Jurnal Teknik Informatika dan Sistem Informasi ISSN 2407-4322 Vol. 9, No. 1, Maret 2022, Hal. 735-748 E- ISSN 2503-2933 735

## Analisis Risiko Teknologi Informasi pada BANK ABC Menggunakan Framework ISO 31000
Hagai Citra Christian* 1 , Melkior N.N. Sitokdana 2
1,2 Universitas Kristen Satya Wacana; Jl. Diponegoro No.52-60, Salatiga, Kec. Sidorejo, Kota Salatiga, Jawa Tengah 50771, (0298) 321212
3 Jurusan Sistem Informasi, FTI UKSW, Salatiga email: * 1 682018001@student.uksw.edu, 2 melkior.sitokdana@uksw.edu

## Abstrak
Bank  ABC  adalah  perusahaan  yang  bergerak  di  bidang  perbankan.  Sampai  saat  ini Bank  ABC  masih  berjalan.  Perusahaan  tersebut  sudah  memiliki  teknologi  informasi  atau  TI untuk menunjang aktivitas bisnis dalam perusahaan. Bank ABC menggunakan aplikasi Mobile banking, fungsi dari aplikasi tersebut yaitu memberikan kemudahan bagi nasabah dalam proses transaksi berupa pembayaran tagihan, transfer dana, cek saldo, membuat deposito kapan saja dan dimana saja melalui ponsel atau smartphone yang berbasis android maupun IOS (iPhone Operating System).
Tetapi,  tidak  dapat  dipungkiri  bahwa  akan  ada  kemungkinan-kemungkinan  risiko  yang  dapat terjadi  pada  m-Banking  hingga  mengganggu  aktivitas  proses  bisnis  yang  ada.  Salah  satunya seperti  kebocoran  data,  aplikasi  mengalami  down  dan  masih  banyak  lagi.  Untuk  itu,  sangat penting dalam mengetahui risiko yang dapat berdampak terhadap kinerja m-Banking. Penulis menggunakan  framework  ISO  31000  sebagai  alat  bantu  untuk  meminimalisir  risiko  yang  ada dalam  m-Banking.  Terdapat  2  tahapan  dalam  framework  ISO  31000  yaitu,  risk  assessment (penilaian risiko) dan risk treatment (perlakuan risiko).
Dari  penelitian  ini  maka  didapatkan  level  risiko  yang  telah  terdokumentasi,  sehingga membantu Bank ABC dalam meminimalisir risiko serta dapat mengertahui tindakan yang harus dilakukan sebelum kemungkinan risiko tersebut mengganggu kinerja di sekitar m-Banking.
Kata Kunci — ISO 31000, analisis risiko, perlakuan risiko.

## Abstract
ABC Bank is a company engaged in banking. Until now Bank ABC is still running. The company  already  has  information  technology  or  IT  to  support  business  activities  within  the company. Bank ABC uses the Mobile banking application, the function of the application is to provide convenience for customers in processing transactions in the form of bill payments, fund transfers,  balance  checks,  making  deposits  anytime  and  anywhere  via  mobile  phones  or smartphones based on Android or IOS (iPhone Operating System.
However,  it  is  undeniable  that  there  will  be  possible  risks  that  can  occur  in  m-Banking  to disrupt  existing  business  process  activities.  One  of  them  is  data  leaks,  applications  are  down and much more. For this reason, it is very important to know the risks that can have an impact on  the  performance  of  m-Banking.  The  author  uses  the  ISO  31000  framework  as  a  tool  to minimize  the  risks  that  exist  in  m-Banking.  There  are  2  stages  in  the  ISO  31000  framework, namely, risk assessment and risk treatment.
From  this  research, the  level  of  risk  that  has  been  documented is  obtained, thus  helping  ABC Bank in minimizing risks and knowing what actions to take before the possibility of these risks disrupting performance around m-Banking.
Keywords— ISO 31000, risk analysis, risk treatment.
736 Jatisi ISSN 2407-4322 Vol. 9, No. 1, Maret 2022, Hal. 735-748 E-ISSN 2503-2933

