Artikel

Dalam keamanan siber, kebanyakan orang cenderung fokus pada melindungi diri sendiri tanpa memperhitungkan dampaknya pada orang lain. Pandangan ini perlu diubah agar dapat mencapai keselamatan bersama. Meskipun keinginan bertahan hidup sudah melekat dalam diri manusia, kolaborasi dengan pesaing perlu menjadi prioritas untuk kebaikan bersama.

Pandemi COVID membuktikan bahwa perlindungan semata tidak menjamin kesejahteraan. Oleh karena itu, perlu dipertimbangkan konsep “coopetition” atau persaingan yang bersifat kooperatif. Coopetition merupakan strategi bisnis yang menggunakan wawasan dari teori permainan untuk memahami kapan lebih baik bekerja sama daripada bersaing. Dalam layanan keuangan, terdapat banyak contoh di mana pendekatan coopetition lebih efektif.

Pengalaman kolaboratif pertama adalah keterlibatan dalam pembentukan Financial Services Information Sharing and Analysis Center (FS-ISAC) pada akhir tahun 1990-an. FS-ISAC memberikan contoh bagaimana bersama-sama melawan ancaman siber dapat memberikan dampak positif yang besar. Proyek kolaboratif lainnya termasuk perencanaan kontingensi untuk Perubahaan Tahun 2000 dan pengembangan model simulasi untuk menguji keberlanjutan rencana tanggapan insiden.

Meskipun ada kegagalan, seperti proyek Generally Accepted Information Security Principles (GAISP), yang diambil alih oleh Information System Security Association. Namun, terdapat kesuksesan seperti kerangka kerja Generally Accepted Privacy Principles (GAPP) yang berhasil dirancang untuk akuntan dan auditor. Dalam beberapa kasus, keuntungan pribadi tidak boleh mengungguli manfaat bersama, seperti upaya mendirikan laboratorium sertifikasi untuk perangkat lunak keamanan siber.

Walaupun ada kemunduran, dukungan terhadap konsep coopetition tetap kuat. Keamanan siber mendapat manfaat dari kolaborasi, terutama karena penyerang seringkali bekerja sama. Potensi kolaborasi juga dapat diperluas ke area kecerdasan buatan, keadilan, dan etika, sehingga menciptakan keselamatan yang lebih efektif di masa depan.

Artikel ini telah diterbitkan oleh ISACA dengan judul A Collaborative Approach to Cybersecurity. Artikel selengkapnya dapat dibaca di sini.

Investasi yang berfokus pada faktor lingkungan, sosial, dan tata kelola perusahaan (Environmental, Social, and Governance) telah menjadi perhatian utama bagi banyak pengelola aset. Skor ESG menjadi alat penting dalam merancang dan melaksanakan strategi investasi yang mempertimbangkan dampak sosial dan lingkungan dari suatu perusahaan. IMF melalui Working Paper terbarunya, “Dekonstruksi Skor ESG: Bagaimana Berinvestasi dengan Kriteria Anda Sendiri?”, menyajikan analisis mendalam tentang skor ESG dan bagaimana investor dapat mengembangkan strategi investasi yang lebih terfokus.

Analisis Skor ESG

Skor ESG digunakan oleh pengelola aset sebagai panduan dalam menilai kinerja suatu perusahaan dalam aspek lingkungan, sosial, dan tata kelola. IMF mencatat bahwa meskipun skor ini menjadi instrumen yang sangat berguna, tetap terdapat ambiguitas dalam menentukan faktor-faktor utama yang menyebabkan skor ESG lebih tinggi atau lebih rendah. Dalam analisisnya, IMF mengusulkan dekonstruksi skor ESG ke dalam komponen yang terperinci. 

