Article Per Year (5 Year)
p-Index From 2021 - 2026
0.408
P-Index
This Author published in this journals
All Journal JIPI (Jurnal Ilmiah Penelitian dan Pembelajaran Informatika)
Dhata Praditya
Telkom University
Computer Science & IT Education

Published : 2 Documents Claim Missing Document
Claim Missing Document
Check
Articles

Found 2 Documents
Search

 1 
ANALISIS MANAJEMEN RISIKO TEKNOLOGI INFORMASI PADA PT XYZ DENGAN MENGGUNAKAN FRAMEWORK COBIT 2019 Pa-da Risk Profile (Enterprise/IT Architecture, Hardware Incidents, IT Opera-tional Infrastructure Incidents, dan IT-Investment Decision Making, Port-folio D Suffy Aurora Khairunnisa; Widyatasya Agustika Nurtrisha; Dhata Praditya
JIPI (Jurnal Ilmiah Penelitian dan Pembelajaran Informatika) Vol 10, No 3 (2025)
Publisher : STKIP PGRI Tulungagung

Show Abstract | Download Original | Original Source | Check in Google Scholar | DOI: 10.29100/jipi.v10i3.6485

Abstract

PT. XYZ, sebagai perusahaan yang bergerak di bidang perawatan pesawat, membutuhkan manajemen risiko teknologi informasi yang efektif untuk mendukung operasionalnya. Seiring dengan perkembangan pesat teknologi informasi dan internet, peran TI menjadi semakin penting. Saat ini, PT. XYZ belum memiliki kerangka kerja formal untuk manajemen risiko TI, sehingga penelitian ini bertujuan untuk menganalisisnya menggunakan framework ISO/IEC 27005:2018. Penelitian ini melibatkan proses identifikasi, analisis, evaluasi, dan penanganan risiko sesuai dengan panduan ISO/IEC 27005. Data dikumpulkan melalui kuesioner dan wawancara. Penilaian risiko dilakukan dengan mengacu pada COBIT 2019, mencakup aspek seperti Enterprise/IT Architecture, Hardware Incidents, IT Operational Infrastructure Incidents, dan IT-Investment Decision Making, Portfolio Definition and Maintenance. Implementasi manajemen risiko ini membantu mengatasi berbagai risiko yang ditemukan. Dari penilaian yang dilakukan, teridentifikasi 21 risiko, dengan delapan (8) di antaranya berisiko tinggi, lima (5) berisiko sedang, dan delapan (8) lainnya berisiko rendah. Mitigasi risiko dilakukan dengan mengikuti panduan dari COBIT 2019 untuk mendukung kelancaran operasional dan mengurangi dampak negatif dari risiko TI. Penelitian ini diharapkan dapat menjadi panduan bagi perusahaan dan peneliti di masa depan.
ANALISIS IT RISK MANAGEMENT DENGAN MENGGUNAKAN FRAMEWORK COBIT 2019 Pada Risk Profile Logical Attacks, Program and Projects Lifecycle Management, Software Adoption/Usage Problems, dan Unauthorized Actions (Studi Kasus: PT XYZ) Raif Fawwazdzaky; Widyatasya Agustika Nurtrisha; Dhata Praditya
JIPI (Jurnal Ilmiah Penelitian dan Pembelajaran Informatika) Vol 10, No 3 (2025)
Publisher : STKIP PGRI Tulungagung

Show Abstract | Download Original | Original Source | Check in Google Scholar | DOI: 10.29100/jipi.v10i3.6484

Abstract

PT XYZ adalah perusahaan yang beroperasi di bidang Maintenance, Repair, and Overhaul (MRO). PT XYZ memiliki divisi ERM yang mengelola risiko, namun belum ada pendekatan khusus untuk mengelola risiko di unit IT. Hal ini dapat menyebabkan risiko terkait teknologi informasi belum terkelola dengan baik dan berpotensi mengganggu kegiatan operasional perusahaan. Penelitian ini memiliki tujuan untuk mengevaluasi potensi risiko yang mungkin muncul dalam kegiatan operasional unit IT PT XYZ, serta memberikan rekomendasi untuk menerapkan rekomendasi untuk penerapan manajemen risiko yang efektif. Dalam penelitian ini, framework ISO 27005 dipilih sebagai standar untuk pengelolaan risiko, sementara identifikasi risiko dilakukan dengan mengadopsi COBIT 2019 sebagai referensi daftar risiko. Data diperoleh melalui kuesioner dan wawancara dengan stakeholder terkait. Hasil penelitian ini mengidentifikasi 23 risiko, terdiri dari 8 risiko yang memiliki tingkat risiko Low, 7 risiko yang memiliki tingkat risiko Medium, 5 risiko yang memiliki tingkat risiko High, dan 3 risiko yang memiliki tingkat risiko Crisis. Dari total 23 risiko tersebut, 15 diantaranya akan diprioritaskan untuk penanganan dengan kontrol yang sesuai menggunakan framework COBIT 2019 dan NIST SP 800-53 sebagai panduan tambahan. Langkah-langkah ini diambil untuk memastikan bahwa risiko-risiko tersebut dapat dikelola secara efektif, sehingga diharapkan dapat meningkatkan efisiensi operasional unit IT di PT XYZ, meminimalkan potensi gangguan, dan mendukung keberlanjutan bisnis perusahaan.
Co-Authors Raif Fawwazdzaky Suffy Aurora Khairunnisa Widyatasya Agustika Nurtrisha