Analisis Manajemen Risiko Teknologi Informasi dengan ISO 31000:2018 pada PT Bayu Buana Tbk

Abstract

At this time, almost all organizations/companies use IT to support their business processes. The presence of IT makes work easier for organizations/companies. Especially with the Covid-19 pandemic which has had a huge impact on several business sectors. One of them is in the travel services business sector. In a situation swayed by the pandemic, PT Bayu Buana Tbk, which is one of the companies engaged in the travel services business, chose to change its business strategy by using IT to survive amidst the pandemic. This decision is very appropriate and in line with the mission and vision of the company. However, the advantages provided by IT, have disadvantages in the form of risks that can occur. This risk is unavoidable. However, the impact can be minimized with IT risk management. Therefore, researchers are interested in conducting IT risk management at PT Bayu Buana Tbk. To assist researchers in conducting (qualitative) analysis, researchers use the ISO 31000:2018 framework. From the results of the study, there are 21 possible risks which are divided into 3 risk levels, namely 8 high-level risks, 10 medium-level risks, and 3 low-level risks. It was also found answers to whether or not the strategy implemented by the company and the good/bad implementation of IT at branch offices were other objectives of the research. So that researchers can provide suggestions to help the company achieve its vision and mission

Penerapan Iso 31000:2018 Untuk Manajemen Risiko Pada Sistem Informasi Sekolah Terpadu

“…Riset-riset tersebut menganalisis risiko pada berbagai sistem informasi baik di sekolah maupun di perguruan tinggi menggunakan standar ISO 31000:2018 untuk aktivitas manajemen risiko, seperti pada learning management system SMPN 6 Salatiga [9], smart canteen SMA XYZ [10], TI di BTSI Universitas Kristen Satya Wacana [11], sistem informasi ujian secara daring di Sekolah Tinggi Manajemen Asuransi Trisakti [12], sistem informasi akademik di Sekolah Tinggi Teknologi Pekanbaru [13], TI di Universitas Bina Darma [14]. Hasil riset terdahulu menemukan bukti bahwa standar ISO 31000:2018 terbukti efektif untuk digunakan sebagai panduan untuk melakukan aktivitas pengelolaan risiko secara terstruktur dan sistematis dengan mempertimbangkan dasar manajemen risiko [7], [15], [16].…”

Analisis Manajemen Risiko Pada Teknologi Informasi PT. Pos Indonesia Menggunakan ISO 31000

“…Kelebihan ISO 31000 jika dibandingkan dengan framework lainnya yaitu dalam hal penerapan ISO 31000 lebih mudah diimplementasikan, prinsip dan panduannya yang bersifat umum sehingga dapat digunakan di semua tingkat organisasi dalam beragam bidang, termasuk dalam konteks manajemen risiko pada teknologi informasi [11]. Beberapa penelitian terdahulu yang telah melakukan analisis manajemen risiko menggunakan ISO 31000, seperti pada penelitian [12], [13], [14], [15], [16] yang berfokus pada analisis risiko teknologi informasi. Penelitian [12] dan [13] menemukan 21 kemungkinan risiko.…”

“…Beberapa penelitian terdahulu yang telah melakukan analisis manajemen risiko menggunakan ISO 31000, seperti pada penelitian [12], [13], [14], [15], [16] yang berfokus pada analisis risiko teknologi informasi. Penelitian [12] dan [13] menemukan 21 kemungkinan risiko. Pada [12] dengan 8 kemungkinan risiko tingkat medium dan 17 kemungkinan risiko tingkat low, sedangkan pada penelitian [13] dengan 8 risiko berada pada level high, 10 risiko pada level medium, dan 3 risiko pada level low.…”

“…Penelitian [12] dan [13] menemukan 21 kemungkinan risiko. Pada [12] dengan 8 kemungkinan risiko tingkat medium dan 17 kemungkinan risiko tingkat low, sedangkan pada penelitian [13] dengan 8 risiko berada pada level high, 10 risiko pada level medium, dan 3 risiko pada level low. Penelitian [14] menemukan 26 kemungkinan risiko terdapat pada aset penting teknologinya, dengan 2 risiko level high, 18 risiko level medium, dan 6 risiko level low.…”

ANALISIS MANAJEMEN RISIKO SISTEM INFORMASI MENGGUNAKAN ISO 31000:2018 di PT. XYZ

“…Dari informasi yang sudah diperoleh akan diolah sesuai proses kerangka kerja pada manajemen risiko. Hasil yang didapatkan dari 4 tahapan yang telah dilakukan yaitu pada identifikasi masalah, peneliti mengumpulkan kemungkinan risiko yang terjadi melalui studi literatur dari berbagai jurnal seperti [1], [2], [3], [4], [5], [6], [7], [8], [9], [10], [11], [12], [13], [14], [15], [16], [17], [18], [19] dan hasil observasi secara langsung olen peneliti melalui program intern sehingga peneliti mengetahui cara kerja yang diterapkan oleh direktorat Marketing dan menjadikannya sebagai kemungkinan risiko, Lalu pada tahapan analisis risiko, hasil dari likelihood dan impact didapatkan dari hasil wawancara dengan karyawan dan kepala departemen dari direktorat Marketing. mewawancarai serta mengobservasi langsung proses bisnis yang dijalankan pada direktorat Marketing PT.…”