Masterclass Manajemen Resiko IT adalah kurikulum pengembangan profesional yang ekstensif yang dirancang untuk praktisi resiko, pemimpin keamanan siber, petugas kepatuhan, dan arsitek perusahaan yang mencari penguasaan operasional lengkap atas kerangka kerja resiko teknologi informasi modern. Kursus ini memberikan cakupan komprehensif dari tiga standar industri dasar: ISO 31000:2018 (termasuk ISO/IEC 27005:2022 dan ISO 31073:2022 kosakata), suite manajemen resiko NIST yang menampilkan Publikasi Khusus 800-30 Revisi 1 dan Kerangka Kerja Keamanan Siber 2.0 (CSF 2.0 dengan fungsi GOVERN yang baru diperkenalkan), dan Standar Analisis Faktor Resiko Informasi (FAIR) versi 3.0 untuk analisis resiko siber kuantitatif.
Partisipan akan maju dari identifikasi resiko dasar ke pemodelan matematika yang ketat, menguasai skenario kualitatif berbasis aset/peristiwa dan perhitungan kuantitatif Frekuensi Kejadian Kerugian (LEF) dan Besar Kerugian (LM). Kurikulum ini mengeksplorasi estimasi probabilitas yang dikalibrasi, simulasi Monte Carlo, dan ekstensi FAIR yang canggih termasuk Model Analisis Kontrol (FAIR-CAM) dan Model Penilaian Materialitas (FAIR-MAM). Selain itu, kursus ini mengajarkan siswa bagaimana mengkonstruksi program penilaian hibrida bertingkat, membangun daftar resiko dinamis, menetapkan Indikator Resiko Kunci (KRI) yang dapat ditindak, mengelola kerentanan rantai pasokan pihak ketiga sesuai dengan NIST CSF 2.0 (GV.SC), dan mengatasi vektor ancaman baru di seluruh ekosistem Kecerdasan Buatan (NIST AI RMF), arsitektur cloud, dan IoT.
Berlatar belakang praktik dunia nyata, masterclass ini menyelidiki studi kasus transformasi dan respons terhadap pelanggaran utama: restrukturisasi resiko perusahaan di bank UK (Barclaystone), respons ransomware bencana di penyedia layanan kesehatan Australia (Sunrise Health Network), pemodelan pelanggaran kuantitatif di perusahaan teknologi AS (TechFlow), dan penerapan kepatuhan NIST CSF 2.0 / NIS2 perusahaan di logistik Eropa (Deutsche Logistik). Program ini memperlengkapi para profesional dengan lima teknik ahli canggih—termasuk kartu translasi resiko untuk pembuat keputusan tingkat dewan, kelompok pengelasan yang dikalibrasi, kaskade kontrol, skor intelijen ancaman dinamis, dan kerangka kerja resiko muncul tiga-cakrawala—memberdayakan para pemimpin untuk mengubah manajemen resiko IT menjadi pemberdaya bisnis strategis.
