapatkan kemampuan dalam melakukan audit IT dan menerapkan teknik-teknik yang standar dalam melakukan assurance dan tercapainya lingkup Information System Audit Perspectives
- Peserta akan mendapatkan wawasan yang lebih luas terkait tata kelola TI (IT Governanace), mekanisme kontrol dan keamanan yang terkait dengan Teknologi Informasi
- Peserta harus mendapatkan kemampuan untuk merencanakan , melaksanakan, dan melaporkan hasil audit teknologi informasi
- Peserta akan mendapatkan pemahaman tentang peran seorang IT dan IS auditor khususnya terkait dengan pemastiaan atas tercapainya kepatuhan (compliance) dan dan pelaksanaan audit pada peraturan (regulatory audit) sepertihalnya pada lingkup mengevaluasi mekanisme kontrol standar.
Materi Training Audit Teknologi Informasi
1. Audit Teknologi Informasi (Sistem Informasi)
Pada segmen pelatihan in akan disampaikan kepada peserta pelatihan tentang konsep audit TI dan proses-proses yang terkait dan meliputi : Hal-hal pokok di dalam pelaksanaan IT audit yang meliputi standar umum audit , audit berbasis risiko , tujuan dari pra-audit, menentukan ruang lingkup dan evaluasi tujuan , dan proses melakukan audit IT .Segmen pelatihan ini akan mencakup pula diskusi tentang kinerja TI (Information Technology Performance), mekanisme kontrol (Control Mechanism), Control Self-Assessment, analisis risiko, dan analisis tujuan dari audit IT serta IT Audit Report .
2. Pelaksanaan Audit Teknologi Informasi (Sistem Informasi)
Pada segmen pelatihan ini akan dijelaskan pada peserta tentang metodologi praktis, efektif dan efisien dalam pelaksanaan audit TI, dimana hasil pelaksanaan audit akan memperluas kebutuhan untuk kontrol yang tepat dan proses assurance yang memadai dalam lingup bisnis dan lingkungan TI. Para peserta akan diarahkan untuk memperoleh pemahaman kerja atas isi dan nilai pedoman manajemen serta metodologi assurance .Peserta pelatihan akan dilibatkan di dalam diskusi yang akan fokus pada pentingnya pengukuran (Performance Measurement) dalam mencapai tujuan organisasi dan IT. Sesi diskusi ini juga akan fokus pada lingkup bisnis dan lingkungan TI yang bertaat azas (comply) dengan standar kontrol operasional yang dipastikan melaui mekanisme audit.
3. Management Controls
Pada segmen pelatihan ini akan dijelaskan kepada peserta gambaran dari model kontrol seperti : pengendalian internal, kontrol metodologi analisis Closed Loop Framework, identifikasi proses bisnis, pertimbangan mengenai materialitas (The Principle of Materiality), pengkajian atas IT Value Delivery dimana semua ukuran ini akan digunakan untuk menilai tingkat kemapanan proses-proses TI (IT Process Maturity level).Pada segmen ini pula akan dijelaskan metodologi untuk mengembangkan strategi audit dan membangun program kerja audit dengan mengacu pada best practices seperti: COBIT , BS 17799 , ISO 27000, ISO 38500, dsb.Dalam hal ini peserta akan diberikan arahan dan penambahan wawasan yang mencakup: struktur organisasi, akuntabilitas, peran komite IT (IT Steering Committee) mekanisme pengawasan, dan metode untuk memastikan bahwa kebijakan dan prosedur yang tepat tersedia dan dilaksanakan oleh organisasi.
4. Kendali Aplikasi (Application Controls)
Pada segmen ini akan dijelaskan mengenai hal-hal yang terkait dengan audit aplikasi, penggunaan perangkat lunak untuk audit, dan IT Service Delivery .
Dari perspektif audit, tujuan pelaksanaan audit aplikasi adalah untuk memberikan jaminan bahwa sistem aplikasi memiliki integritas, dan praktek pelayanan TI akan dipastikan memenuhi tujuan bisnis organisasi. Lingkup pembahasan pada segmen ini mencakup seperti: jenis sistem aplikasi, penilaian pengendalian aplikasi, mengevaluasi Service Level Aggreement (SLA) TI , Problem Management , fungsi help desk , dan standar jaringan.
5. Pengumpulan Evidence dan Evaluasi
Pada segmen pelatihan ini akan menjelaskan kepada peserta pelatihan metode dalam melakukan pengumpulan bukti (Evidence), evaluasi dan pelaporan yang meliputi proses pemeriksaan dokumente dan analisis Evidence menggunakan alat dan teknik yang tepat seperti : Teknik sampling, CAAT , dan lain-lain.Di dalam pelatihan ini peserta akan diarahkan untuk memiliki kemampuan dalam melakukan pengumpulan bukti (Evidence) dan pelaksanaan evaluasi yang efektif.
