Pedoman Keamanan Siber Bagi Penyelenggara ITSK
Tata cara dan pedoman pelaporan Menyusun dan menerapkan prosedur dan pedoman terstruktur terkait pelaporan penilaian maturitas keamanan siber oleh Penyelenggara ITSK kepada OJK guna memastikan transparansi dan kepatuhan terhadap peraturan. Langkah- langkah pelaporan yang efektif, yaitu: a) Menetapkan protokol pelaporan yang jelas - Membuat formulir pelaporan standar yang mencakup semua informasi yang diperlukan tentang penilaian kematangan, seperti ruang lingkup, metodologi, temuan, dan rencana remediasi. - Menentukan frekuensi pelaporan (tiga bulan, dua kali setahun, atau setiap tahun) b) Menetapkan peran dan tanggung jawab - Menunjuk personel untuk mengawasi proses pelaporan. - Memastikan personel yang ditunjuk terlatih dan memiliki pengetahuan tentang persyaratan dan pedoman pelaporan.
5.
c)
Melakukan tinjauan internal - Melakukan reviu internal terhadap laporan penilaian maturitas sebelum diserahkan kepada OJK untuk memastikan keakuratan dan kelengkapan. - Menyertakan proses tinjauan sejawat ( peer review ) oleh pakar keamanan siber di industri ITSK untuk memvalidasi temuan dan usulan tindakan.
68
Made with FlippingBook - Online magazine maker