ANALISIS MANAJEMEN RISIKO IT PADA IKEST MUHAMMADIYAH PALEMBANG MENGGUNAKAN METODE OCTAVE – S
DOI:
https://doi.org/10.24076/joism.2023v5i1.1077Keywords:
Octave –s , Manajemen Risiko, KeamananAbstract
Perkembangan teknologi yang semakin pesat menjadikan suatu perhatian khususnya penggunaan teknologi dibidang pendidikan dalam upaya pemanfaatan dan pemanfaatan teknologi informasi. Permasalahan ancaman yang terindentifiakasi dari perkembangan teknologi informasi dapat mengganggu kerugian baik dari operasional sampai dengan aset. Penguatan fungsi dan keamanan teknologi informasi dengan menerapkan manajemen resiko dalam penggunaan teknologi informasi sangatlah penting. Aset teknologi informasi merupakan aset yang penting bagi suatu organisasi yang perlu dilindungi dari risiko keamanannya baik dari pihak luar dan dalam organisasi. Indentifikasi resiko ancaman dan kelemahan infrastukrur teknologi informasi menjadi prioritas utama dalam proses pengembangan kedepan sehingga diperlukan manajemen risiko.
Dalam melakukan pembangunan manajemen risiko perlu didasari dengan teori – teori pendukung baik sesuai dengan syarat kebutuhan maupun dari standar yang diperlukan sehingga penulis menggunakan motode octave – s yang merupakan framework yang tepat didasari oleh jumlah sumber daya manusia dan infrastruktur di institusi tersebut. Dengan menggunakn meotede octave – s penulis dapat mengindentifikasi kelemahan dan ancaman dalam pemanfaatan teknologi informasi sehingga institusi dapat melakukan pembenahan dan strategi dalam melakukan pengembangan teknologi.
Downloads
References
daryanto Setiawan, “Dampak Perkembangan Teknologi Informasi dan Komunikasi Terhadap Budaya Impact of Information Technology Development and Communication on,” J. Pendidik., vol. X, no. 2, pp. 195–211, 2017.
L. J. Fahri Husaini, Awalludiyah Ambarwati, “Analisis Risiko Aset TI Menggunakan Metode OCTAVE Pada SWD Resto,” Semin. Nas. Sist. Inf., vol. 3, no. 1, pp. 1940–1946, 2019, [Online]. Available: https://jurnalfti.unmer.ac.id/index.php/senasif/article/view/258
A. Mathematics, “??No Title No Title No Title,” vol. 3, pp. 1–23, 2016.
B. Supradono, “Manajemen risiko keamanan informasi dengan menggunakan metode octave (operationally critical threat, asset, and vulnerability evaluation),” Media Elektr., vol. 2, no. 1, pp. 4–8, 2009.
C. Alberts, A. Dorofee, J. Stevens, and C. Woody, “Introduction to the OCTAVE Approach,” Pittsburgh, PA, Carnegie Mellon Univ., no. August, 2003.
S. Supatmi, “4. konsep Pengukuran Saat Resiko Terjadi (at Risk),” 2020.
C. Alberts, A. Dorofee, J. Stevens, and C. Woody, “Introduction to the OCTAVE Approach,” Carnegie-Mellon Univ Pittsburgh Pa Software Engineering Inst, 2003.
P. E. Rahman, “ANALISIS MANAJEMEN RISIKO KEAMANAN SISTEM INFORMASI STATISTIK RUTIN MENGGUNAKAN METODE OCTAVE-S.” Universitas Islam Negeri Sultan Syarif Kasim Riau, 2016.
A. Pasquini and E. Galiè, “COBIT 5 and the Process Capability Model. Improvements Provided for IT Governance Process,” Proc. FIKUSZ, vol. 13, pp. 67–76, 2013.
A. M. Syuhada, “Kajian Perbandingan Cobit 5 dengan Cobit 2019 sebagai Framework Audit Tata Kelola Teknologi Informasi,” Syntax Lit. J. Ilm. Indones., vol. 6, no. 1, pp. 30–39, 2021.
J. Joyto, “Analisis Perbandingan Framework COBIT 5.0 Dengan ITIL Dalam Mengaudit Sistem Informasi,” J. Ilm. Ilmu Terap. Univ. Jambi| JIITUJ|, vol. 5, no. 1, pp. 76–85, 2021.
L. Sembilla, U. Fu’aida, M. Y. Randy, and R. N. Supangat, “Keterkaitan 5 Fokus Area Tata Kelola Teknologi Informasi Dengan Framework Cobit 5, Coso, Itil Dan Iso 38500,” J. Sist. Inf. Dan Bisnis Cerdas Vol, vol. 11, no. 1, 2018.
D. Gjerdrum and M. Peter, “The new international standard on the practice of risk management–A comparison of ISO 31000: 2009 and the COSO ERM framework,” Risk Manag., vol. 31, no. 21, pp. 8–12, 2011.
E. Erniyani, N. Wisudawati, and N. E. Pratiwi, “Analisis Penerapan Manajemen Risiko Berdasarkan ISO 31000: 2009 (Studi Kasus: Jasmini Laundry),” Integr. J. Ilm. Tek. Ind., vol. 5, no. 1, pp. 34–41, 2020.
Downloads
Published
How to Cite
Issue
Section
License
Copyright (c) 2023 Journal of Information System Management (JOISM)
This work is licensed under a Creative Commons Attribution 4.0 International License.