Karakteristik Kategori ESG

Working Paper IMF menyoroti bahwa tidak semua jenis kategori ESG dapat menjadi dasar untuk strategi investasi yang lebih terfokus. Hal ini berkaitan dengan batasan dalam pengungkapan data ESG dan tantangan mendasar dalam menerjemahkan karakteristik kualitatif menjadi ukuran kuantitatif. IMF melakukan penyelidikan karakteristik dari berbagai kategori yang mendasari skor ESG untuk memahami lebih dalam potensi pengembangan strategi investasi yang lebih terarah.

Strategi Investasi Terfokus pada Kategori ESG

IMF mencoba menganalisis kinerja strategi investasi yang terfokus pada kategori ESG tertentu, dengan memulai dari pengecualian perusahaan dengan skor terendah dalam kategori yang diminati. Hasilnya menunjukkan bahwa strategi ini dapat secara signifikan meningkatkan skor kategori ESG tanpa dampak finansial yang besar dibandingkan dengan benchmark pasar saham secara umum. Namun, pengecualian tersebut dapat menghasilkan bias regional dan sektoral dibandingkan dengan benchmark, yang mungkin tidak diinginkan bagi sebagian investor.

Selanjutnya, IMF mengimplementasikan strategi “best-in-class” dengan cara menghindari perusahaan dengan skor terendah dalam suatu kategori dan menginvestasikan hasil penjualan pada perusahaan dengan skor tertinggi, sambil tetap mempertahankan komposisi regional dan sektoral yang sama dengan benchmark. Pendekatan ini mengurangi kesalahan pelacakan portofolio dan sedikit meningkatkan kinerja yang disesuaikan dengan risiko, sambil tetap memberikan keuntungan yang signifikan dalam skor kategori ESG yang ditargetkan.

Working Paper IMF ini memberikan wawasan mendalam tentang cara dekonstruksi skor ESG dapat membantu investor mengembangkan strategi investasi yang lebih terarah sesuai dengan kriteria mereka sendiri. Meskipun tantangan dalam pengukuran kualitatif ke dalam dimensi kuantitatif masih ada, tetapi IMF memberikan pandangan bahwa pemecahan skor ESG dapat membuka pintu untuk strategi investasi yang lebih efektif dan berkelanjutan. Dengan demikian, investor dapat lebih bijak dalam mengalokasikan modal mereka dengan mempertimbangkan dampak lingkungan, sosial, dan tata kelola perusahaan secara lebih rinci.

Artikel ini telah diterbitkan oleh IMF, dengan judul Deconstructing ESG Scores: How to Invest with Your Own Criteria?. Artikel selengkapnya dapat dibaca di sini.

Kode seringkali terkesan misterius, tetapi pada hakikatnya, mereka adalah elemen kunci yang memberikan kejelasan dan konsistensi dalam dunia yang terus berubah. Kode ISO, terutama ISO 3166, memegang peran krusial dalam mendukung aktivitas sehari-hari kita.

Dalam zaman inovasi, kita sering lupa betapa pentingnya sistem yang menjadi tulang punggung kehidupan kita. Mulai dari transfer keuangan hingga pengiriman paket internasional, kode IBAN dan ISO 3166 memiliki dampak signifikan.

Kode negara membantu menghindari kebingungan, meningkatkan efisiensi pertukaran barang dan informasi, serta mendukung berbagai sektor, termasuk perjalanan dan industri penerbangan.

Standar internasional, seperti ISO 3166, menciptakan konektivitas global. Peran kode negara dalam kehidupan sehari-hari sangat penting, meskipun sering diabaikan. Sistem pengkodean ISO tidak hanya menjembatani perbedaan antara negara-negara, tetapi juga mendukung keterhubungan global di era modern.

Sistem ini menjaga uang mengalir dengan aman, panggilan terhubung dengan lancar, dan lalu lintas web berjalan dengan jelas. ISO 3166 menjadi solusi praktis untuk memahami dan mewakili setiap individu di dunia yang terus terhubung.

Artikel ini telah diterbitkan oleh ISO dengan judul How ISO Codes Connect the World. Artikel selengkapnya dapat dibaca di sini.

