Hal 488−496 http://ejurnal.stmik-budidarma.ac.id/index.php/jurikom

## Analisa Efektivitas Metode Octave Allegro dan Fmea Dalam Penilaian Risiko Aset Informasi Pada Institusi Pendidikan Tinggi
Adib Pakarbudi 1,* , Dea Tiara Piay 1 , Dita Nurmadewi 2 , Andy Rachman 3
1 Fakultas Teknik Elektro dan Teknologi Informasi, Sistem Informasi, Institut Teknologi Adhi Tama Surabaya, Surabaya, Indonesia
2 Fakultas Teknik dan Ilmu Komputer, Sistem Informasi, Universitas Bakrie, Jakarta, Indonesia
3 Fakultas Teknik Elektro dan Teknologi Informasi, Teknik Informatika, Institut Teknologi Adhi Tama Surabaya, Surabaya, Indonesia Email: 1,* adib@itats.ac.id, 2 deatiara0901@gmail.com, 3 dita.nurmadewi@bakrie.ac.id, 4 andy.rach1910@itats.ac.id
Email Penulis Korespondensi: adib@itats.ac.id
Submitted 13-03-2023 ; Accepted 15-04-2023 ; Published 30-04-2023

## Abstrak
Perkembangan teknologi yang pesat saat ini memungkinkan semua perguruan tinggi memanfaatkan sistem informasi untuk mendukung operasionalnya, seperti Institut Teknologi ABC Surabaya. Melalui Unit Pusat Sistem Informasi (PSI), Institut Teknologi ABC Surabaya dapat mengembangkan dan mengelola TIK (Teknologi Informasi dan Komunikasi) sehingga dapat dengan mudah mengelola berbagai macam data dan informasi. Namun perlu diperhatikan bahwa saat ini informasi digital merupakan aset penting yang perlu dilindungi dari berbagai macam risiko yang merugikan. Namun sayangnya penerapan manajemen risiko aset informasi di Institut Teknologi ABC Surabaya  belum  diterapkan  dengan  baik.  Dari  permasalahan  tersebut,  peneliti  bertujuan  untuk  mengetahui  proses  pengelolaan keamanan aset informasi di perguruan tinggi melalui penilaian risiko terhadap aset informasi yang dimiliki. Untuk mencapai tujuan tersebut metode penelitian yang digunakan mengacu pada framework Octave Allegro dan metode FMEA digunakan untuk menilai risiko aset informasi. Hasil penelitian ini menunjukkan bahwa ABC Institute of Technology memiliki 11 aset penting yang terbagi dalam 5 kategori yaitu: Data, Hardware, Network, Software, People. Dari sebelas aset tersebut, enam di antaranya memiliki tingkat risiko  yang  tinggi.  Dari  temuan  tersebut  dapat  disimpulkan  bahwa  perguruan  tinggi  juga  perlu  melakukan  manajemen  keamanan informasi. Hasil ini juga menunjukkan bahwa metode yang digunakan peneliti sangat membantu dalam menentukan nilai risiko aset informasi yang dimiliki oleh Institut Teknologi ABC Surabaya. Sehingga perpadauan Metode Octave Allegro dengan metode FMEA sangat efektif dalam membantu organisasi dalam melakukan manajemen keamanan informasi
Kata Kunci: Perguruan Tinggi; Aset Informasi; Penilaian Risiko; Octave Allegro; FMEA

## Abstract
The current rapid development of technology allows all tertiary institutions to utilize information systems to support their operations, such as the Surabaya ABC Institute of Technology. Through the Central Information System Unit (PSI), the ABC Surabaya Institute of Technology can develop and manage ICT (Information and Communication Technology) so that it can easily manage various kinds of data and information. However, it should be noted that currently digital information is an important asset that needs to be protected from various kinds of adverse risks. But unfortunately the application of information asset risk management at the Surabaya A BC Institute  of  Technology  has  not  been  implemented  properly.  From  these  problems,  the  researcher  aims  to  find  out  the  process  of managing the security of information assets in tertiary institutions through a risk assessment of the information assets they  have. To achieve this goal the research method used refers to the Octave Allegro framework and the FMEA method is used to assess the risk of information assets. The results of this study indicate that the ABC Institute of Technology has 11 important assets which are divided into 5 categories, namely: Data, Hardware, Network, Software, People. Of the eleven assets, six of them have a high level of risk. From these findings it can be concluded that universities also need to manage information security. These results also indicate that the method used by researchers is very helpful in determining the risk of the value of information assets owned by the ABC Surabaya Institute of Technology. So that the combination of the Octave Allegro method with the FMEA method is very effective in helping organizations carry out information security management.
Keywords : University; Information Assets; Risk Assessment; Octave Allegro; FMEA

