JURNAL TEKNIK
Vol 3, No 2 (2014): Juli-Desember 2014

MANAJEMEN RISIKO SISTEM INFORMASI PADA PT. ALDIRA BERKAH ABADI MAKMUR DENGAN MENGGUNAKAN METODE OCTAVE-S DAN STANDAR PENGENDALIAN ISO/EIC 27001

Abdurrasyid dan Muhammad Jonni (Unknown)



Article Info

Publish Date
04 Dec 2020

Abstract

Tujuanpenulisanadalahagarmemberikanpemahamanakanpentingnyaanalisisrisikobagiperusahaandankaitannyadenganbisnisperusahaan,selainitumembantuperusahaanmendapatkaninformasimengenairisiko-risiko,ancaman,sertakelamahanteknologiinformasiyangditemukandanmembantumemberikansolusidalammelindungiaset-asetinformasiperusahaan,dalambentukrekomendasi-rekomendasiyangdapatditerapkanolehperusahaan,DatadiambildaripenyebarankuesionerkepadamanajerTI,hasilwawancara,danobservasipadaperusahaan,DatadianalisisdenganmenggunakanOCTAVE-SsebagaialatmanajemenrisikodanISO/EIC27001disertakandalamtahappembuatanmitigasirisikosebagaistandarpengendalianrisiko,hasilyangdidapatkandaripenelitianyangdilakukanyaknididapatkanSOPapasajayangharusdisusunagardapatmenanggulangiancaman-ancamansupayatidakmenjadirisiko,didapatkannyasuatuhasilpenilaianmenyeluruhterhadapassetinformasiperusahaanterhadaprisikobisnisperusahaan,selainkelemahan,ancaman,sertarisikoyangdimilikiperusahaan,didapatkanbehwaperusahaandalam tingkatmanajemen risikosedang,dari penelitiandapat disimpulkanbahwaancamanyangmuncullebihseringdiakibatkankarnakurangnyaproseduroperasionalstandaryangdimilikiperusahaan,sehinggamembawadampaknegatifbagiperusahaan,pembuatandanpenerapanSOPakanmembantuperusahaandalammengurangipermasalahanyangselamainimuncul,sehinggaancamansertarisikoterhadapasetinformasidapatditekanpadaposisiyanglebih rendah. KataKunci:KeamananInformasi,ManajemenRisiko,OCTAVE-S,ISO/EIC27001.

Copyrights © 2014