Pedoman Keamanan Siber Bagi Penyelenggara ITSK
Implementasi Rencana Aksi Menetapkan prioritas risiko berdasarkan potensi dampak dan kemungkinan Mengalokasikan sumber daya yang diperlukan untuk menerapkan langkah penanganan risiko secara efektif Menetapkan jadwal, pencapaian dan tenggat waktu yang jelas dalam langkah penanganan risiko Menetapkan tanggung jawab yang jelas kepada tim tertentu untuk memantau tindakan penanganan risiko Pelaporan dan Komunikasi Menetapkan mekanisme pelaporan berkala untuk memberikan informasi kepada pihak manajemen dan pemangku kepentingan terkait dengan status penanganan risiko Melakukan komunikasi dengan otoritas terkait, pelanggan, dan pemangku kepentingan eksternal lainnya tentang strategi penanganan risiko Menerapkan transparansi dalam praktik manajemen risiko untuk membangun kepercayaan di antara para pemangku kepentingan
3.
Tanggap Insiden
3.1. Persiapan
Membuat Rencana Tanggap Insiden ( Incident Response Plan atau IRP) Identikasi asset kritis Membentuk tim tanggap insiden Pelatihan terhadap tim tanggap insiden Melakukan eskalasi dan pelaporan atas insiden siber kepada OJK atau Otoritas terkait.
112
Made with FlippingBook - Online magazine maker