Analisis Manajemen Risiko Teknologi Informasi pada PT XYZ Menggunakan ISO 31000:2018

Mayer Dani Sitompul (Universitas Katolik Musi Charitas)
Risky Surya Saputra (Universitas Katolik Musi Charitas)
Sri Andayani (Universitas Katolik Musi Charitas)

Arus Jurnal Psikologi dan Pendidikan
Vol 5 No 2: Juni (2026)

Penelitian ini bertujuan menganalisis manajemen risiko teknologi informasi pada PT XYZ menggunakan kerangka kerja ISO 31000:2018. Metode yang digunakan adalah deskriptif kualitatif dengan pendekatan studi kasus melalui wawancara, observasi, dan studi literatur. Hasil penelitian menemukan sepuluh risiko TI yang dapat mengganggu operasional perusahaan, dengan empat risiko berkategori High yaitu kehilangan data, serangan siber, server down, dan kebocoran informasi, serta enam risiko berkategori Medium. Rekomendasi pengendalian risiko meliputi penerapan backup data, peningkatan keamanan sistem, pemeliharaan infrastruktur, pemulihan bencana, dan peningkatan kesadaran pengguna. Penerapan ISO 31000:2018 membantu perusahaan mengelola risiko TI secara sistematis untuk menjaga keberlangsungan operasional.