## 1. PENDAHULUAN
Teknologi Informasi (TI) yang berkembang pesat telah mempengaruhi seluruh operasional dan proses bisnis organisasi. Hampir seluruh kegiatan operasional organisasi saat ini didukung dengan penggunaan Sistem Informasi (SI). Kondisi ini tentu  saja  juga  dialami  oleh  institusi  pendidikan.  Kecanggihan  teknologi  dalam  mendukung  proses  belajar  mengajar memungkinkan sebuah institusi pendidikan menyimpan data dan informasi secara digital terutama institusi pendidikan tinggi[1][2][3]. Salah satu institusi pendidikan tinggi yang menerapkan SI/TI adalah Institut Teknologi ABC Surabaya. Institut  Teknologi  ABC  Surabaya  merupakan  kampus  swasta  yang  berfokus  pada  penyelenggaraan  program  studi dibidang teknologi. Penerapan SI/TI merupakan strategi Institut Teknologi ABC Surabaya dalam mendukung kegiatan operasionalnya.  Namun  perlu  diketahui  bahwa  penerapan  SI/TI  tentu  tidak  selamanya  dapat  berjalan  lancar.  Berbagai macam ancaman dan kerentanan akan terus membayangi penerapan SI/TI. Sedangkan SI/TI merupakan bagian penting dari aset informasi. Oleh karena itu jika ancaman dan kerentanan ini tidak dikelola maka dapat menimbulkan risiko yang dapat meganggu jalannya operasional bisnis institusi.
Sebagai  institusi  pendidikan,  Institut  Teknologi ABC  Surabaya  tentu  memiliki  berbagai  macam  aset  informasi yang perlu dijaga. Seperti yang telah diketahui bahwa saat ini institusi pendidikan juga memerlukan keamanan informasi karena penerapan teknologi informasi di dunia institusi pendidikan memungkinkan terjadinya sebuah risiko yang dapat mengganggu proses pelayanan akademik[4]. Sayangnya pernyataan ini tidak sesuai dengan kondisi yang ada di Institut Teknologi  ABC  Surabaya.  Hingga  saat  ini  manajemen  keamanan  aset  informasi  yang  ada  di  Institut  Teknologi  ABC
Hal 488−496 http://ejurnal.stmik-budidarma.ac.id/index.php/jurikom
Surabaya belum berjalan dengan baik. Hal ini dibuktikan dengan seringnya terjadi insiden terkait penerapan SI/TI yang berdampak pada data dan informasi yang disimpan. Kondisi manajemen risiko yang kurang baik seperti Institut Teknologi ABC Surabaya juga terjadi di berbagai macam institusi pendidikan baik pendidikan tinggi maupun di pendidikan tingkat menenengah[4][5][6].  Dalam  sebuah  penelitian  dijelaskan  bahwa  keamanan  aset  informasi  di  pendidikan  menengah sangat  penting.  Hal  ini  dikarenakan  risiko  yang  mengancam  aset  informasi  dapat  berdampak  pada  reputasi  dan kepercayaan terhadap institusi[4][7]. Dari  penelitian  tersebut tentu dapat  disimpulkan bahwa institusi  pendidikan baik pendidikan tinggi maupun menengah juga perlu mengamankan aset informasi yang dimiliki. Dari kondisi ini tentu saja mengharuskan Institut Teknologi ABC Surabaya menerapkan manajemen keamanan aset informasi.
Salah satu tahapan yang harus dilakukan sebelum melakukan manajemen keamanan aset informasi adalah dengan melakukan manajemen risiko terhadap aset informasi yang dimiliki. Manajemen risiko aset informasi merupakan sebuah praktik  mengidentifikasi,  menilai,  mengendalikan,  dan  memitigasi  risiko  dari  aset  informasi  yang  meliputi  sistem informasi  dan  teknologi  informasi[8].  Dari  permasalahan  ini,  peneliti  mencoba  melakukan  salah  satu    tahap  pada manajemen risiko yaitu penilaian risiko terhadap aset informasi yang ada pada Institut Teknologi ABC Surabaya. Salah satu latar belakang yang mendasari peneliti melakukan penelitian ini adalah untuk melanjutkan penelitian terdahulu yang telah  melakukan  penilaian  risiko  di  institusi  pendidikan  tingkat  menengah.  Pada  penelitian  tersebut  disarankan  untuk melakukan penilaian risiko  pada organisasi  yang  berbeda serta dapat  menerapkan metode baru dalam penilaian risiko untuk  membandingkan  efektivitas  setiap  metode [4].  Dari  saran  tersebut,  maka  penelitian  ini  menggunakan  instansi perguruan  tinggi  dengan  harapan  akan  menghasilkan  temuan  yang  berbeda.  Seperti  yang  diketahui  bahwa  perguruan tinggi  memiliki  ukuran  yang  berbeda  dan  proses  bisnis  yang  bermacam-macam  dibandingkan  institusi  pendidikan setingkat  Sekolah Menengah Atas (SMA). Namun  dalam penelitian ini metode yang digunakan tidak berbeda dengan penelitian tersebut yaitu metode Octave Allegro hanya saja dalam proses penilaian risiko aset informasi peneliti mencoba memadukan dengan metode FMEA dalam proses analisis. Hal ini dilakukan karena Octave Allegro dan FMEA merupakan metode yang efisien dan banyak digunakan saat ini[9][10]
Octave Allegro merupakan Seperangkat alat, teknik dan metode untuk penilaian dan perencanaan keamanan sistem informasi berbasis risiko[11]. Metode ini merupakan salah satu metode Octave yang sederhana dan efisien serta dapat beradaptasi dengan berbagai lingkungan sehingga cocok untuk sebagian besar organisasi, terutama organisasi menengah ke  bawah  atau  orgaisasi  yang  tidak  memiliki  tim  cukup  banyak  [6][11][12][13]. Tujuan  dari  metode  ini  adalah  untuk mengukur dan menilai tingkat risiko  secara kuantitatif. Dengan demikian, metode ini dapat  membantu  institusi  dalam memahami risiko dari aset informasi yang dimiliki[14]. Di dalam penelitian ini penulis memadukan metode FMEA dalam tahap identifikasi dan mitigasi risiko yang terdapat pada metode Octave Allegro . Metode FMEA sendiri merupakan suatu model sistematis untuk mengidentifikasi  dan mencegah suatu  permasalahan yang ada di suatu  sistem[15]. Tujuan dari penggunaan  metode  FMEA  adalah  untuk  meminimalisir  dan  menghindari  terjadinya  kesalahan  maupun  dari  sebuah sistem,  desain,  proses  atau  servis  untuk  dibuat  langkah  penanganannya[16][17].  Sehingga  metode  ini  memungkinkan organisasi untuk menganalisis serta memberi nilai rating bagi kegagalan yang sering terjadi. Hal ini dikarenakan metode FMEA dapat dapat digunakan untuk menentukan risiko yang memiliki nilai risk priority number (RPN) dan skor risiko yang melebihi batas dari nilai kritis[18][19]
Dalam beberapa tahun terakhir penelitian serupa yang berkaitan dengan penerapan metode Octave Allegro dan FMEA telah banyak dilakukan di Indonesia. Namun dari penelitian-penelitian tersebut tidak banyak yang menggunakan institusi  pendidikan  sebagai  studi  kasus  dan  hasil  dari  penelitian-penelitian  tersebut  hanya  sebatas  penilaian  risiko keamanan  aset  yang  ada  pada  studi  kasus  tersebut[12][13][20][21][22].  Tidak  banyak  peneliti  yang  menjelaskan keunggulan dan keefektifan dari metode Octave Allegro sebagai metode manajemen risiko. Selain keterbatasan tersebut, beberapa penelitian serupa yang dilakukan pada institusi  pendidikan tinggi  hanya menggunakan Octave Allegro tanpa memadukan dengan metode FMEA sebagai  alat nilai  risiko aset  informasi[6][23][24]. Adapun sebuah penelitian yang memadukan Octave Allegro dengan FMEA namun dalam penelitian tersebut tidak menjelaskan bagaiamana keefektifan metode Octave  Allegro jika  dipadukan  dengan  metode  FMEA  serta  penilaian  risiko  aset  yang  ada  padea  penelitian tersebut hanya pada keamanan sistem informasi tertentu tidak menilai keseluruhan kategori aset[1].
Dari  penjelasan tersebut  maka peneliti ingin melakukan analisa seluruh kemanan aset  informasi  yang ada pada Institut  Teknologi  ABC  Surabaya  dengan  pendekatan  manajemen  risiko  keamanan  aset  informasi.  Dalam  proses manajemen risiko tersebut peneliti akan memadukan metode Octave Allegro dengan metode FMEA. Hal ini dikarenakan peneliti ingin mengetahui kesesuaian dan keefektifan metode Octave Allegro jika dipadukan dengan metode FMEA dalam proses manajemen keamanan informasi. Dari penelitian ini diharapakan dapat mengetahui proses manajemen keamanan asset informasi pada institusi pendidikan tinggi melalui penilaian risiko dari asset informasi yang dimiliki.

