IHT Security Awareness - DRD

1. Jika Saudara mengetahui informasi bahwa terdapat Unit Kerja yang melakukan pengembangan dan pengelolaan aplikasi di luar Direktorat DTI, tindakan yang benar untuk dilakukan adalah:

• 1. Melaporkan adanya aplikasi tidak sesuai ketentuan ke Divisi ISC

• 1. Tidak menghiraukan dan kembali bekerja

• 1. Berinisiatif membantu pengembangan aplikasi tersebut

• Terinspirasi membuat aplikasi lain secara mandiri untuk membantu pekerjaan

2. Berdasarkan Pedoman Pelaksanaan (PP) Pengembangan Teknologi Informasi Nomor SE.12-DIR/ISG/06/2024, berikut merupakan aturan yang ditetapkan sebagai langkah upaya peningkatan penerapan Tata Kelola TI, pengendalian risiko TI, dan pengamanan kerahasiaan data terhadap aktivitas pengembangan dan pengelolaan sistem aplikasi TI:

• 2. Wajib dilaksanakan dan mendapat persetujuan Unit Kerja TI

• 2. Aplikasi TI yang dikembangkan tanpa persetujuan Unit Kerja TI bukan tanggung-jawab Unit Kerja TI

• 2. Unit Kerja TI berwenang untuk menghapus ataupun mengganti sistem aplikasi tsb

• 2. Semuanya benar

3. Divisi DRD bertanggung-jawab mengembangkan dan melaporkan risiko-risiko perusahaan yang ditimbulkan akibat kelemahan dalam pengelolaan aspek?

• 3. Aspek operational bisnis

• 3. Aspek digital

• 3. Aspek hukum

• 3. Aspek eksternal

4. Dibawah ini merupakan risiko dari penggunaan aplikasi tidak sesuai ketentuan terhadap perusahaan:

• 4. Serangan siber pada server aplikasi yang menyebabkan kebocoran data internal perusahaan (data Breach)

• 4. Tidak terjaminnya kualitas sistem aplikasi yang diakibatkan tidak adanya pengujian terhadap fungsional dan keamanan sistem aplikasi tersebut

• 4. Ketergantungan dengan pihak tertentu yang mengakomodir sistem aplikasi tersebut

• 4. Semuanya benar

5. Jika terdapat kerugian finansial yang ditimbulkan akibat sistem aplikasi yang dibuat oleh RO tanpa melibatkan Unit Kerja TI, maka kerugian akan ditanggung oleh?

• 5. Divisi ORD

• 5. Divisi DRD

• 5. Divisi ISC

• 5. Regional Office

Yang termasuk security control, kecuali:

• Technology

• People

• External

• Process

Yang termasuk kasus digital fraud:

• Account leak

• Social Engineering

• Ransomware

• Data breach

Yang termasuk kebiasaan buruk (office bad habbit) adalah, kecuali:

• Menuliskan password pada sticky note di monitor PC

• Mengirimkan data/informasi pekerjaan menggunakan email pribadi

• Menginstall aplikasi eksternal di perangkat kantor

• Mengunci laptop/PC pada saat meninggalkan meja kerja

Keamanan Informasi merupakan tanggung-jawab siapa?

• Dirut

• Divisi

• Bagian

• Individu