PENILAIAN RISIKO SISTEM MANAJEMEN KEAMANAN INFORMASI MENGGUNAKAN METODE OCTAVE DAN FMEA BERDASARKAN SNI ISO/IEC 27002:2022 DI PUSAT DATA DAN SISTEM INFORMASI BSN

Muhamad Rifqi Fadli (Universitas Islam Negeri Syarif Hidayatullah Jakarta)
Muhammad Qomarul Huda
Nuryasin

Jurnal Standardisasi
Vol 27 No 1 (2025): Volume 27, No.1, Tahun 2025

Pada penelitian ini melakukan analisis risiko untuk mempersiapkan ISO/IEC 27002:2013 menuju ISO/IEC 27002:2022 di Pusdatin BSN. Penelitian ini melakukan gap analisis terlebih dahulu menggunakan skala rate dengan hasil menunjukan 76,36% “Kurang baik, perlu perbaikan”. Penelitian ini bertujuan menganalisis risiko dan menilai risiko kritis dan merekomendasikan penanganan risiko. Selanjutnya penelitian akan dilakukan analisis risiko menggunakan metode Operationally Critical Threat, Asset, and Vulnerability Evaluation (OCTAVE) dan menilai risiko menggunakan metode Failure Mode and Effect Analysis (FMEA) yang mengacu pada SNI ISO/IEC 27002:2022 sehingga dapat menghasilkan risiko yang kritis atau level risiko tinggi dan akan dilakukan rekomendasi penanganan risiko tersebut. Hasil yang didapatkan terdapat 15 potensi risiko dan untuk risiko yang kritis terdapat 7 risiko kritis atau level risiko tinggi dengan begitu melihat risiko yang tertinggi dan melakukan rekomendasi penanganan risiko.