## 2. METODOLOGI PENELITIAN
Dalam  penelitian  ini  setidaknya  terdapat  lima  tahapan  yang  akan  dilakukan  yaitu:  studi  literature,  studi  lapangan, identifikasi  masalah,  implemtasi  metode  octave  allegro  dan  terakhir  pembuatan  kesimpulan  dan  saran.  Untuk  lebih jelasnya metode penelitian ini telah dipaparkan pada gambar 1.
Hal 488−496 http://ejurnal.stmik-budidarma.ac.id/index.php/jurikom
Gambar 1. Metode Penelitian
Pada  gambar  1  telah  ditunjukkan  bahwa  dalam  penelitian  ini  tahap  studi  literature  untuk  mendalami  toeri  dari metode yang diangkat. Selanjutnya melakukan studi lapangan dan identifikasi masalah dari studi kasus yang akan di teliti. Selanjutnya  adalah  implementasi  Octave  Allegro  atau  proses  penilaian  risiko  dari  studi  kasus  yang  digunakan.  Pada tahapan Identify and Mitigate yang ada pada octave allegro peneliti menggunakan metode FMEA sebagai metode analisis temuan. Pada tahap terakhir adalah membuat kesimpulan dan saran penelitian. Kesimpulan ini dibuat berdasarkan hasil analisa yang ada pada tahap Implementasi Octave Allegro.

## 2.1 Metode Octave Allegro
Octave Allegro merupakan  metode  yang  disederhanakan  dengan  fokus  pada  aset  informasi,  dapat  dilakukan  dengan metode workshop-style dan kolaboratif. [25]. Metode ini berfokus pada aset informasi yang dimiliki oleh organisasi atau perusahaan dalam konteks bagaimana aset tersebut aset tersebut digunakan, dimana aset tersebut disimpan, dibawa, dan diperlakukan,  dan  bagaimana  aset  tersebut  terkena  ancaman,  kerentanan  dan  gangguan  [8][24].  Untuk  lebih  jelasnya metode octave allegro telah disusun seperti yang ditampilkan pada gambar Gambar 1.

## Gambar 2. Tahap dan Langkah Octave[26]
Dari  gambar  1  dapat  diketahui  bahwa  terdapat  4  tahapan  dan  terdapat  8  aktivitas.  Aktivitas  pertama  yaitu Membangun drivers. Maksud dari tahap ini adalah perusahaan mengembangkan standar pengukuran risiko yang konsisten dengan penggerak organisasi (hal-hal yang mendorong pengembangan organisasi). Tahap kedua adalah membuat profil asset.  Dalam  tahap  ini  aktivitas  yang  dilakukan  adalah  mengidentifikasi  dan  menjelaskan  asset  yang  menjadi  fokus penilaian  risiko,  serta  identifikasi  aset  kontainer.  Lalu  tahap  ketiga  yaitu  Mengidentifikasi  ancaman.  Pada  tahap  ini aktivitas yang dilakukan adalah mengidentifikasi dan mencatat ancaman terhadap aset (dalam cakupan wadahnya) melalui proses  terstruktur.  Tahap  terakhir  adalah  Mengidentifikasi  dan  mengurangi  risiko.  Dalam  tahap  ini  aktivitas  yang dilakukan adalah Mengidentifikasi  dan menganalisis risiko  berdasarkan informasi  ancaman, dan merumuskan rencana mitigasi  untuk risiko ini. Dalam proses analisis risiko  dilakukan dengan mengevaluasi  dan menilai dampak dari risiko asset informasi untuk menentukan nilai RPN risiko aset kritis.Proses ini mengacu pada framework FMEA.

