Information Technology Security Risk Management using the OCTAVE-S Method

Abstract

AbstrakDinas Kependudukan dan Pencatatan Sipil Kota Salatiga merupakan organisasi perangkat daerah yang sudah menggunakan teknologi informasi pada proses bisnisnya. Meskipun sudah memanfaatkan sistem informasi namun mereka belum melaksanakan penilaian mengenai ancaman risiko dan belum menjalankan sebuah manajemen risiko. Bersumber pada permasalahan tersebut dibutuhkan sebuah pemecahan masalah dalam menjalankan teknik pengukuran dan manajemen risiko memakai metode OCTAVE-S yang fokus pada organisasi dengan jumlah anggota tidak lebih dari 100 orang. Teknik ini digunakan yaitu untuk mengindentifikasi dan melakukan analisis terhadap ancaman yang terdapat pada aset kritis yang ada pada Dinas Kependudukan dan Pencatatan Sipil Kota Salatiga. Hasil dari analisis terhadap ancaman tersebut yang nantinya akan berguna pada saat melakukan rencana mitigasi sesuai dengan praktik keamanan yang ada. Dari penelitian yang telah dilaksanakan terdapat 2 area praktik kemanan yang menghasilkan status stoplight berwarna kuning yang merupakan tanda organisasi telah menerapkan praktik keamanan namun belum sempurna. Kedua area praktik keamanan itu yang akan dipilih menjadi area.