Teknologi Mobile 5G akan sepenuhnya mengubah jaringan telekomunikasi global—serta operasi bisnis dan misi perusahaan. Ini akan membentuk hubungan antara perangkat fisik dan digital, memberikan keuntungan kinerja yang luar biasa, membantu mengurangi biaya, menghasilkan jumlah data besar, dan memungkinkan dunia terhubung dengan skala yang belum pernah terjadi sebelumnya. Namun, tantangannya adalah bagaimana kita menjaga keamanannya.

Tindakan Kongres untuk Keamanan Departemen Pertahanan Kongres Amerika Serikat telah mengarahkan Defense Information Systems Agency (DISA) dan U.S. Cyber Command (CYBERCOM) dalam mengembangkan kemampuan pemantauan berkelanjutan 5G, terutama untuk jaringan Departemen Pertahanan yang non-komersial. Inisiatif ini menciptakan kebutuhan mendesak untuk strategi keamanan yang efektif dalam jaringan 5G swasta.

Arsitektur pemantauan berkelanjutan 5G ini melibatkan seluruh ekosistem: pengguna sistem, fungsi jaringan 5G, cloud/infrastruktur, administrator, operator, vendor, dan layanan manajemen pihak ketiga. Tantangannya adalah mengatasi volume data yang besar, kecepatan generasi data yang tinggi, variasi data yang beragam, dan celah keamanan yang melibatkan ancaman canggih terhadap jaringan inti.

Untuk mengatasi ancaman terhadap jaringan 5G, organisasi perlu mengambil langkah-langkah konkret. Pertama, melakukan pemodelan ancaman dan menilai risiko, mengidentifikasi kelemahan potensial. Kedua, membangun alur kerja dan saluran data berbasis machine learning yang adaptif dan dapat diskalakan. Ketiga, menerapkan keamanan analitik untuk menangani ancaman secara berurutan.

Dengan pendekatan berbasis data, organisasi dapat menganalisis jumlah besar data keamanan dengan biaya yang efektif, membuka manfaat analitik keamanan dalam skala real-time. Ini memungkinkan keamanan siber yang canggih dengan analisis prediktif dan mengubah intelijen ancaman menjadi wawasan yang dapat diimplementasikan.

Operator 5G perlu menjaga keamanan secara proaktif karena negara-negara yang berkomitmen tidak akan menyia-nyiakan kesempatan untuk menargetkan jaringan dan data 5G.  Dengan potensi risiko yang dihadapi oleh jaringan 5G, langkah-langkah proaktif dalam penerapan pemantauan berkelanjutan menjadi krusial. 

Operasi keamanan yang efektif memerlukan kolaborasi yang erat dengan pihak industri dan implementasi teknologi terkini. Dengan demikian, organisasi dapat menjawab tantangan keamanan yang muncul di era 5G.

Artikel ini telah diterbitkan oleh Booz Allen dengan judul Enabling 5G Security with Continuous Monitoring. Artikel selengkapnya dapat dibaca di sini.

Dalam menghadapi tekanan pertumbuhan dan disrupsi kompetitif yang terus berlanjut, fungsi manajemen risiko harus mengalami revolusi dalam peran dan model operasinya. Hal ini diungkapkan dalam survei manajemen risiko bank global yang dilakukan oleh EY dan Institute of International Finance (IIF) yang ke-9, berjudul “Accelerating Digital Transformation: Four Imperatives for Risk Management.“

Survei tersebut menyimpulkan bahwa kelompok risiko harus dapat mengaitkan strategi dengan tingkat risiko yang diinginkan (67%), mengidentifikasi risiko yang bersifat forward-looking atau baru muncul (53%), menilai strategi dan model bisnis dari perspektif tingkat risiko (36%), membantu memengaruhi budaya dan perilaku risiko perusahaan (34%), serta mengimplementasikan struktur manajemen risiko yang efektif (31%).

