PENILAIAN RISIKO ASET TEKNOLOGI INFORMASI PADA DINAS KOMUNIKASI DAN INFORMATIKA PROVINSI XYZ

Chycillia, . (2021) PENILAIAN RISIKO ASET TEKNOLOGI INFORMASI PADA DINAS KOMUNIKASI DAN INFORMATIKA PROVINSI XYZ. S1 thesis, UNIVERSITAS ATMA JAYA YOGYAKARTA.

Preview	Text (Chycillia) 16 17 090051.pdf Download (1MB) | Preview
	Text 16 17 090052.pdf Restricted to Registered users only Download (345kB)
	Text 16 17 090053.pdf Restricted to Registered users only Download (133kB)
	Text 16 17 090054.pdf Restricted to Registered users only Download (291kB)

Abstract

Perkembangan teknologi informasi menjadikan teknologi informasi menjadi faktor utama dalam bisnis. Berkembangnya teknologi informasi diiringi dengan pertumbuhan permasalahan yang timbul pada teknologi, manajemen dan keamanan informasi. Oleh karena itu dibutuhkan panduan Manajemen Risiko untuk menghindari risiko yang mungkin terjadi pada aset teknologi informasi. ISO 27005 merupakan sebuah standar Manajemen Risiko. Dinas Komunikasi dan Informatika (Diskominfo) Provinsi XYZ sedang dalam tahap persiapan untuk menuju sertifikasi ISO 27001. Untuk mencapai hal tersebut, Diskominfo melakukan penilaian tingkat kematangan menggunakan Indeks KAMI dan didapatkan bahwa Diskominfo kurang matang dalam melakukan Manajemen Risiko Keamanan Informasi dan mendapatkan rekomendasi untuk membuat dokumen pengelolaan risiko. Oleh karena itu dilakukan penilaian risiko pada aset Diskominfo mencakup kegiatan identifikasi, analisis dan evaluasi risiko sesuai dengan standar ISO 27005. Berdasarkan hasil penilaian terdapat sebanyak 91 skenario risiko dengan 32 risiko pada level tinggi, 41 risiko level sedang dan 18 risiko level rendah. Berdasarkan risiko tersebut terdapat rekomendasi untuk meminimalkan risiko di Diskominfo Provinsi XYZ

Actions (login required)

View Item