6. Pengelolaan Fungsi Audit Teknologi Informasi (Sistem Informasi)
Segmen terakhir pelatihan ini akan menjelaskan kepada para peserta aspek-aspek manajemen terkait bagaimana mengelola fungsi audit TI dan pelaksanaan assurance yang terkait.
Materi pelatihan yang akan diampaikan kepada peserta akan mencakup pengembangan kompetensi dan pengetahuan staf audit, tugas staf audit dan prosedur dokumentasi serta pelaporan hasil audit (audit report).
Pada segmen ini terdapat sesi diskusi dengan subjek pendekatan terbaik untuk keterlibatan profesional audit di dalam organisasi yang meliputi: sertifikasi profesi, dan pengembangan profesi staf audit. Diskusi kelas juga akan fokus pada isu-isu utama seputar audit dan assurance seperti: keterlibatan di dalam proses audit, pembuaatan protokol audit , kebutuhan komunikasi lisan dan tertulis, administrasi keterlibatan (administration engagement) , dan tindak lanjut (follow up) hasil audit.
Metode
Presentasi, Study Kasus, Diskusi.
Peserta
- Manajer Teknologi Informasi (IT Managers)
- Manajer Keamanan TI (Security Managers)
- Staf Audit (Auditing Staffs)
- Staf IT Operation
Hotel Ibis Malioboro, Yogyakarta
- 18 – 20 November 2019
- 25 – 27 November 2019
- 02 -04 Desember 2019
- 9 – 11 Desember 2019
- 16 – 18 Desember 2019
- 23 – 24 Desember 2019
- 30 – 31 Desember 2019
Hotel Ibis Malioboro, Yogyakarta
- 6 – 8 Januari 2020
- 13 – 15 Januari 2020
- 20 – 22 Januari 2020
- 27 – 29 Januari 2020
- 3- 5 Februari 2020
- 10 – 12 Februari 2020
- 17 – 19 Februari 2020
- 26 – 28 Februari 2020
- 2 – 4 Maret 2020
- 9 – 11 Maret 2020
- 16 – 18 Maret 2020
- 23 – 24 Maret 2020
- 30 Maret 2020 – 1 April 2020
- 6 – 8 April 2020
- 13 – 15 April 2020
- 20 – 22 April 2020
- 27 – 29 April 2020
- 4 – 6 Mei 2020
- 11 – 13 Mei 2020
- 2 – 4 Juni 2020
- 8 – 10 Juni 2020
- 15 – 17 Juni 2020
- 22 – 24 Juni 2020
- 29 Juni 2020 – 1 Juli 2020
- 6 – 8 Juli 2020
- 13 – 15 Juli 2020
- 20 – 22 Juli 2020
- 27 – 29 Juli 2020
- 3 – 5 Agustus 2020
- 10 – 12 Agustus 2020
- 18 – 19 Agustus 2020
- 24 – 26 Agustus 2020
- 31 Agustus 2020 – 2 September 2020
- 7 – 9 September 2020
- 14 – 16 September 2020
- 21 – 23 September 2020
- 28 – 30 September 2020
- 5 – 7 Oktober 2020
- 12 – 14 Oktober 2020
- 19 – 21 Oktober 2020
- 26 – 28 Oktober 2020
- 2 – 4 November 2020
- 9 – 11 November 2020
- 16 – 18 November 2020
- 23 – 25 November 2020
- 30 November 2020 – 2 Desember 2020
- 7 – 9 Desember 2020
- 14 – 16 Desember 2020
- 21 – 23 Desember 2020
- 28 – 30 Desember 2020
Investasi & Fasilitas
- Rp 7.900.000 (Non Residential, Belum Termasuk Pajak PPn 10%)
- Jika Perusahaan/ Instansi mengirimkan lebih dari satu peserta pada judul dan tanggal yang sama maka akan di berikan potongan harga pada peserta kedua dan seterusnya masing – masing sebesar Rp 1.000.000 per peserta.
- VIP training Rp 9.900.000 (4 Hari , Non Residential dengan tambahan Fasilitas Paket studi lapangan/ City tour dan Belum Termasuk Pajak PPn 10%)
- Quota minimum 2 peserta
- Fasilitas: Certificate, Training kits, USB, Lunch, Coffe Break, Souvenir
- Untuk peserta luar kota disediakan transportasi antar-jemput dari Bandara/ Stasiun ke Hotel (berlaku bagi perusahaan yang mengirimkan minimal 3 peserta)
Lead Instruktur
Prof. Dr. Fauzi Hasan, CWM And Team
AUDIT TEKNOLOGI INFORMASI BERBASIS STANDARD CIISA/ CISA (GAFM-ISACA)