Empat hal penting yang harus diatasi oleh dewan direksi, manajemen senior, kepala risiko (CRO), dan eksekutif kunci lainnya untuk tetap bersaing, mempertahankan kepercayaan, dan mencapai ambisi transformasi digital mereka, antara lain: beradaptasi dengan lingkungan risiko dan profil risiko yang berubah lebih cepat dan intensif dari sebelumnya, memanfaatkan manajemen risiko untuk mendorong transformasi bisnis dan pertumbuhan berkelanjutan, menyampaikan manajemen risiko secara efektif dan efisien, serta mengelola dan pulih dari gangguan.

Mark Watson, Deputi Pemimpin EY Americas Financial Services Center for Board Matters, menyatakan bahwa manajemen risiko harus berperan sebagai penasihat terpercaya untuk membantu pertumbuhan berkelanjutan dan memberikan informasi untuk transformasi digital bank. Manajemen risiko juga harus menggunakan teknologi baru dalam kegiatan mereka sendiri, yang tentu akan memerlukan model operasional dan talenta baru.

Selain itu, manajemen risiko memiliki peran sentral dalam membantu menavigasi profil risiko yang terus berkembang di bank, serta mempersiapkan, mengelola, dan pulih dari gangguan seperti serangan siber dan bencana terkait cuaca. Beberapa perhatian utama responden terkait ketahanan, meliputi: risiko siber secara keseluruhan (80%), gangguan IT berkepanjangan di lingkungan bank (64%), gangguan pihak ketiga yang kritis (64%), ketersediaan data (41%), usangnya IT (39%), penghancuran data kritis (39%), dan ketahanan keuangan (32%).

Survei ini menyarankan bahwa fungsi manajemen risiko dapat lebih banyak memanfaatkan teknologi baru dari yang mereka lakukan saat ini. Responden mengidentifikasi berbagai area di mana teknologi baru akan memiliki dampak signifikan, termasuk pemantauan kecurangan (72%), kejahatan keuangan (68%), pemodelan (57%), analisis kredit (57%), keamanan siber (57%), dan program identifikasi pelanggan (57%).

Andrés Portilla, Managing Director of Regulatory Affairs di Institute of International Finance, menambahkan bahwa transformasi fungsi manajemen risiko sedang berlangsung dengan pesat, dipengaruhi oleh inovasi digital dan teknologi baru. Manajer risiko memainkan peran unik di lembaga keuangan untuk tidak hanya mengidentifikasi, mengelola, dan mempersiapkan risiko, tetapi juga bekerja sama dengan dewan dan bisnis untuk menemukan peluang baru. 

Teknologi memungkinkan fungsi risiko untuk bertransformasi, tetapi juga menimbulkan tantangan baru terkait keamanan siber, penggunaan dan aksesibilitas data, dan ketahanan operasional. Selain itu, timbul kekhawatiran lebih luas seperti implementasi peraturan baru dan harapan pengawasan.

Survei menunjukkan perbedaan tren antar wilayah bank, misalnya, bank di Amerika Utara lebih menekankan melindungi reputasi perusahaan dibandingkan dengan bank di wilayah lain. Bank di Afrika dan Timur Tengah lebih khawatir terhadap gangguan pihak ketiga dan perangkat lunak ransomware, sementara bank di Asia-Pasifik lebih memfokuskan perhatian pada keberlanjutan model bisnis, walaupun kurang mengkhawatirkan risiko siber, gangguan pihak ketiga, dan penghancuran data jika dibandingkan dengan bank Amerika Utara. Di sisi lain, bank di Amerika Latin paling cemas terhadap risiko siber dan keusangan IT.

Di luar keamanan siber, tiap wilayah memiliki prioritas CRO yang berbeda: risiko kredit dan likuiditas di Asia-Pasifik (keduanya 58%); selera risiko di Amerika Latin (62%); implementasi peraturan baru dan harapan pengawasan di Afrika dan Timur Tengah (86%); risiko model bisnis dan implementasi peraturan baru dan harapan pengawasan di Eropa (keduanya 56%); serta risiko operasional (tidak termasuk keamanan siber) dan arsitektur teknologi risiko di Amerika Utara (keduanya 65%).