## 2.2 Metode Failure Mode and Effect Analysis (FMEA)
Failure Mode and Effect Analysis (FMEA) adalah metode mengidentifikasi sumber dan akar penyebab dari suatu masalah kualitas. FMEA mengindentifikasi  3 hal  sebagai  berikut[27]:  1. Penyebab kegagalan dari  sistem, desain  produk, serta proses  selama  siklus  hidupnya.  2. Efek  dari  kegagalan.  3. Tingkat  kekritisan  efek  dari  suatu  kegagalan.    Proses  yang
Hal 488−496 http://ejurnal.stmik-budidarma.ac.id/index.php/jurikom
dilakukan dalam penerapan FMEA adalah mengukur potensi terjadinya kesalahan maupun kegagalan mealui 3 komponen yang meliputi[15]: a. Severity Number atau  SEV  (tingkat  keparahan)/Impact  adalah  ukuran  dalam  memperkirakan  subjektif  numeric, seberapa parah pengguna merasakan efek dari kegagalan tersebut.
Tabel 1. Skala Tingkat Keparahan Dampak Kriteria Peringkat Berbahaya : Tanpa Peringkatan Melukai pekerja/pihak ketiga/customer 10 Berbahaya : Tanpa Peringkatan Kegiatan yang tidak diperbolehkan oleh perusahaan 9 Sangat Tinggi Kesalahan dalam penggunaan alat yang ada 8 Tinggi Menyebabkan complain dari pihak ketiga/customer 7 Sedang Menyebabkan kerugian untuk perusahaan 6 Rendah Menyebabkan penurunan kinerja dari pekerja 5 Sangat  Rendah Menyebabkan sedikit kerugian 4 Minor Menyebabkan  gangguan  kecil  yang  dapat  diatasi  tanpa kehilangan sesuatu 3 Sangat Minor Tanpa disadari dan memberikan dampak kecil pada kinerja 2 Tidak berdampak Tanpa disadari dan tidak mempengaruhi kinerja 1
b. Probability  Number atau OCCUR (tingkat  kejadian)/ likelihood:  Occur merupakan  ukuran  dalam  memperkirakan probobilitas  penyebab  kemungkinan  terjadinya  risiko  yang  akan  menghasilkan  modus  kegagalan  atau  yang  dapat menyebabkan akibat tertentu.
Tabel 2. Skala Tingkat Kejadian Probobilitas Risiko Periode Waktu Peringkat Sangat  Tinggi Lebih  dari  satu kali  tiap  harinya 10 Tinggi  :  tingkat  kegagalan  tidak terelakkan Satu  kali  dalam  4 hari 9 Tinggi : secara umum terkait dengan  proses yang  sebelumnya sering kali gagal Satu  kali  dalam seminggu 8 Proses  yang  sering  kali  gagal Satu  kali  dalam sebulan 7 Moderate  :  proses  yang  sebelumnya sering  kali  gagal Satu  kali  setiap  3 bulan 6 Proses  sebelumnya  yang  memiliki kegagal n  tidak  terlalu  sering gagal Satu  kali  setiap  6 bulan 5 Kegagalan  yang  pernah  terjadi,  tapi tidak  dalam  proporsi  yang besar Satu  kali  dalam setahun 4 Rendah  :  kegagalan  yang  terisolasi terkait  dengan  proses  serupa Satu  kali  dalam 1-3  tahun 3 Sangat  rendah  :  kegagalan  hanya  terkait  dengan  proses  yang hampir sama Satu kali dalam 3-6 tahun 2 Remote : kegagalan tidak mungkin terjadi. Tidak ada kegagalan yang pernah  terkait dengan  proses  yang hampir  serupa. Satu kali dalam 6-100 tahun 1
c. Detection  Number atau DETEC  (Deteksi)/Cause: Ukuran  dari  sejauh  mana  peluang  potensi  kegagalan  dapat terdeteksi. Pengukuran deteksi adalah perkiraan subjektif numerik tentang kontrol untuk mencegah atau mendeteksi penyebab kegagalan sebelum mencapai pelanggan.
Tabel 3. Skala Tingkat Deteksi Deteksi Kriteria Peringkat Hampir tidak mungkin Pengontrolan tidak dapat mendeteksi kegagalan 1 Sangat  kecil Sangat   jauh   kemungkinan pengontrol  akan menemukan potensi kegagalan 2 Kecil Jarang  kemungkinan  pengontrol akan  menemukan  potensi  kegagalan 3 Sangat  rendah Kemungkinan  pengontrol  untuk mendeteksi  kegagalan  sangat  rendah 4 Rendah Kemungkinan  pengontrol  untuk mendeteksi  kegagalan  rendah 5 Sedang  /  moderat Kemungkinan  pengontrol  untuk mendeteksi  kegagalan  sedang 6 Cukup  tinggi Kemungkinan  pengontrol  untuk mendeteksi  kegagalan  cukup  tinggi 7 Tinggi Kemungkinan  pengontrol  untuk mendeteksi  kegagalan  tinggi 8 Sangat  Tinggi Kemungkinan  pengontrol  untuk mendeteksi  kegagalan  sangat  tinggi 9 Hampir  Pasti. Kegagalan  dalam  proses  tidak  dapat   terjadi  karena  telah  dicegah  melalui sistem  solusi 10
Ketiga  komponen  diatas  termasuk  dalam  variabel  pengukuran  RPN  ( Risk  Priority  Numbers ).  Skala  RPN merupauakan indikator untuk mengukur risiko  dari  mode kegagalan dan menentukan tingkat skala prioritas perbaikan yang harus dilakukan terlebih dahulu. Skor RPN didapatkan dari hasil perkalian ketiga komponen yang dituliskan dalam rumus berikut:
Hal 488−496 http://ejurnal.stmik-budidarma.ac.id/index.php/jurikom

## 𝑅𝑃𝑁  =  𝑆𝐸𝑉  ∗  𝑂𝐶𝐶  ∗  𝐷𝐸𝐶
(1)
Skala RPN dapat dapat dipetakan ke dalam 5 tingkatan. Kelima tingkatan tersebut dapat dilihat pada tabel 4.
Tabel 4. Skala RPN RPN Level Risiko 200 > Very High 151 – 200 High 101 – 150 Medium 51 -100 Low 0 – 50 Very Low

