PEMBUATAN RENCANA MITIGASI RISIKO BERDASARKAN ANALISIS DAN PENILAIAN RISIKO TEKNOLOGI INFORMASI DI PERUSAHAAN LOGISTIK
Main Author: | Aan Albone, DS |
---|---|
Format: | Article PeerReviewed Book |
Bahasa: | eng |
Terbitan: |
Teknik UNPAS
, 2008
|
Subjects: | |
Online Access: |
http://repository.unpas.ac.id/29301/1/Judul%20Depan%20Volume%2010%20Nomor%204%20Desember%20%202008.doc http://repository.unpas.ac.id/29301/2/COVER-INVolume%2010%20No%204%20Desember%202008.doc http://repository.unpas.ac.id/29301/3/6.%20AanAlBone%20%28IF%29%20255-270.doc http://repository.unpas.ac.id/29301/ http://teknik.unpas.ac.id |
Daftar Isi:
- Abstrak : Analisis dan Penilaian risiko akan memberikan informasi tentang profil risiko, serta rekomendasi kontrol keamanan, yang dapat menurunkan risiko gangguan keamanan informasi di sebuah perusahaan. Profil risiko diperoleh berdasarkan hasil identifikasi kelemahan, ancaman dan kecenderungan, yang dimiliki oleh perusahaan. Penelitian ini akan mengambil objek penelitian yaitu sebuah perusahaan logistik. Perusahaan logistik dengan core business layanan bongkar muat barang, mengelola informasi-informasi yang kritikal dan sensitif, yang harus dilindungi dengan penerapan kontrol keamanan. Implementasikan kontrol keamanan pada sebagian besar perusahaan logistik, dilakukan secara adhoc, yaitu berdasarkan kebutuhan sementara, atau anggaran yang tersedia. Hal ini menyebabkan kontrol keamanan tidak mampu meredam risiko secara efektif dan efisien. Pada proses pembuatan rencana mitigasi risiko, yang dilakukan berdasarkan hasil analisis dan penilaian risiko, terdapat tahap evaluasi dan analisis. Evaluasi dilakukan untuk menilai kesesuaian kontrol terhadap kelemahan atau kerawanan yang akan dihilangkan. Teknik analisis yang digunakan ialah analisis cost-effectiveness dan cost-benefit. Evaluasi dan analisis yang dilakukan terhadap rekomendasi kontrol keamanan, akan menjadi sebuah rencana mitigasi risiko yang lengkap dan komprehensif, karena akan memberikan prioritas implementasi kontrol-kontrol keamanan, dalam upaya menurunkan risiko pada perusahaan logistik, secara efektif dan efisien. Kata Kunci : Risk management, Risk Assessment, Risk Mitigation,