Artikel ini telah diterbitkan oleh EY, dengan judul Risk Management Function Must Evolve to Become Trusted Advisors as Banks Reinvent Themselves. Artikel selengkapnya dapat dibaca di sini.

Komite Audit memegang peran sentral dalam membangun ketangguhan perusahaan dan mengelola risiko di tahun mendatang. Mereka harus siap menghadapi perubahan dan memastikan bahwa perusahaan mematuhi aturan baru yang mungkin muncul.

Tahun 2023 membawa potensi perubahan regulasi yang dapat memengaruhi cara perusahaan melaporkan keuangan, memberikan informasi, dan menjalankan kebijakan serta prosedur. Hal ini menuntut kesiapan dan kebijaksanaan dari Komite Audit untuk mengelola adaptasi perusahaan terhadap perubahan ini.

Ketidakpastian dalam kebijakan luar negeri dan dalam negeri menciptakan tantangan tersendiri. Komite Audit harus tetap waspada terhadap perubahan ini dan bersiap untuk menyesuaikan strategi perusahaan agar tetap tangguh dan kompetitif.

Di bidang manajemen risiko, Komite Audit perlu menghadapi risiko utama seperti inflasi yang tidak terkendali, ketegangan geopolitik, dan dampak berkelanjutan dari pandemi COVID-19. CEO dan Komite Audit harus berfokus pada ketahanan jangka panjang dan nilai perusahaan. Dalam konteks ini, praktik manajemen risiko perlu dievaluasi dan diperbarui untuk memastikan efektivitas di seluruh organisasi.

Fokus risiko utama untuk tahun 2023 melibatkan tantangan seperti inflasi yang tak terkendali, dampak pandemi yang berlanjut, dan ketidakpastian geopolitik. Selain itu, keamanan siber, strategi bakat, program manajemen risiko berbasis teknologi, transformasi audit internal, serta peningkatan integritas dan fokus pada kejahatan dan kepatuhan menjadi sorotan khusus untuk Komite Audit.

Di sektor pelaporan keuangan, perusahaan terus mengevaluasi cara memberi informasi tentang dampak perkembangan eksternal pada bisnis. Tantangan ekonomi global yang berkelanjutan, faktor iklim, dan perkembangan geopolitik menjadi fokus utama untuk memastikan kualitas audit dan integritas proses pelaporan keuangan. Komite Audit harus terus mengevaluasi dampak perubahan lingkungan bisnis pada pelaporan keuangan.

Dalam hal kebijakan pajak dan perkembangan terkait, peluang legislasi pajak, tekanan inflasi, ekonomi yang melambat, dan politik memberikan latar belakang untuk kebijakan pajak tahun ini. Dewan Direksi dan Komite Audit harus tetap waspada terhadap perubahan pajak secara real-time dan menanggapi dengan bijak.

Artikel ini telah diterbitkan oleh EY dengan judul What Audit Committees Should Prioritize in 2023 pada tanggal 16 Desember 2022. Artikel selengkapnya dapat dibaca di sini.

Pengelolaan data oleh lembaga keuangan di Wall Street tengah berada di bawah sorotan tajam, dengan regulator yang semakin menekan agar manajemen spreadsheet dan program risiko komputasi pengguna akhir (end user computing/EUC) berjalan lebih efektif. Praktik yang kurang teratur dalam penggunaan spreadsheet dan aplikasi EUC lainnya telah mengakibatkan sejumlah denda signifikan.

Tantangan utama muncul ketika lembaga keuangan menggunakan spreadsheet dan aplikasi EUC. Kepatuhan regulasi menjadi fokus utama, terutama dalam cara spreadsheet dan aplikasi EUC digunakan dalam proses operasional bank. Sebagai contoh, pada tahun 2020, Citigroup dihukum dengan denda sebesar $400 juta karena “kekurangan yang  serius dan berkelanjutan serta praktik yang tidak aman” dalam manajemen risiko dan tata kelola data Citibank.

