Manajemen Risiko Sistem Informasi Menggunakan ISO 31000 dan Standar Pengendalian ISO/EIC 27001 di Tripio Purwokerto

Abstract

Bertambahnya ketergantungan organisasi terhadap penggunaan sistem informasi dalam rutinan sejalan dengan ancaman dan risiko yang timbul dari penggunaan sistem informasi tersebut. Permasalahan penggunaan sistem informasi juga dialami oleh Tripio Purwokerto. Tripio merupakan perusahaan yang bergerak di bidang teknologi di Purwokerto. Tripio memiliki dua sistem informasi untuk menunjang proses bisnisnya yaitu website dan Point of Sales (POS) systems. Dalam penggunaan sistem informasi mengalami permasalahan seperti server mengalami error, jaringan yang bermasalah, data yang rusak karena terkena virus dan human error. Tujuan penelitian adalah mengetahui risiko dan juga dampak dari penggunaan sistem informasi di Tripio Purwokerto. Metode yang digunakan adalah International Organization for Standardization (ISO) 3100:2018 dan standar pengendalian menggunakan International Organization for Standardization (ISO) 27001:2013. Dari hasil penelitian yang telah dilakukan dapat ditarik kesimpulan bahwa terdapat 15 risiko yang terdiri dari 6 risiko dengan tingkat risiko high, 7 risiko dengan tingkat risiko medium, dan 2 risiko dengan tingkat risiko low. Rekomendasi kontrol yang digunakan mengacu pada ISO 27001:2013 bagian human recource security, access control, physical and environmental security, operations security, protection from malware, communications security, system acquisition, development and maintenance.

Analisis Risiko Sistem Informasi Menggunakan ISO 31000 Sebagai Upaya Manajemen Risiko

“…Tidak terkecuali studio.fikom.umi.ac.id dapat mengalami kemungkinankemungkinan yang muncul disekitarnya. Sistem informasi memiliki risiko yang beragam seperti kebocoran data karena hacker, kerusakan sistem akibat terkena virus, human error, kebakaran, kegagalan kelistrikan karena faktor alam dan lainnya [2] Berdasarkan permasalahan tersebut, maka dibutuhkan penelitian untuk mendokumentasikan berbagai macam kemungkinan risiko serta prioritas risiko-risiko tersebut terhadap sistem informasi studio.fikom.umi.ac.id. Sehingga dengan tujuan tersebut dapat dilakukan analisis manajemen risiko menggunakan ISO 31000 [3].…”

Analisis Manajemen Risiko Pada Sistem Informasi Kimia Farma Employee Self Technology

“…Standar ISO 31000 digunakan sebagai metode dalam analisis manajemen risiko, menganalisis nilai risiko dan nilai dampak yang muncul pada sistem informasi [4], membantu organisasi atau perusahaan mengimplementasikan penerapan manajemen risiko [5]. ISO 31000 panduan penerapan risiko terdiri dari tiga elemen, kerangka kerja (framework), prinsip (principle) dan proses (process) manajemen risiko sebagai arsitektur manajemen risiko dan menjamin penerapan manajemen risiko yang efektif [6] [7] .…”

Analisis Manajemen Risiko Teknologi Informasi dengan ISO 31000:2018 pada PT Bayu Buana Tbk

“…Kemungkinan risiko yang teridentifikasi pada penelitian ini berjumlah 26 risiko, dengan 3 risiko level tinggi, 13 risiko level menengah, dan 10 risiko level rendah. Selain keenam jurnal tersebut, terdapat jurnal penelitian lain seperti penelitian [8], [9], [10], [11], [12], [13], [14], [15], [16], [17], [18], [19], [20], [21], [22] yang dijadikan sebagai referensi yang dapat meyakinkan peneliti dan membuktikan bahwa ISO 31000 merupakan framework yang tepat untuk melakukan analisis manajemen risiko teknologi informasi.…”