Informasi Pelapor
Tingkat Maturitas
5
dari 5.00 · Sangat Memadai
Critical0
High0
Medium0
Low0
Info0
0 temuan Critical/High belum ditangani — wajib dilaporkan ke OJK sesuai ketentuan tindak lanjut kerentanan.
Matriks Kepatuhan Ketentuan POJK
| Rujukan | Domain | Pengendalian | Status | Keterangan |
|---|---|---|---|---|
| Pasal 8 | Tata Kelola TI | Kebijakan dan prosedur penyelenggaraan TI terdokumentasi dan dikaji berkala | ||
| Pasal 19 | Manajemen Risiko TI | Identifikasi, pengukuran, pemantauan dan pengendalian risiko TI | ||
| Pasal 25 | Pengamanan Aset Informasi | Klasifikasi aset informasi dan pengendalian akses berbasis kebutuhan | ||
| Pasal 30 | Ketahanan Siber | Pengujian keamanan (VA/PT) dilakukan minimal 1 (satu) kali dalam setahun | ||
| Pasal 31 | Ketahanan Siber | Penanganan kerentanan kritikal diselesaikan sesuai batas waktu yang ditetapkan | ||
| Pasal 34 | Insiden Siber | Pelaporan insiden siber kepada OJK paling lambat 24 jam sejak diketahui | ||
| Pasal 40 | Alih Daya TI | Evaluasi risiko penyedia jasa TI dan perjanjian tingkat layanan | ||
| SEOJK 29 Bab III | Maturitas Keamanan Siber | Penilaian tingkat maturitas ketahanan siber dan rencana peningkatan |
0 temuan disertakan dalam laporan