Di seluruh back office lembaga keuangan, berbagai tugas seperti rekonsiliasi, pelaporan, dan transformasi data dilakukan menggunakan spreadsheet. Studi menunjukkan bahwa hampir 9 dari 10 spreadsheet mengandung kesalahan, mengancam keuntungan lembaga dan dapat mendatangkan denda regulator.

Strategi mitigasi risiko EUC saat ini dianggap tidak memadai oleh regulator federal. Mereka mengharapkan agar data nasabah bank disimpan dalam format terenkripsi. Oleh karena itu, perusahaan perlu meningkatkan kontrol mereka dan beralih dari penggunaan spreadsheet secara tradisional.

Langkah pertama dalam perbaikan EUC yang komprehensif adalah “EUC mining” untuk mengidentifikasi aplikasi berisiko tinggi. Penggunaan platform otomatisasi data tanpa kode menjadi solusi untuk mengatasi masalah ini dengan menghapus dan mengotomatisasi EUC, meningkatkan efisiensi dan akurasi.

Munculnya fintech telah menantang proses bisnis perbankan tradisional. Transformasi data perusahaan memungkinkan pencapaian tujuan data-to-value, membutuhkan perubahan dalam lanskap IT seperti modernisasi aplikasi warisan dan migrasi ke cloud.

Transformasi digital manajemen data dapat meminimalkan risiko operasional, meningkatkan akurasi, dan meningkatkan pengalaman pelanggan. Sebagai “asuransi” yang diperlukan lembaga keuangan di era penegakan aturan yang semakin ketat, transformasi ini menjadi suatu keharusan.

Artikel ini telah diterbitkan oleh GARP dengan judul It’s in the Details: Are Spreadsheets Putting Firms at Risk? pada 10 Maret 2023. Artikel selengkapnya dapat dibaca di sini.

Invasi Rusia ke Ukraina telah menjadi sorotan utama, memperlihatkan kepada lembaga keuangan (Financial Institutions/FIs) akan pentingnya memiliki kerangka kerja manajemen risiko geopolitik yang merata. Dampak yang tak terduga dari peristiwa ini menyadarkan banyak lembaga keuangan akan kebutuhan untuk mengelola risiko geopolitik dengan lebih baik. 

Harapan pasar terhadap perubahan geopolitik lainnya meningkat, dan skenario-skenario potensial bervariasi secara signifikan. Regulasi seringkali mengikuti pola ini, menuntut lembaga keuangan untuk lebih siap.

Sama seperti halnya dengan risiko iklim, manajemen risiko geopolitik memerlukan pendekatan yang menyeluruh, melibatkan berbagai risiko vertikal yang biasanya dikelola oleh lembaga keuangan. Namun, kemajuan dalam manajemen risiko geopolitik di layanan keuangan masih lambat, dengan banyak respons yang diimprovisasi setelah peristiwa geopolitik terjadi.

Mengelola risiko geopolitik menjadi lebih krusial dalam layanan keuangan. Berikut adalah enam langkah kunci yang dapat membantu lembaga keuangan mengurangi dampak risiko geopolitik:

1. Kepemilikan (Ownership)

Tetapkan tanggung jawab sentral untuk memantau dan mengelola risiko geopolitik di seluruh organisasi. Sebuah langkah yang menetapkan pemilik risiko secara jelas.

2. Definisi dan Desain (Definition and Design)

Tetapkan skenario geopolitik dengan variasi durasi dan jangkauan. Identifikasi dan penilaian risiko dari setiap skenario, membentuk dasar untuk strategi mitigasi.

3. Penilaian Dampak (Impact Assessment)

Lakukan analisis dampak secara finansial dan non-finansial. Identifikasi bisnis, produk, dan klien yang rentan, dan kembangkan langkah-langkah “tanpa penyesalan” untuk mengurangi risiko yang teridentifikasi.

