CRISC Exam Guide

Pelatihan CRISC Exam Guide dirancang untuk membantu para profesional memahami konsep dan prinsip utama dalam manajemen risiko TI serta mempersiapkan diri untuk sertifikasi Certified in Risk and Information Systems Control (CRISC). Pelatihan ini mencakup berbagai aspek penting dari tata kelola organisasi dan risiko, penilaian risiko TI, respons serta pelaporan risiko, hingga aspek keamanan informasi dan teknologi yang relevan dengan kerangka kerja CRISC. Dengan pendekatan yang sistematis, peserta akan mendapatkan pemahaman mendalam tentang bagaimana mengidentifikasi, menganalisis, serta mengelola risiko yang terkait dengan sistem informasi di lingkungan bisnis yang dinamis.

Materi pelatihan mencakup lima area utama, dimulai dengan Governance, yang menjelaskan struktur tata kelola organisasi serta pengelolaan risiko secara keseluruhan. Kemudian, sesi IT Risk Assessment mengajarkan cara mengenali dan mengevaluasi risiko TI dengan metodologi yang efektif. Selanjutnya, dalam Risk Response and Reporting, peserta akan mempelajari strategi mitigasi risiko, desain serta implementasi kontrol, serta cara memantau dan melaporkan risiko secara berkala. Selain itu, pelatihan ini juga mencakup aspek Information Technology and Security, yang meliputi arsitektur enterprise, manajemen operasi TI, manajemen proyek, kesinambungan bisnis, serta perlindungan data dan keamanan informasi.

OBJECTIVES

1. Memahami Prinsip Tata Kelola dan Manajemen Risiko
2. Menguasai Proses Identifikasi dan Penilaian Risiko TI
3. Menerapkan Strategi Respons dan Pengendalian Risiko
4. Mempelajari Aspek Teknologi Informasi dan Keamanan yang Relevan dengan Risiko TI
5. Mempersiapkan Ujian Sertifikasi CRISC

AUDIENCE

1. Auditor
2. IT Manager
3. IT Risk Consultant

PREREQUISITES

Tidak ada training khusus yang dipersyaratkan

CONTENT

1. Governance

1.1 Organizational Governance
1.2 Risk Governance

2. IT Risk Assessment

2.1 IT Risk Identification
2.2 IT Risk Analysis and Evaluation

3. Risk Response and Reporting

3.1 Risk Response
3.2 Control Design and Implementation
3.3 Risk Monitoring and Reporting

4. Information Technology and Security

4.1 Enterprise Architecture
4.2 IT Operations Management
4.3 Project Management
4.4 Business Continuity and Disaster Recovery Management
4.5 Data Lifecycle Management
4.6 Systems Development Life Cycle
4.7 Emerging Technologies
4.8 Information Security Concepts, Frameworks, and Standards
4.9 Security and Risk Awareness Training Programs
4.10 Data Privacy and Data Protection Principles