Dalam pelatihan ini, peserta akan mempelajari :
• Konsep, istilah, dan alur proses kegiatan audit terhadap sistem informasi berbasis risiko
• Konsep dan proses tata kelola serta manajemen TI berbasis praktik terbaik (best practice)
• Konsep dan proses pengadaan, pengembangan, dan penerapan sistem informasi yang baik dan benar
• Konsep dan proses kegiatan operasional, perawatan, dan dukungan terhadap sistem informasi berbasisbest practice
• Konsep dan proses kegiatan pengamanan terhadap data serta informasi untuk meminimalisir risiko
Target Peserta Pelatihan
• Auditor untuk Sistem Informasi dan Teknologi Informasi
• Staf di Divisi Audit Internal
• Analis Bisnis/Sistem

Setelah mengikuti pelatihan ini, peserta akan mampu :
• Memahami konsep, istilah, dan alur proses kegiatan audit terhadap sistem informasi berbasis risiko
• Memahami best practice untuk tata kelola serta manajemen TI
• Memahami best practice untuk pengadaan, pengembangan, dan penerapan sistem informasi
• Memahami best practice untuk kegiatan operasional, perawatan, dan dukungan terhadap sistem informasi
• Memahami best practice untuk kegiatan pengamanan terhadap data dan informasi untuk meminimalisir risiko
• Melakukan kegiatan audit terhadap sistem informasi berbasis standar ITAF (Information Technology Assurance Framework) dari ISACA
• Mendapatkan dan menggunakan berbagai template dan tool untuk audit sistem informasi
Dengan demikian, peserta akan menjadi seorang auditor yang efektif terhadap sistem informasi sehingga mampu mendapatkan sertifikasi internasional CISA (Certified Information Systems Auditor) dari ISACA.

Peserta sudah memiliki pengetahuan dasar tentang sistem informasi dan teknologi informasi.

Proses Audit Sistem Informasi
• Manajemen terhadap Fungsi Audit Sistem Informasi
• Standar dan Panduan Audit
• Sistem Informasi berbasis ISACA ITAF
• Analisis Risiko
• Kendali Internal
• Pelaksanaan Audit Sistem Informasi
• Pelaksanaan Self-Assessment Kendali Internal

Tata Kelola dan Manajemen TI
• Corporate Governance
• IT Governance
• Pemantauan dan Pengawasan TI
• Strategi Sistem Informasi
• Model Maturitas dan Perbaikan/Peningkatan Proses
• Investasi dan Alokasi TI
• Kebijakan dan Prosedur Standar
• Manajemen Risiko
• Manajemen Sistem Informasi
• Struktur Organisasi, Peran, dan Tanggung Jawab Sistem Informasi
• Audit Tata Kelola dan Implementasi TI
• Perencanaan Kelangsungan Bisnis (Business Continuity)
• Audit Rencana Kelangsungan Bisnis (Business Continuity Plan)

Pengadaan, Pengembangan, dan Penerapan Sistem Informasi
• Realisasi Bisnis dengan Business Case
• Struktur dan Praktik Manajemen Proyek TI
• Pengembangan Sistem dan Aplikasi Bisnis
• Bentuk Organisasi Proyek Perangkat Lunak
• Pengadaan dan Pengembangan Infrastruktur TI
• Perawatan Sistem Informasi
• Alat Bantu Pengembangan Sistem Informasi
• Audit Kendali Aplikasi
• Audit Pengadaan, Pengembangan, dan Penerapan Sistem Informasi

Operasional, Perawatan, dan Dukungan Sistem Informasi
• Kegiatan Operasional Sistem Informasi
• Perangkat Keras Sistem Informasi
• Arsitektur Perangkat Lunak
• Infrastruktur Jaringan TI
• Audit Infrastruktur dan Operasional Sistem Informasi
• Rencana Pemulihan dari Bencana (Disaster Recovery Plan)

Perlindungan Aset Informasi
• Manajemen Keamanan Informasi
• Akses Logis
• Keamanan Infrastruktur Jaringan
• Audit Kerangka Manajemen Keamanan Informasi
• Eksposur Lingkungan dan Pengendaliannya
• Eksposur Akses Fisik dan Pengendaliannya