Manajemen Risiko Teknologi Informasi Menggunakan Iso 31000 : 2018 (Studi Kasus: Cv. Xy)

Abstract

<jats:p>CV. XY merupakan salah satu penghasil bus terbesar saat ini di Indonesia. CV. XY menggunakan ISO 9001 : 2008 sebagai pedoman standarisasi mutu perusahaan. Namun, standarisasi tersebut masih mencakup secara keseluruhan dan belum ada standarisasi khusus untuk bagian IT. Maka peneliti tertarik untuk menganalisis manajemen risiko pada bagian IT CV. XY. Manajemen risiko adalah suatu proses mengidentifikasi, mengukur risiko, serta membentuk strategi untuk mengelolanya melalui sumber daya yang tersedia.Dalam penilaian risiko, ada beberapa tahapan meliputi identifikasi asset, identifikasi risiko, dan analisis risiko. Dari hasil penelitian, didapatkan hasil bahwa ada kemungkinan – kemungkinan risiko dengan berbagai tingkatan. Maka peneliti menyimpulkan bahwa IT CV. XY belum memenuhi syarat standar ISO 31000 : 2018, dikarenakan dari beberapa tahapan pengamatan, wawancara, serta penilaian terhadap risiko itu sendiri masih banyak temuan risiko yang belum bisa terpecahkan oleh perusahaan.</jats:p>

Analisis Resiko Aplikasi Sistem Informasi Pengelolaan Data Umat Menggunakan ISO 31000 (Studi Kasus: Gereja Katolik Santo Paulus Miki Salatiga)

“…Edisi pertama pedoman manajemen risiko ISO 31000 diterbitkan oleh Organisasi Internasional untuk Standardisasi tahun 2009 adalah framework yang mendasarkan manajemen melalui framework, konsep dan terminologi. Setelah itu dibuatnya pembaharuan dikarenakan tidak adanya sertifikasi di tahun 2009, sekarang menjadi versi ISO 31000: 2018, versi ini menyajikan visi yang lebih lengkap dan strategis untuk manajer, menentukan prinsip-prinsip dan metodologi yang digunakan lebih akurat sehingga dapat melindungi nilai institusi [10]. Harus adanya kerjasama Diane Junianti, Charitas Fibriani | 110 untuk bisa menjalankan kerangka kerja yang telah diterapkan pada ISO 31000 yang melibatkan penerapan sistematis kebijakan, prosedur, kegiatan komunikasi, konsultasi, evaluasi, perlakuan, pemantauan, dan analisis.…”

Analisis Risiko dengan Metode ISO 31000 pada Disperinnaker Kota Salatiga Bidang Industri

“…Setelah analisis risiko, dilakukan tahap evaluasi risiko. Pada tahap ini dilakukan evaluasi risiko dari kemungkinan risiko yang sudah diidentifikasi sebelumnya [14]. Hasil dari analisis tersebut, akan dimasukkan kedalam tabel matrix evaluasi risiko berdasarkan pedoman yang ada di dalam kerangka kerja ISO 31000.…”

Penilaian Manajemen Risiko TI Menggunakan Quantitative dan Qualitative Risk Analysis

“…Sedangkan ALE adalah merupakan nilai estimasi kerugian pertahun terhadap aset TI, jika sebuah risiko yang teridentifikasi terjadi [10]. Nilai ALE ada dua yaitu ALE current (ALE sebelum menerapkan safeguards) dan ALE projected (ALE setelah menerapkan safeguards) [11]. (2)…”