Penerapan Manajemen Risiko dalam Penggunaan Teknologi Informasi oleh Bank Umum

Short Review Surat Edaran Otoritas Jasa Keuangan (OJK) Nomor 21/SEOJK.03/2017 mengatur penerapan manajemen risiko dalam penggunaan Teknologi Informasi oleh Bank Umum. Regulasi ini bertujuan untuk memastikan bahwa bank memiliki kebijakan, standar, dan prosedur yang memadai dalam pengelolaan risiko terkait penggunaan TI, guna mendukung kelangsungan bisnis dan pelayanan kepada nasabah. Poin-Poin Utama 1. Ketentuan Umum: - Pedoman penerapan manajemen risiko dalam penggunaan TI sebagai acuan standar. - Bank harus menyesuaikan kebijakan yang ada dengan ketentuan baru. 2. Pedoman Manajemen Risiko: - Bank wajib memiliki kebijakan, standar, dan prosedur TI yang konsisten. - Aspek yang harus diperhatikan meliputi manajemen, pengembangan, operasional, pengamanan informasi, dan pemulihan bencana. 3. Pelaporan: - Bank harus menyampaikan laporan berkala mengenai penggunaan TI, rencana pengembangan, dan insiden kritis. - Laporan harus disampaikan dalam format yang ditentukan dan dalam jangka waktu yang telah ditetapkan. 4. Permohonan Persetujuan: - Bank harus mengajukan permohonan persetujuan OJK untuk kegiatan penyediaan jasa TI dan penerbitan produk layanan perbankan elektronik. 5. Rencana Pemulihan Bencana: - Bank harus memiliki rencana pemulihan bencana untuk memastikan kelangsungan operasional dalam situasi darurat. Larangan - Bank dilarang mengabaikan penyusunan dan penerapan kebijakan, standar, dan prosedur TI yang telah ditetapkan. - Bank tidak boleh mengabaikan kewajiban pelaporan kepada OJK terkait penggunaan TI dan insiden yang terjadi. Tindakan yang Harus Dilakukan 1. Kebijakan dan Prosedur: - Menyusun dan menerapkan kebijakan serta prosedur TI yang sesuai dengan ketentuan OJK. - Melakukan penyesuaian terhadap kebijakan yang sudah ada agar sesuai dengan regulasi baru. 2. Pelaporan: - Menyusun dan mengirimkan laporan berkala sesuai dengan format yang ditentukan oleh OJK. - Memastikan laporan insidentil disampaikan segera setelah kejadian kritis. 3. Rencana Pemulihan: - Mengembangkan dan menguji Rencana Pemulihan Bencana secara berkala. - Melakukan analisis dampak bisnis dan risiko untuk menyusun rencana yang efektif. 4. Permohonan Persetujuan: - Mengajukan permohonan persetujuan untuk kegiatan yang melibatkan penyedia jasa TI dan produk layanan perbankan elektronik. Laporan Terkait - Laporan Kondisi Penggunaan TI: Disampaikan setiap akhir tahun. - Laporan Rencana Pengembangan TI: Disampaikan pada 31 Oktober tahun sebelumnya. - Laporan Insiden Kritis: Disampaikan dalam waktu 7 hari kerja setelah kejadian. - Laporan Hasil Audit TI: Disampaikan dalam waktu 2 bulan setelah audit selesai. Kesimpulan Regulasi ini menekankan pentingnya manajemen risiko dalam penggunaan Teknologi Informasi oleh bank untuk menjaga kelangsungan operasional dan melindungi kepentingan nasabah. Bank diharapkan untuk mematuhi ketentuan yang ditetapkan dan melakukan tindakan proaktif dalam pengelolaan risiko TI.