Dalam hal kewajiban pelaksanaan audit keamanan informasi di industri perbankan yang dipersyaratkan oleh Bank Indonesia (BI) kepada institusi perbankan atau perusahaan financial technology (fintech) di Indonesia, tak ada ketentuan khusus atau keharusan untuk menggunakan standarisasi atau framework keamanan informasi tertentu. Sepanjang ruang lingkup yang diperyaratkan oleh BI dalam Peraturan Bank Indonesia tsb dapat tercakupi.

Informasi lebih lanjut mengenai layanan PT. NetSolution, bisa mengontak Tim Sales kami melalui formulir isian di LINK INI. Mohon maaf, kami hanya menindaklanjuti permintaan presentasi, meeting, penawaran dan proposal setelah menerima form yang telah diisi dengan lengkap.

Keamanan dan Kehandalan Sistem

Oleh karena itu, framewok sistem manajemen keamanan informasi dapat digunakan sebagai perangkat untuk melakukan audit sistem manajemen keamanan informasi di industri perbankan dengan melakukan penyesuaian ruang lingkup sesuai syarat BI terkait keamanan dan kehandalan sistem seperti yang tercantum pada Peraturan Bank Indonesia No.20/6/PBI/2018 tentang Uang Elektronik. Dimana dalam peraturan tersebut keamanan dan kehandalan sistem meliputi:

• Keamanan operasional
• Keamanan jaringan, aplikasi, dan sistem
• Keamanan dan integritas data atau informasi
• Keamanan fisik dan lingkungan, termasuk kontrol terhadap akses sistem dan data
• Manajemen perubahan sistem
• Manajemen implementasi sistem
• Prosedur tertulis terkait keamanan teknologi

Kesemua persyaratan tersebut dapat difasilitasi dengan menggunakan framework keamanan informasi seperti: ISO27001, NIST Cybersecurity,dsb. Framework tsb selain menjadi standarisasi dalam penerapan sistem manajemen keamanan informasi dapat pula digunakan sebagai pedoman audit keamanan informasi.

Cakupan Audit Keamanan Informasi di Industri Keuangan

Bagi perusahaan perbankan atau financial technology, ruang lingkup audit keamanan informasi menurut Bank Indonesia paling kurang meliputi pemenuhan aspek keamanan dan keandalan sistem dan/atau jaringan sebagaimana berikut di bawah ini:

1. Adanya sistem keamanan teknologi yang dilakukan secara efektif dan efisien dengan memperhatikan kepatuhan terhadap ketentuan yang berlaku, yang paling kurang memenuhi prinsip-prinsip:
   • Kerahasiaan data
   • Integritas sistem dan data
   • Dua faktor otentifikasi sistem dan data.
   • Pencegahan terjadinya penyangkalan transaksi yang telah dilakukan
   • Ketersediaan sistem.
2. Cakupan security audit paling kurang meliputi aspek teknologi informasi dan aspek bisnis;
3. Adanya sistem dan prosedur untuk melakukan audit trail;
4. Adanya kebijakan dan prosedur internal untuk sistem dan Sumber Daya Manusia (SDM);
5. Adanya business continuity plan (BCP) yang dapat menjamin kelangsungan penyelenggaraan Uang Elektronik. BCP tersebut meliputi tindakan preventif maupun contingency plan (termasuk penyediaan sarana back-up) jika terjadi kondisi darurat atau gangguan yang mengakibatkan sistem utama penyelenggaraan Uang Elektronik tidak dapat digunakan.
6. Audit teknologi informasi tersebut meliputi pula pemenuhan aspek keamanan dan keandalan sistem dan/atau jaringan terhadap keamanan dan keandalan sistem atau jaringan pemohon yang digunakan oleh pihak lain.

Cakupan audit tsb dapat tercover dengan baik oleh ISO27001:2013, NIST Cybersecurity Framework, maupun COBIT 5 for Information Security. Jadi kita bisa menggunakan kerangka atau standarisasi tersebut karenanya kesemuanya bisa digunakan dengan memilih ruang lingkup yang disyaratkan oleh PBI.

Kontak Kami 

PT. NetSolution telah memiliki pengalaman dalam melaksanakan audit keamanan dan kehandalan sistem untuk perusahaan fintech yang mengajukan perizinan ke Bank Indonesia. Informasi lebih lanjut mengenai produk dan layanan kami, silahkan menghubungi kami dengan mengklik  dan mengisi form kontak kami ini. Kami akan segera menindaklanjuti permintaan Anda sesuai jam operasional kantor.***

Link terkait:

• Portofolio Jasa Konsultasi dan Audit Teknologi Informasi
• Jasa Konsultan Enterprise Architecture
• Jasa Konsultan Tata Kelola TI
• Jasa Konsultan Tata Kelola Data
• Jasa Konsultan IT Governance
• Jasa Konsultan Sistem Manajemen Keamanan Informasi
• Jasa Konsultan Sistem Manajemen Layanan TI
• Jasa Konsultan IT Service Management
• Jasa Konsultan Transformasi Digital
• Jasa Konsultan RSTI
• Jasa Konsultasi IT Master Plan
• Jasa Asesmen IT Maturity Level
• Jasa Konsultan Solusi ERP
• Jasa Konsultan Integrated Management System
• Jasa Konsultan Pelindungan Data Pribadi