4. Mitigasi, Buku Panduan, dan Simulasi (Mitigants, Playbooks, and Simulations):

Identifikasi dan implementasikan mitigasi risiko. Uji buku panduan krisis melalui simulasi manajemen untuk memastikan respons yang efektif.

5. Perencanaan dan Pengarah (Planning and Steering)

Masukkan pertimbangan risiko geopolitik ke dalam proses perencanaan strategis bisnis sehari-hari.

6. Pemantauan Risiko (Risk Monitoring)

Tingkatkan pemantauan risiko dan pengambilan keputusan. Buat dasbor data untuk membantu pengambilan keputusan dan kontrol pengganti untuk mengatasi kerentanan yang mungkin muncul.

Dengan mengikuti keenam langkah ini, lembaga keuangan dapat membangun fondasi yang tangguh untuk mengelola risiko geopolitik secara efektif. Integrasi manajemen risiko geopolitik ke dalam perencanaan strategis dan operasional mereka memungkinkan respons yang cepat dan pengurangan dampak yang ditimbulkan oleh peristiwa geopolitik mendatang. Langkah-langkah “tanpa penyesalan” ini dapat menjadi panduan penting dalam menghadapi ketidakpastian kompleks dunia geopolitik.

Artikel ini telah diterbitkan oleh Oliver Wyman, dengan judul 6 Steps to Manage Geopolitical Risk in Financial Services pada Maret 2023. Artikel selengkapnya dapat dibaca di sini.

Eksekusi strategi menjadi tantangan utama bagi banyak dewan direksi. Penelitian dari Gartner menyoroti peran manajemen risiko perusahaan dalam meningkatkan eksekusi strategis.

Berdasarkan hasil 2019 Gartner Strategy Agenda Poll, 60% strategist perusahaan mengidentifikasi lambatnya eksekusi strategi sebagai tantangan utama pada tahun tersebut. Ini terjadi sebelum tingkat ketidakpastian yang melibatkan pandemi COVID-19. Saat ini, bisnis-bisnis sedang menyesuaikan model bisnis mereka, dan pemimpin senior membutuhkan eksekusi dengan cepat. Enterprise risk management (ERM) dapat menjadi solusi.

Manajemen risiko perusahaan tidak hanya membantu dalam perumusan strategi dengan mengklarifikasi dan meresmikan posisi perusahaan terhadap risiko tertentu, tetapi juga mendukung eksekusi dengan memungkinkan respons risiko yang lebih tepat waktu.

Banyak eksekutif belum sepenuhnya memahami kapan dan bagaimana melibatkan ERM dalam proyek strategis baru. Namun, penelitian menunjukkan bahwa inisiatif dengan respons risiko yang tepat waktu mendapatkan hasil lebih baik dalam berbagai metrik.

Dalam survei Gartner terhadap 388 pemimpin inisiatif strategis, rata-rata biaya peluang akibat respons risiko yang tidak tepat waktu untuk peluncuran produk baru di perusahaan dengan pendapatan $5 milyar adalah $99 juta atau penundaan 5 minggu. Respons risiko yang tepat waktu juga meningkatkan kepuasan pemangku kepentingan senior terhadap proyek dan menjaga proyek tetap sesuai jadwal.

Penelitian menunjukkan bahwa melibatkan tim ERM pada tahap perencanaan inisiatif kurang efektif. ERM seharusnya tetap terlibat pada tahap-tahap berikutnya untuk memastikan tim inisiatif dapat mendeteksi dan merespons risiko yang muncul selama eksekusi proyek.

Tim ERM, dengan pemahaman khusus tentang manajemen risiko, dapat menyediakan data berkualitas tinggi tentang risiko untuk suatu inisiatif. Namun, sedikit tim ERM yang dapat memberikan informasi risiko proaktif dan prediktif. Oleh karena itu, mereka seharusnya fokus dalam membantu tim mendeteksi dan merespons risiko saat muncul, bukan terlibat dalam perencanaan proyek.

