Risk-based IT Audit adalah training dan workshop yang memberikan pengetahuan dan keterampilan praktis tentang tata cara pelaksanaan Audit TI Berbasis Risiko, mulai dari tahap perencanaan, persiapan, pemeriksaan, pelaporan sampai dengan pemantauan tindak lanjut dan pengarsipan kertas kerja Audit TI secara objektif, independen, efektif, efisien dan akuntabel. Training dan workshop ini sangat berguna bagi pihak auditor internal yang ingin memahami lebih dalam mengenai Audit TI Berbasis Risiko. Dengan metode classroom, diharapkan peserta dapat lebih fokus terhadap materi, studi kasus, diskusi, dan praktik yang diberikan.

Training dan workshop Risk-based IT Audit ini bertujuan:

• meningkatkan pemahaman peserta mengenai konsep Risk-based Audit IT
• meningkatkan kemampuan peserta dalam melakukan penilaian risiko-risiko TI
• meningkatkan kemampuan peserta dalam membuat Kertas Kerja Audit
• meningkatkan kemampuan peserta dalam menerapkan Risk-based Audit TI pada instansi masing-masing

Materi utama training dan workshop Risk-based IT Audit yang diberikan antara lain:

• Konsep Audit dan Konsep Teknologi Informasi
• Standar Pelaksanaan Audit TI: ITAF dari ISACA, SASI dari IASII, SP800-115 dari NIST, OSSTMM dari ISECOM, dll.
• Kriteria Audit TI: UU No 11 Th 2008, PP No 82 Th 2012, COBIT 5, ITIL v3, ISO 27000, PBI, POJK, BCI GPG, PCI DSS, dll.
• Proses Audit TI Berbasis Risiko
• Studi Kasus Audit TI Berbasis Risiko
• Penilaian Risiko Teknologi Informasi
• Pembuatan Kertas Kerja Audit TI: Dokumen Rencana, Prosedur, Laporan, dan Pemantauan Tindak Lanjut Audit TI
• Pengelolaan / Pengarsipan Kertas Kerja Audit TI

Training dan workshop Risk-based IT Audit ini cocok diikuti oleh:

• Auditor TI
• Konsultan TI
• Praktisi TI