SEOJK 18/SEOJK.02/2017 — TATA KELOLA DAN MANAJEMEN RISIKO TEKNOLOGI INFORMASI PADA LAYANAN PINJAM MEMINJAM UANG BERBASIS TEKNOLOGI INFORMASI
Status regulasi: Berlaku
Bunyi dan keterangan
Keadaan: berlaku. Tingkat: Status diverifikasi advokat SPP.
1. Penyelenggara harus melaksanakan identifikasi, penilaian, dan mitigasi risiko yang paling sedikit mempertimbangkan:a. aset yang dimiliki;b. bisnis proses yang dilaksanakan;c. klasifikasi data dan informasi;d. penanggung jawab risiko;e. batasan risiko yang dapat diterima; danf. penentuan penilaian dampak dan kemungkinan munculnya risiko.2. Penyelenggara menentukan toleransi risiko yang menjadi acuan terhadap pengelolaan risiko.3. Penyelenggara harus mengidentifikasi kemungkinan munculnya kekurangan dan/atau kecacatan dalam Sistem Elektronik sejak tahap perancangan, pengembangan, dan pengoperasian untuk mengantisipasi kegagalan pada Sistem Elektronik.4. Untuk memastikan risiko Sistem Elektronik dapat terukur dan terkendali dengan baik maka Penyelenggara menetapkan kerangka kerja manajemen risiko Teknologi Informasi.5. Penyelenggara melakukan pembaharuan berkala dan pemantauan analisa risiko untuk memastikan setiap perubahan pada Sistem Elektronik, infrastruktur Teknologi Informasi, atau operasional Teknologi Informasi dapat teridentifikasi.