## 3. HASIL DAN PEMBAHASAN

## 3.1 Hasil Identifikasi Ancaman Aset
Dalam penelitian ini proses pengumpulan data dilakukan dengan cara wawancara terhadap kepala dan staf Pusat Sistem Informasi  Institut  Teknologi  ABC  Surabaya  serta  melakukan  observasi  lapangan  untuk  melihat  kondisi  asset-aset informasi yang dimiliki. Sebelum proses pengumpulan data asset informasi, peneliti melakukan identifikasi kategori asset. Proses  ini  dilakukan  untuk  memudahkan  peneliti  dalam  proses  identifikasi  asset  informasi  yang  dimiliki  Institut Teknologi ABC Surabaya. Hasil identifikasi tersebut ditampilkan pada tabel 5 .
Tabel 5. Skala RPN No Aset Informasi Kategori Aset 1 Data Akademik Data 2 Data Kepegawaian 3 Data Maba / Calon Maba 4 Data Keuangan 5 Server Perangkat Keras 6 PC 7 Modem Internet Jaringan Internet (Network) 8 Router 9 Acces Point 10 Sistem Informasi Akademik Perangkat Lunak 11 Admin Sistem Akademik Manusia
Dari  tabel  5 diketahui bahwa terdapat  11Aset informasi  yang telah dipetakan ke dalam 5 kategori aset.  Setelah proses identfikasi aset selanjutnya adalah mengidentifikasi kebutuhan keamanan dari setiap aset yang dimiliki. Kebutuhan akan keamanan informasi merupakan kebutuhan akan perlindungan   informasi dari semua ancaman yang mungkin terjadi. Tentu  saja ini merupakan upaya untuk memastikan keberlangsungan proses bisnis serta meminimalisir risiko. Dari  11 aset yang dimiliki maka diidentifikasi kebutuhan keamanan seperti yang ditampilkan pada tabel 6.
Tabel 6 . Kebutuhan Keamanan Aset Kritis Kebutuhan Keamanan Confidentiality Intergrity Availability Software: Sistem Informasi Akademik Aplikasi  hanya  dapat  diakses oleh  admin  dan  atasan  yang mempunyai Wewenang Informasi  harus  lengkap dan akurat Aplikasi  dapat  diakses terus menerus dan aplikasi harus sering terupdate Data : Akademik, Kepegawaian, Keuangan, Maba / Calon maba. Data  yang  bisa  diakses  oleh admin dan atasan Data  harus  lengkap  dan akurat Data  yang  bisa  selalu diakses People : Admin Sistem   akademik Atasan  di  departemen  IT  harus memastikan  bahwa  karyawan tidak  membocorkan  informasi penting  kepada  orang  yang  tidak punya Wewenang. Semua  yang  berada  dalam departemen IT harus memastikan bahwa informasi yang  akan  diinput  harus lengkap dan akurat Admin  sistem  informasi harus sering  mengupdate sistem yang ada. Hardware : Server, PC Akses hanya tersedia untuk admin dan atasan server tidak boleh diakses oleh orang lain yang tidak bersangkutan akses  hardware     harus tersedia selalu
Hal 488−496 http://ejurnal.stmik-budidarma.ac.id/index.php/jurikom
Network : Modem Internet, Acces Point, Router Adanya Firewall untuk dilakukannya filtering access dan memastikan tidak terjadi pelanggaran yang dapat menimbulkan Masalah fatal Memonitoring jaringan  untuk memastikan keaslian data. Terpasangnya sensor untuk memonitor peralatan  jaringan  agar selalu dapat digunakan.
Dalam  tabel  6  diketahui  bahwa  terdapat  3  kategori  kebutuhan  keamanan.  Penentuan  3  kategori  kebutuhan keamanan  mengacu  pada  prinsip  dasar  keamanan  informasi  yaitu  CIA  Triad  (Confidentiality,  Integrity,  Availability). Setelah mengetahui kebutuhan keamanan dari  setiap aset  yang dimiliki maka selanjutnya mengidentifikasi  kerentanan dan ancaman dari setiap aset. Identifikasi kerentanan bertujuan untuk mengetahui aset yang mudah terkena dampak atau bahaya yang sangat merugikan sedangkan identifikasi ancaman untuk mengetahui apa saja yang dapat mengacam aset informasi pada Institut Teknologi ABC Surabaya. Hasil identifikasi ancaman dan kerentanan pada aset informasi yang dimiliki Institut Teknologi ABC Surabaya telah dijabarkan ke dalam tabel 7.
Tabel 7 . Identifikasi Ancaman dan Kerentanan Aset Informasi
Aset Kritis Kerentanan Ancaman Sistem informasi akademik Kurangnya mekanisme identifikasi dan otentifikasi pengguna aplikasi Aplikasi terserang hacker Data Akademik Data tidak memiliki keamanan yang Tinggi Pencurian data Data Kepegawaian Kurangnya salinan back-up Data Corrupt Data Maba / Calon Maba Terlalu banyak data yang diinputkan Database penuh Data Keuangan Data terlalu sering diupdate Redudansi Data Admin sistem Kurangnya mekanisme pemantauan Karyawan kurang teliti Server Beban kerja server yang tinggi AC diruangan server mati/rusak Personal Komputer (PC) Kerentanan  terhadap  voltase  yang bervariasi Hilangnya pasokan listrik Modem Internet Peletakan kabel yang sembarangan Kabel LAN terputus Router Manajemen  jaringan  yang  tidak  cukup  (ketahanan routing) Jaringan LAN lemot Acces Point Manajemen  jaringan  yang  kurang Baik Konektifitas internet menurun

