Evaluasi Manajemen Risiko Teknologi Informasi Berdasarkan Framework COBIT 5 Pada PT.BTM

Putra, Rival Dwi Anggriyan; Ambarwati, Awalludiyah; Setiawan, Eman

doi:10.36706/jsi.v11i2.9103

Cited by 4 publications

(5 citation statements)

References 0 publications

Supporting

Mentioning

Contrasting

Unclassified

Order By: Relevance

“…In the context of IT risk management, it is the process of identifying, conducting risk assessments, as well as the process of finding and developing IT risk mitigations such as transfer, avoidance, or mitigation in accordance with the enterprise's risk appetite, accompanied by the preparation of communication strategies that have the potential to harm the organization [18][19] [20]. NIST (National Institute of Standards and Technology) defines information technology risk management as a process consisting of risk assessment which is a stage to identify risks and look for possible impacts in order to find appropriate mitigation or handling steps, then risk mitigation, which is the stage to provide prioritizing the magnitude level caused by risk is followed by evaluating the causes and impacts of risk accompanied by the application of appropriate monitoring to address known risks and impacts on the risk process, the last process is evaluation and assessment which is the stage to follow up risk evaluation by providing best practice for successful risk management [21]. COBIT 5 for Risk provides specific guidance regarding all effective enablers for risk management from two perspectives, namely risk function and risk management.…”

Section: Methodsmentioning

confidence: 99%

Risk Management using COBIT 5 for Risk : A Case Study on Local Government in Indonesia

Prasetyo

Toha²,

YuliaRetnani³

2023

KINETIK

View full text Add to dashboard Cite

BP4D (Regional Development Planning, Research and Development Agency) Bondowoso utilizes information technology to support its duties and functions, one of which is SIPD (Sistem Informasi Pemerintah Daerah). SIPD provides many benefits and conveniences such as improving the quality of public services, transparency, improving bureaucratic accountability, but in its implementation SIPD can also pose dangerous risks both from processes involving the system and the system itself. These risks can disrupt BP4D Bondowoso's business processes and cause various losses. To protect BP4D Bondowoso from losses caused by risk, risk management is carried out using the relevant framework, namely COBIT 5 Enabling Process and COBIT 5 for Risk with the APO12 risk management process. Data were collected by interview and distributing questionnaires. Fifty-one risks were identified in the implementation of SIPD at BP4D Bondowoso consisting of 48 negative risks and 3 positive risks. The risks found dominate the type of IT Benefit / Value Enablement and the category of regulatory compliance. Identified 3 very high risks in the category of regulatory compliance and software. Overall risk dominates the medium rating, which is 28 risks and the high risk consists of 20 risks. The negative risk response is dominated by mitigate, which is 33 risks.

show abstract

Section: Methodsmentioning

confidence: 99%

Risk Management using COBIT 5 for Risk : A Case Study on Local Government in Indonesia

Prasetyo

Toha²,

YuliaRetnani³

2023

KINETIK

View full text Add to dashboard Cite

show abstract

“…Untuk meminimalisir dampak terhadap organisasi, maka perlu dilakukan manajemen risiko. Terdapat tiga tahap manajemen risiko teknologi yakni risk assesment, risk mitigation, dan evaluation dan assesment (Putra, Ambarwati, & Setiawan, 2019).…”

Section: A Manajemen Risikounclassified

Penilaian Risiko Keamanan Data Karyawan Pada Sistem Informasi Dengan Menggunakan Framework Nist Sp 800-30 pada PT. ABC

