Sri Andayani
Sistem Informasi, Fakultas Sains & Teknologi, Universitas Katolik Musi Charitas

Published : 2 Documents Claim Missing Document
Claim Missing Document
Check
Articles

Found 2 Documents
Search

Analisis Manajemen Risiko TI Pada PT XYZ Menggunakan Cobit 5 Domain APO12 KGS Muhammad Rizky Fatahillah; Rizky Surya Saputra; Theresia Oktarina; Sri Andayani
Journal Of Informatics And Busisnes Vol. 3 No. 3 (2025): Oktober - Desember
Publisher : CV. ITTC INDONESIA

Show Abstract | Download Original | Original Source | Check in Google Scholar | DOI: 10.47233/jibs.v3i3.3860

Abstract

This study analyzes information technology (IT) risk management at PT XYZ using COBIT 5 domain APO12. PT XYZ, as an Umrah travel service provider, relies heavily on information systems, making it vulnerable to risks stemming from environmental, human, and infrastructure factors. The purpose of this study is to identify IT risks, assess their impact and likelihood of occurrence, determine risk management capability levels, and provide recommendations for improvement. This study used qualitative methods through interviews and observations, with analysis based on subdomains APO12.01–APO12.06. The results indicate that PT XYZ faces various significant risks. The capability assessment places the current condition at Level 3 (Established Process), where processes are running and documented but not yet optimal. The company's target is to reach Level 5 (Optimized Process). Recommendations include improving IT infrastructure, strengthening data security, and routine training to minimize user errors.
Analisis Manajemen Resiko PT SUW Dengan Menerapkan ISO 31000:2018 KGS Muhammad Rizky Fatahillah; Sri Andayani
Jurnal Ekonomi dan Bisnis Digital Vol. 2 No. 4 (2025): April - Juni
Publisher : CV. ITTC INDONESIA

Show Abstract | Download Original | Original Source | Check in Google Scholar

Abstract

PT SUW adalah perusahaan jasa perjalanan religi yang beroperasi di Indonesia, khususnya dalam penyelenggaraan perjalanan umrah. Meskipun telah menjalankan operasional secara optimal, perusahaan menghadapi berbagai risiko bisnis seperti kelalaian administrasi, keterlambatan keberangkatan, kehilangan dokumen, ancaman siber, serta perubahan kebijakan pemerintah. Penelitian ini bertujuan untuk menganalisis manajemen risiko di PT SUW dengan pendekatan studi kasus kualitatif. Data dikumpulkan melalui observasi, dokumentasi, dan wawancara, dengan fokus pada risiko operasional dan teknologi informasi. Berdasarkan ISO 31000:2018, risiko diidentifikasi, dinilai, dan ditangani. Risiko tingkat berat seperti cybercrime, perubahan kebijakan, dan human error memerlukan tindakan pencegahan yang kuat, sementara risiko minim seperti gangguan jaringan dan cuaca dapat ditangani dengan strategi mitigasi ringan. Kesimpulan penelitian menunjukkan bahwa manajemen risiko yang efektif melalui mitigasi terstruktur dan evaluasi berkelanjutan sangat penting untuk menjaga kontinuitas layanan dan meningkatkan kepercayaan pelanggan. Rekomendasi meliputi program manajemen risiko komprehensif, peningkatan infrastruktur, pelatihan staf, penguatan keamanan data, dan perencanaan risiko lingkungan untuk menjamin keberlanjutan layanan jangka panjang.