## 3.2 Hasil Mitigasi Risiko
Ancaman  dan  kerentanan  yang  telah  teridentifikasi  selanjutnya  dianalisa  untuk  mengidentifikasi potential  cause . Potential cause atau Penyebab Potensial adalah potensi terjadinya sebuah kegagalan atau dengan kata lain penyebab dari timbulnya  risiko  yang  terjadi.  Hasil  identifikasi potential  cause selanjutnya  dianalisa  risiko  yang  mungkin  terjadi berdasarkan potential  cuase yang  telah  teridentifikasi.  Hasil  identifikasi  potential  cause    dan  analisa  risiko  pada  aset informasi yang dimiliki Institut Teknologi ABC Surabaya telah dijabarkan pada tabel 8.
Tabel 8 . Potential Cause Aset Kritis Potential Cause Risiko Sistem informasi akademik Password tidak pernah diganti Penyalahgunaan hak akses Data Akademik Tidak ada penggunaan hak akses Data Kepegawaian Organisasi tidak melakukan prosedur backup Backup data failure Data Maba / Calon Maba Server down Data Keuangan Kesalahan dalam penginputan Human atau technician error Admin sistem Kesalahan penginputan dan Penghapusan Data Server Server overheat Hardware failure Personal Komputer (PC) Korsleting listrik Kebakaran Modem Internet Kabel digigit oleh hewan Network failure Router Kurangnya mekanisme pemantauan terhadap jaringan Acces Point Gangguan jaringan pada provider
Berdasarkan  tabel  8  risiko  yang  diidentifikasi  merupakan  hasil  analisis  terhadap  kejadian  yang  memiliki probabilitas  atau  kemungkinan  ditimbulkan  dari  potential  cause.  Risiko  ini  dapat  disebabkan  oleh faktor  yang  berasal dari  kondisi  eksternal  maupun  kondisi  internal  perusahaan  yaitu  bencana  alam,  gangguan  fasilitas  umum,  sosial,  dan operasional.    Setelah  risiko  teridentifikasi  maka  selanjutnya  melakukan  penilaian  risiko.  Penilaian  Risiko  dilakukan dengan cara menentukan Nilai RPN (Risk Priority Number). Hasil RPN dari risiko yang telah diidentifikasi ditampilkan pada tabel 9.
Setelah  melaukan  identifikasi  aset  kritis,  identifikasi  risko  dan  penilaian  risiko  selanjutnya  adalah  melakukan mitigasi  terhadap  risiko  tersebut.  Mitigasi  dilakukan  dengan  berdiskusi  langsung  dengan  penanggung  jawab  Pusat Teknologi Informasi kampus Institut Teknologi ABC Surabaya.
Hal 488−496 http://ejurnal.stmik-budidarma.ac.id/index.php/jurikom
Aset Data Potential Cause Risiko SEV  OCC  DEC  RPN  Level Sistem informasi akademik Password  tidak  pernah diganti Penyalahgunaan hak akses 6 6 5 180 High Data Akademik Tidak  ada  penggunaan hak akses 6 7 5 210 Very High Data kepegawaian Organisasi tidak melakukan prosedur backup Backup data failure 7 6 4 168 High Data Maba / Calon Maba Server down 9 2 7 126 Medium Data keuangan Kesalahan dalam penginputan Human atau technician error 10 7 1 70 Low Admin  sistem Kesalahan penginputan dan Penghapusan Data 8 3 5 120 Low Server Server overheat Hardware failure 10 3 6 180 High Personal Komputer (PC) Korsleting listrik Kebakaran 9 3 3 81 Low Modem Internet Kabel digigit oleh hewan  Network failure 9 4 3 108 Low Router Kurangnya mekanisme pemantauan terhadap jaringan 10 10 4 400 Very high Acces Point Gangguan  jaringan  pada provider 9 7 5 315 Very high
Setelah  melalukan  identifikasi  aset  kritis,  identifikasi  risko  dan  penilaian  risiko  selanjutnya  adalah  melakukan mitigasi  terhadap  risiko  tersebut.  Mitigasi  dilakukan  dengan  berdiskusi  langsung  dengan  penanggung  jawab  Pusat Teknologi Informasi kampus Institut Teknologi ABC Surabaya.
Tabel 10 . Mitigasi Risiko Aset Data Risiko  Level Tindakan Mitigasi Risiko Sistem Informasi Akademik 180 High • Organisasi  meningkatkan  keamanan  dengan  menerapkan prosedur manajemen keamanan aset informasi • Organisasi harus menetapkan kebijakan terkait dengan kontrol akses pada sistem dan aplikasi. Data Akademik 210 Very High Data Kepegawaian 168 High • Organisasi harus melakukan backup data secara terjadwal
• Organisasi harus menerapkan kontrol dalam menjaga integritas data yang dibackup. Data Maba / Calon Maba 126 Medium Data Keuangan 70 Low • Organisasi harus mendefinisikan tanggungjawab dari karyawan yang bertanggungjawab atas pengelolaan data.
• Organisasi harus menerapkan kontrol dalam proses pengelolaan data, seperti prosedur pengecekan ulag data yang diinput oleh staf penanggung jawab admin sistem. Admin Sistem 120 Normal Server 180 High • Organisasi  menerapkan  kebijakan  mengenai  monitoring  aset teknologi informasi • Monitoring  dilakukan  secara  berkala  untuk  memastikan  aset teknologi informasi berjalan sesuai dengan apa yang diharapkan organisasi. Personal Komputer (PC) 81 Low • Organisasi  harus  menetapkan  kebijakan  terkait  “masa”  dari  setiap asset  teknologi  informasi,  seperti  kapan  aset  teknologi  informasi tersebut diganti yang baru.
• Organisasi  melakukan  perlindungan  terhadap  aset  teknologi  yang dimiliki. Modem  Internet 108 Normal • Organisasi  Melakukan  monitoring  dan  maintenance  jaringan secara berkala
• Organisasi menetapkan kebijakan monitoring terhadap layanan yang  diberikan  Supplier    (penyedia  provider  internet)  secara berkala dalam menjaga keberlangsungan layanan akademik Router 400 Very High Acces Point 315 Very High

## 3.3 Pembahasan Hasil Analisis Risiko
Berdasarkan hasil pengukuran yang ditampilkan pada tabel 10 diketahui bahwa kategori penilaian risiko terbagi dalam empat level penilaian yaitu very high, high, medium, low, dan very low. Dari ke sebelas Aset yang telah teridentifikasi diketahui bahwa masih banyak aset yang berpotensi memiliki risiko dengan level high dan Very High. Oleh karena itu
Hal 488−496 http://ejurnal.stmik-budidarma.ac.id/index.php/jurikom
Institut Teknologi ABC Surabaya perlu melakukan peningkatan kontrol terhadap aset-aset yang memiliki level high  dan very high. Hal  ini diperlukan agar presentase terjadinya risiko  kecil ataupun presentase dampak risiko  dapat  diredam. Untuk memvalidasi hasil ini, peneliti melakukan wawancara kembali terhadap kepala pusat informasi Institut Teknologi ABC Surabaya. Berdasarkan wawancara tersebut kepala pusat sistem informasi Institut Teknologi ABC Surabaya selaku informan menyetujui temuan yang dihasilkan oleh peneliti. Selain hasil validasi tersebut, kepala pusat sistem informasi Institut  Teknologi  ABC  Surabaya  juga  menjadikan  solusi  yang  diberikan  peneliti  sebagai  bahan  pertimbangan  dalam manajemen keamanan aset informasi.
Dari  hasil  yang  didapatkan  dari  penelitian  ini  menunjukkan  bahwa  metode Octave  Allegro sangat  efektif membantu  Institut  Teknologi  ABC  Surabaya  dalam  melakukan  manajemen  risiko  terhadap  aset  informasi.  Hal  ini dikarenakan  metode Octave  Allegro yang  tersusun  secara  terstruktur  dan  sistematis  dapat  membantu  peneliti  dalam menjalankan tahapan manajemen risiko dengan mudah. Selain itu panduan dan kertas kerja yang diberikan dalam proses pengambilan data sampai dengan memunculkan level risiko. Dengan kata lain metode ini juga dapat membantu organisasi yang ini melakukan manejemen keamanan aset informasi. Temuan ini mendukung penelitian terdahulu. Dimana dalam penelitian tersebut dijelaskan bahwa Octave Allegro merupakan metode yang dapat digunakan sebagai panduan dalam manajemen  keamanan  informasi  dikarenakan  penilaian  risiko  dari  berbagai  perspektif  organisasi  sehingga  tujuan keamanan  dapat  diselaraskan  dengan  tujuan  organisasi[9][11][22].  Selain  itu  penggunaan  metode  FMEA  yang dikombinasikan dengan metode Octave Allegro dalam penelitian ini juga cukup efektif digunakan. Hal ini dikarenakan kedua metode ini dapat memudahkan peneliti dalam melakukan identifikasi, pembobotan atau penilaian, sampai dengana perencanaan mitigasi risiko terhadap aset informasi yang dimiliki Institut Teknologi ABC Surabaya.