Fahrudin

S²,

Putra³

2022

jitter

View full text Add to dashboard Cite

Keamanan data karyawan pada sistem informasi memiliki beberapa risiko yang bisa terjadi yang tentunya dapat menyebabkan kerugian di dalam perusahaan. Risiko dapat berupa kejadian dan kondisi yang dapat mengganggu layanan dan menghambat proses pengambilan keputusan. Tujuan penelitian ini adalah untuk mendeskripsikan pelaksanaan manajemen risiko keamanan data karyawan di perusahaan PT. ABC dengan menggunakan kerangka kerja (framework) NIST SP 800-30 dan untuk mengetahui risiko yang timbul. Jika tidak ada manajemen risiko pada perusahaan maka perusahaan tidak akan tahu risiko apa saja yang terjadi dan dampak yang terjadi. Penelitian ini diawali dengan memetakan risiko, menilai risiko, memberikan rekomendasi sesuai dengan tingkat ancamannya. Hasil risiko keseluruhan terdiri dari ancaman alam, manusia dan kesalahan teknis didapatkan potensi risiko sebesar 14% untuk risiko rendah, 36% untuk risiko sedang, dan 50% untuk risiko tinggi Adapun saran yang diberikan adalah: melakukan pemeliharaan sistem secara berkala, sistem perlu ditunjang oleh software & hardware yang memadai.

show abstract

“…Manajemen risiko diperlukan dalam mengatur proses bisnis agar berjalan secara efektif sehingga memberi keuntungan bagi perusahaan dan meminimalisir dampak yang disebabkan risiko IT [4]. Terdapat tiga tahap manajemen risiko teknologi yakni risk assesment, risk mitigation, dan evaluation and assesment [5]. Tahap pertama Risk assesment adalah proses identifikasi risiko dan dampak risiko sehingga diketahui rekomendasi kontrol untuk meminimalisir risiko.…”

Section: Kajian Pustakaunclassified

Analisa Manajemen Risiko E-Learning Edlink Menggunakan Metode NIST SP 800-30 Revisi 1

Putro

Ambarwati

Setiawan

2021

JATI

View full text Add to dashboard Cite

EdLink merupakan produk e-learning yang mendukung pembelajaran online di perguruan tinggi. EdLink tersedia dalam platform android, IOS, dan web browser. Pada tahun 2020 pengguna EdLink tercatat 100 perguruan tinggi dan terjadi peningkatan sampai dengan 270 perguruan tinggi di seluruh Indonesia pada tahun 2021. Dengan adanya kebijakan pembelajaran daring akibat dampak COVID-19 dan kebutuhan pasar yang meningkat, maka peneliti melakukan analisis manajemen risiko EdLink dengan menggunakan metode NIST SP 800-30 Revisi 1. Metode NIST SP 800-30 Revisi 1 telah dibandingkan dengan metode lain dan dipilih karena sesuai dengan kebutuhan penelitian. Dengan menggunakan metode NIST SP 800-30 Revisi 1 akan diketahui risiko yang mungkin terjadi pada EdLink beserta dengan rekomendasi kontrol EdLink. Rekomendasi kontrol yang diberikan diharapkan dapat meminimalisir peluang munculnya risiko yang menyebabkan dampak buruk bagi aplikasi EdLink maupun perusahaan pengembang. Berdasarkan hasil penelitian yang telah dilakukan dapat diketahui terdapat tujuh risiko dengan rincian tiga tingkat very high dan empat tingkat high. Peneliti telah memberikan tujuh rekomendasi kontrol untuk risiko dengan tingkat very high dan high.

show abstract

Evaluasi Manajemen Risiko Teknologi Informasi Berdasarkan Framework COBIT 5 Pada PT.BTM

Cited by 4 publications

References 0 publications

Risk Management using COBIT 5 for Risk : A Case Study on Local Government in Indonesia

Risk Management using COBIT 5 for Risk : A Case Study on Local Government in Indonesia

Penilaian Risiko Keamanan Data Karyawan Pada Sistem Informasi Dengan Menggunakan Framework Nist Sp 800-30 pada PT. ABC

Analisa Manajemen Risiko E-Learning Edlink Menggunakan Metode NIST SP 800-30 Revisi 1

Contact Info

Product

Resources

About