Dengan membuka jebakan informasi dan menetapkan petunjuk tindakan, tim ERM dapat memiliki dampak signifikan pada keberhasilan inisiatif. Inisiatif strategis seringkali melibatkan tim dari seluruh organisasi, yang dapat memperlambat aliran informasi. Dengan membantu tim mendeteksi dan merespons risiko, ERM dapat menjadi kunci kesuksesan proyek strategis.

Artikel ini telah diterbitkan oleh Gartner dengan judul How ERM Can Improve Strategic Project Success Rates pada 17 Juli 2020. Artikel selengkapnya dapat dibaca di sini.

Privasi data merupakan aspek krusial dalam operasional organisasi, khususnya terkait dengan pengelolaan data sensitif seperti informasi identitas pribadi, data kartu kredit, atau informasi kesehatan. Implementasi praktik privasi data yang efektif memainkan peran penting dalam melindungi data dari akses yang tidak sah dan menjaga kepercayaan pemilik data.

Untuk menjalankan program privasi data yang optimal, organisasi perlu menerapkan berbagai kontrol. Berikut adalah enam kontrol penting dalam manajemen risiko privasi data organisasi:

1. Pendaftaran Data

Pembuatan pendaftaran data, atau katalog yang mencakup seluruh data yang dimiliki, menjadi langkah awal. Proses ini melibatkan penemuan data untuk memahami dengan detail jenis data yang disimpan, lokasi penyimpanan, siapa yang dapat mengaksesnya, dan berapa lama data disimpan. Pendaftaran ini membantu dalam memahami ekosistem data organisasi secara menyeluruh.

2. Pejabat Perlindungan Data

Penunjukan seorang Pejabat Perlindungan Data menjadi kunci, terutama dalam organisasi dengan skala pengolahan data yang besar. Pejabat ini bertanggung jawab atas pengawasan perlindungan data, memastikan kepatuhan hukum, dan mewakili organisasi kepada pihak berwenang serta subjek data.

3. Sistem Keamanan

Langkah dan teknis organisasi seperti kebijakan privasi, penilaian risiko, dan pengelolaan data mendukung perlindungan data. Kontrol teknis, seperti enkripsi data dan kontrol akses, juga diperlukan untuk menjaga keamanan dan keterpatuhan.

4. Otentikasi dan Kontrol Akses

Manajemen akses data melibatkan penggunaan otentikasi yang kuat, seperti kata sandi aman, otentikasi multi-faktor, dan kontrol akses jarak jauh. Ini menjadi langkah krusial dalam memastikan keamanan dan privasi data.

5. Pengujian Keamanan

Melalui pengujian keamanan, organisasi dapat mengidentifikasi risiko potensial terhadap data mereka. Hasilnya membantu dalam menentukan langkah-langkah keamanan yang diperlukan untuk mengurangi risiko tersebut.

6. Manajemen Risiko Pihak Ketiga

Bekerja dengan pihak ketiga memerlukan pengelolaan risiko yang efektif. Proses penilaian kedisiplinan, penjaminan kepatuhan pihak ketiga terhadap persyaratan perlindungan data, dan audit berkala menjadi kontrol penting.

Dengan menerapkan keenam kontrol tersebut, organisasi dapat mencapai tujuan operasional, melapor dengan tepat, mematuhi regulasi, dan yang paling penting, melindungi data pengguna dari akses yang tidak sah. Manajemen risiko privasi data yang kokoh juga mendukung pemeliharaan integritas, kerahasiaan, dan konsistensi data, sekaligus memastikan kepatuhan terhadap aturan perlindungan data yang berlaku.

Artikel ini telah diterbitkan oleh ERMA dengan judul The Significance of Internal Controls for Organizations’ Data Privacy. Artikel selengkapnya dapat dibaca di sini.