## 4. KESIMPULAN
Penelitian ini pada dasarnya bertujuan untuk mengetahui bagaimana proses manajemen kemanan asset informasi melalui penilaian proses risiko-risiko dari asset informasi yang ada pada institusi pendidikan tinggi. Melalui penelitian ini dapat diketahui bahwa Institut Teknologi ABC Surabaya memiliki banyak asset penting yang perlu dikelola keamanannya. Dari hasil identifikasi melalui metode Octave Allegro diketahui bahwa setidakny ada 11 aset penting yang perlu dilindungi. Kesebelas asset tersebut terbagi ke dalam 5 kategori yaitu: Data, Perangkat Keras, Network, Perangkat Lunak, Manusia. Berdasarkan hasil penilaian risiko dari kesebelas asset tersebut ditemukan bahwa terdapat aset data yang memiliki nilai risiko  yang tinggi atau sangat  tinggi. Hasil ini menunjukkan bahwa Institut Teknologi ABC Surabaya masih  memiliki asset yang memiliki kerentanan sehingga membutuhkan pengelolaan keamanan lebih ekstra. Adapun asset tersebut antara lain:  data  akademik,  data  kepegawaian,  server,  sistem  informasi  akademik,  router,  acces  point.  Dari  temuan  ini menunjukkan bahwa institusi pendidikan tinggi juga perlu melakukan penanganan asset  informasi melalui manajemen keamanan  informasi.Hasil  lain  yang  didapatkan  dari  penelitian  ini  adalah  bahwa  metode  Octave  Allegro  merupakan metode yang sangat efektif dimana tahapan dalam metode ini tersusun secara terstruktur dan sistematis sehingga dapat membantu organisasi dalam melakukan manejemen keamanan aset informasi. Oleh karena itu dengan adanya metode ini, organisasi  tidak  perlu  kesulitan  untuk  memulai  manajemen  keamanan  aset  informasi.  Selain  itu  dengan  terdapatnya aktivitas peniliain berbasis risiko yang dapat diintegrasikan dengan metode FMEA dapat memberikan gambaran risiko- risiko  pada  setiap  aset  yang  dimiliki  organisasi.  Dengan  adanya  penilaian  ini  tentu  mempermudah  organisasi  dalam mengidentifikasi aset yang membutuhkan kontrol yang lebih baik. Namun untuk membuktikan temuan dari penelitian ini perlu dilakukan penelitian lebih lanjut. Hal ini dikarenakan penelitian ini memiliki keterbatasan terkait jenis dan ukuran studi kasus yang digunakan. Sehingga kedepannya perlu dilakukan pengujian atau penelitian yang dapat membuktikan terkait keefektifan metode ini dengan jenis dan ukuran studi kasus yang berbeda.

