Analisis Manajemen Risiko Keamanan Teknologi Informasi Menggunakan Metode Octave-S

Abstract

Dinas Kependudukan dan Pencatatan Sipil Kota Salatiga merupakan organisasi perangkat daerah yang sudah menggunakan teknologi informasi pada proses bisnisnya. Meskipun sudah memanfaatkan sistem informasi namun mereka belum melaksanakan penilaian mengenai ancaman risiko dan belum menjalankan sebuah manajemen risiko. Bersumber pada permasalahan tersebut dibutuhkan sebuah pemecahan masalah dalam menjalankan teknik pengukuran dan manajemen risiko memakai metode OCTAVE-S yang fokus pada organisasi dengan jumlah anggota tidak lebih dari 100 orang. Teknik ini digunakan yaitu untuk mengindentifikasi dan melakukan analisis terhadap ancaman yang terdapat pada aset kritis yang ada pada Dinas Kependudukan dan Pencatatan Sipil Kota Salatiga. Hasil dari analisis terhadap ancaman tersebut yang nantinya akan berguna pada saat melakukan rencana mitigasi sesuai dengan praktik keamanan yang ada. Dari penelitian yang telah dilaksanakan terdapat 2 area praktik kemanan yang menghasilkan status stoplight berwarna kuning yang merupakan tanda organisasi telah menerapkan praktik keamanan namun belum sempurna. Kedua area praktik keamanan itu yang akan dipilih menjadi area.

The Salatiga City Population and Civil Registration Office is a regional device organization that already uses information technology in its business processes. Although they have taken advantage of the information system, they have not yet conducted an assessment of risk threats and have not run a risk management. The source of the problem is a problem in implementing risk measurement and management techniques using the Octave-S method that focuses on organizations with no more than 100 members. This technique is used to identify and analyze threats to critical assets in Salatiga City Population and Civil Registration Service. The results of analysis of such threats will be useful when performing mitigation plans in accordance with existing security practices. From the research that has been conducted, there are 2 areas of security practice that produce yellow stoplight status which is a sign that the organization has implemented security practices but is not yet perfect. Both areas of security practice will be selected as mitigation areas.