## REFERENCES
[1] R. J. Gagas, I. Syah, and F. Febryanto, “ANALISIS, EVALUASI, DAN MITIGASI RISIKO ASET TEKNOLOGI INFORMASI MENGGUNAKAN FRAMEWORK OCTAVE DAN FMEA (STUDI KASUS: UNIT PENGELOLA TEKNIS TEKNOLOGI INFORMASI  DAN  KOMUNIKASI  UNIVERSITAS  XYZ),”  JKI,  vol.  9,  no.  2,  pp.  121–133,  Dec.  2021,  doi: 10.31294/jki.v9i2.11368.
[2] R. R. Wijayanti, “IMPLEMENTASI OCTAVE-S DAN STANDAR PENGENDALIAN ISO 27001:2013 PADA MANAJEMEN RISIKO SISTEM INFORMASI PERGURUAN TINGGI,” petir, vol. 11, no. 2, Sep. 2018, doi: 10.33322/petir.v11i2.351.
[3] J.  S.  Suroso  and  M. A.  Fakhrozi,  “Assessment of  Information  System  Risk  Management  with  Octave Allegro  at Education Institution,” Procedia Computer Science, vol. 135, pp. 202–213, 2018, doi: 10.1016/j.procs.2018.08.167.
[4] Raihan Ramadhintia A, “Analisis Manajemen Risiko Aplikasi Ujian Online dengan Metode OCTAVE Allegro pada lembaga pendidikan,” j.sist.teknol.inf., vol. 6, no. 2, pp. 62–73, Sep. 2021, doi: 10.32528/justindo.v6i2.4546.
[5] P. Ramjanati, F. K. Wijaya, and M. S. Muarie, “Penilaian Risiko Keamanan Informasi Menggunakan Octave Allegro: Studi Kasus pada Perguruan Tinggi,” JUSIFO: J. Sistem Inf., vol. 7, no. 1, pp. 10–20, Jun. 2021, doi: 10.19109/jusifo.v7i1.5870.
[6] E. B. Wagiu, R. Siregar, and R. Maulany, “Information System Security Risk Management Analysis in Universitas Advent Indonesia Using Octave Allegro Method,” isc, vol. 7, no. 1, pp. 1741–1750, Dec. 2019, doi: 10.35974/isc.v7i1.1387.
[7] A. Safar, “Deteksi Penilaian Resiko Pada e-Learning SMK Bina Prestasi AMI Balikpapan Dengan Metode Octave Allegro,” j- sim : Jurnal Sistem Informasi, vol. 2, no. 2, pp. 69–77, Oct. 2019.
[8] R.  R.  Saputra,  E.  Setiawan,  and  A.  Ambarwati,  “Manajemen  Risiko  Teknologi  Informasi  Menggunakan  Metode  OCTAVE Allegro pada PT. Hakiki Donarta Surabaya,” Jurnal Sains, Teknologi dan Industri, vol. 17, no. 1, pp. 1–10, Dec. 2019, doi: http://dx.doi.org/10.24014/sitekin.v16i2.7457.
Hal 488−496 http://ejurnal.stmik-budidarma.ac.id/index.php/jurikom
[9] M. Pyka and Ś. Sobieski, “Implementation of the OCTAVE Methodology in Security Risk Management Process for Business Resources,” in Internet - Technical Developments and Applications 2, A. Kapczyński, E. Tkacz, and M. Rostanski, Eds., in Advances in Intelligent and Soft Computing, vol. 118. Berlin, Heidelberg: Springer Berlin Heidelberg, 2012, pp. 235–252. doi: 10.1007/978-3-642-25355-3_21.
[10]  A. H. Putri and Y. Kusumawati, “Strategi Mitigasi Risiko Aset Kritis Teknologi Informasi Menggunakan Metode Octave Dan FMEA,” tc, vol. 16, no. 4, pp. 367–377, Jul. 2017, doi: 10.33633/tc.v16i4.1484.
[11]  M. A. Khan, “Efficacy of OCTAVE Risk Assessment Methodology in Information Systems Organizations,” IJCATR, vol. 6, no. 6, pp. 242–244, Jun. 2017, doi: 10.7753/IJCATR0606.1001.
[12]  S. Alfarisi and N. Surantha, “Risk assessment in fleet management system using OCTAVE allegro,” Bulletin EEI, vol. 11, no. 1, pp. 530–540, Feb. 2022, doi: 10.11591/eei.v11i1.3241.
[13]  J.  Hom,  B. Anong,  K.  B.  Rii,  L.  K.  Choi,  and K.  Zelina,  “The  Octave Allegro  Method in  Risk  Management  Assessment  of Educational Institutions,” att, vol. 2, no. 2, pp. 167–179, Sep. 2020, doi: 10.34306/att.v2i2.103.
[14]  A. Arista, L. N. Kusumawati, and F. Radiansyah, “APPLICATION OF INFORMATION SYSTEMS RISK MANAGEMENT IN PTX,” International Journal of Civil Engineering and Technology (IJCIET), vol. 10, no. 03, pp. 1289–1299, Mar. 2019.
[15]  A.  Suherman  and  B.  J.  Cahyana,  “Pengendalian  Kualitas  Dengan  Metode  Failure  Mode  Effect  And  Analysis  (FMEA)  Dan Pendekatan  Kaizen  untuk  Mengurangi  Jumlah  Kecacatan  dan  Penyebabnya,”  SEMNASTEK  Fakultas  Teknik  Universitas Muhammadiyah Jakarta, pp. 1–9, Oct. 2019.
[16]  I. Jevon and J. Rahardjo, “Penerapan Manajemen Risiko menggunakan Metode FMEA pada Proyek Penggalian Sumur Bor oleh CV. Tirto Kencana,” Jurnal Titra, vol. 9, no. 2, pp. 471–478, Jul. 2021.
[17]  Surya  Andiyanto,  Agung  Sutrisno,  and  Charles  Punuhsingon,  “PENERAPAN  METODE  FMEA  (FAILURE  MODE  AND EFFECT ANALYSIS) UNTUK KUANTIFIKASI DAN PENCEGAHAN RESIKO AKIBAT TERJADINYA LEAN WASTE,” Jurnal Online Poros Teknik Mesin, vol. 6, no. 1, pp. 45–57, Jan. 2017.
[18]  N.  P.  R.  Sumarsono  and  S.  Saptadi,  “METODE  FAILURE  MODE  AND  EFFECT  ANALYSIS  (FMEA)  DAN  BOW  TIE ANALYSIS UNTUK MENGETAHUI RISIKO PADA PROGRAM PESAWAT N219 (STUDI KASUS PT. DIRGANTARA INDONESIA),” Industrial Engineering Online Journal, vol. 8, no. 3, pp. 1–7, Jul. 2019.
[19]  I.  B.  Suryaningrat,  W.  Febriyanti,  and  W.  Amilia,  “IDENTIFIKASI  RISIKO  PADA  OKRA  MENGGUNAKAN  FAILURE MODE AND EFFECT ANALYSIS (FMEA) DI PT. MITRATANI DUA TUJUH DI KABUPATEN JEMBER,”  J-AGT, vol. 13, no. 01, p. 25, Jun. 2019, doi: 10.19184/j-agt.v13i01.8265.
[20]  R. A. Tristian and A. Wibowo, “Implementing IT Risk in ITSM Tools using Octave Allegro Method Based at ITSMProject,” IJRTE, vol. 8, no. 6, pp. 111–117, Mar. 2020, doi: 10.35940/ijrte.E6766.038620.
[21]  Rosini, M. Rachmaniah, and B. Mustafa, “PENILAIAN RISIKO KERAWANAN INFORMASI DENGAN MENGGUNAKAN METODE  OCTAVE  ALLEGRO,”  Jurnal  Pustakawan  Indonesia,  vol.  14,  no.  1,  pp.  14–22,  Mar.  2016,  doi: https://doi.org/10.29244/jpi.14.1.%25p.
[22]  E. Anggraini and I. Riadi, “Analysis of Risk Assessment on Electronic Services using OCTAVE Allegro Framework,”  IJCA, vol. 183, no. 5, pp. 26–32, May 2021, doi: 10.5120/ijca2021921273.
[23]  Muh. Sukri and I. Riadi, “Risk Management Analysison Administration System using OCTAVE Allegro Framework,” IJCA, vol. 174, no. 17, pp. 5–11, Feb. 2021, doi: 10.5120/ijca2021920981.
[24]  V. Gerardo and A. N. Fajar, “Academic IS Risk Management using OCTAVE Allegro in Educational Institution,” Journal-ISI, vol. 4, no. 3, pp. 687–708, Sep. 2022, doi: 10.51519/journalisi.v4i3.319.
[25]  S.  R.  Wicaksono,  C.  L.  D.  Rizka,  and  G.  A.  Immanuel,  “Risk  Assessment  Menggunakan  Pendekatan  Octave  Allegro  (Studi Kasus: Schoology.com),” Jurnal ICT : Information Communication & Technology, vol. 18, no. 2, pp. 123–129, Dec. 2019, doi: 10.36054/jict-ikmi.v18i2.42.
[26]  R. A. Caralli, J. F. Stevens, L. R. Young, and W. R. Wilson, “Introducing OCTAVE Allegro: Improving the Information Security Risk Assessment Process:,” Defense Technical Information Center, Fort Belvoir, VA, May 2007. doi: 10.21236/ADA470450.
[27]  B. L. Mahersmi, “ANALISIS RISIKO DENGAN MENGGUNAKAN METODE OCTAVE DAN KONTROL ISO 27001 PADA DINAS  PERHUBUNGAN  KOMUNIKASI  DAN  INFORMATIKA  KABUPATEN  TULUNGAGUNG,”  Institut  Teknologi Sepuluh  Nopember,  Surabaya,  Indonesia,  2016.  [Online].  Available:  https://repository.its.ac.id/71532/1/5212100066- undergraduate-theses.pdf