## 1. PENDAHULUAN
Di  era  sekarang,  perkembangan  Teknologi  Informasi  atau  TI  terus  mengalami kemajuan. Dengan adanya TI dapat mempermudah seluruh aktivitas manusia sehingga menjadi suatu  keharusan  bagi  setiap  manusia  untuk  menggunakan  TI,  tidak  hanya  itu  TI  juga  menjadi kebutuhan  dalam  berbagai  bidang  seperti  perbankan,  bisnis,  pemerintahan,  pendidikan.  Pada bidang  perbankan,  keberhasilan  suatu  bank  sangat  ditentukan  dari  kualitas  kinerja  teknologi sistem  informasinya.  Untuk  itu,  TI  yang  ada  dalam  perusahaan  tersebut  harus  dapat  berjalan sesuai dengan fungsinya, agar kinerja operasional dalam perusahaan tidak terhambat.
TI  yang  ada  dalam  Bank  ABC  dapat  memberikan  kemudahan  bagi  nasabah  saat melakukan transaksi. Proses transaksi bisa dilakukan melalui m-Banking ( mobile banking ), i-Banking ( internet  banking), ATM  ( Automatic  Teller  Machine ). Mobile  banking merupakan  layanan  yang  ditujukan  kepada  nasabah  untuk  melakukan  transaksi  berupa pembayaran  tagihan,  transfer  dana,  cek  saldo,  membuat  deposito  kapan  saja  dan  dimana  saja melalui ponsel atau smartphone yang berbasis android maupun IOS ( iPhone Operating System ). Saat ini, m-Banking sudah mengubah pola pikir masyarakat dan menjadi salah satu kebutuhan penting  bagi  manusia.  Perilaku  yang  paling  terlihat  yaitu  berbelanja  secara  daring  (online) dengan melakukan transaksi melalui smartphone dan tablet.
Namun,  tidak  dapat  dipungkiri  bahwa  pasti  terdapat  kemungkinan-kemungkinan  yang akan  mengganggu  aktivitas  proses  bisnis.  Penelitian  yang  akan  dilakukan  penulis  pada  Bank ABC, yaitu analisis risiko terhadap m-Banking dengan menggunakan alat bantu framework ISO 31000  dalam  melakukan  identifikasi  terhadap  kemungkinan-kemungkinan  risiko  yang  akan terjadi,  dampak  risiko,  level  risiko,  dan  perlakuan  risiko  terhadap  kemungkinan-kemungkinan risiko  tersebut.  ISO  31000  adalah  standar  internasional  mengenai  pedoman  penerapan manajemen risiko yang terdiri dari prisnip, kerangka kerja, dan proses manajemen risiko
[5].  Standar  ini  telah  diterbitkan  oleh  organisasi  standarisasi  internasional  yaitu  ISO ( Interna nternational Organization for Standardization ) dan sudah diadopsi dan diterjemahkan ke  dalam  Bahasa  Indonesia  oleh  BSN  (Badan  Standardisasi  Nasional)  sehingga  menjadi  SNI ISO 31000.
Hasil  dari  penelitian  ini  bertujuan  untuk  mendapatkan  kemungkinan-kemungkinan risiko  serta  dampak  yang  akan  terjadi  sehingga  dapat  memberikan  rekomendasi  terhadap dampak yang akan muncul pada m-Banking .

## 2. METODE PENELITIAN

## 2.1 Penelitian Terdahulu
Penelitian yang dilakukan oleh H. T. I. Driantami, Suprapto, dan A. R. Perdanakusuma pada  tahun  2018  mengenai  Analisis  Risiko  Teknologi  Informasi  Menggunakan  ISO  31000 dengan  studi  kasus  PT  Matahari  Department  Store  Cabang  Malang  Town  Square.  Penelitian tersebut  memiliki  tujuan  untuk  mengetauhi  risiko  IT  pada  sistem  penjualan  Alphapos.  Sistem tersebut dipergunakan dalam membantu kegiatan back office dan front office . Penelitian tersebut menggunakan  metode  NIST  800-30  untuk  mengetahui  level  risiko  yang  ada  dalam  sistem penjualan  Alphapos  serta  dapat  mengetahui  bagaimana  cara  mengatasi  risiko  tersebut  yaitu dengan  menggunakan  cost-benefit  pada  risiko  yang  termasuk  ke  dalam  kategori  paling  riskan [2].
G.  W.  Lantang,  A.  D.  Cahyono,  dan  M.  N.  N.  Sitokdana  pada  tahun  2019  juga melakukan penelitian mengenai Analisis Risiko Teknologi Informasi Pada Aplikasi SAP di PT Serasi  Autoraya  Menggunakan  ISO  31000,  teknologi  informasi  yang  digunakan  yaitu  aplikasi
Jatisi ISSN 2407-4322
SAP atau bisa disebut System Application and Processing . Aplikasi tersebut mempunyai fungsi untuk membantu kegiatan yang berhubungan dengan administrasi. Hasil yang didapatkan dalam penelitian tersebut dipergunakan untuk alat bantu pemangku kebijakan dari perusahaan supaya dapat  melakukan  penyususnan  dokumentasi  mengenai  manajemen  risiko  yang  ada  pada perusahaan [3].
Yang  terakhir  penelitian  yang  dilaksanakan  S.  Agustinus,  A.  Nugroho,  dan  A.  D. Cahyono tahun 2017 mengenai Analisis Risiko Teknologi Informasi Menggunakan ISO 31000 pada  Program  HRMS.  Program  ini  adalah  database  pusat  untuk  semua  kegiatan  yang mencangkup Human Resources Development pada PT. XYZ [4]. Hasil penelitian yang didapat yaitu 26 risiko yang mungkin akan muncul.
Hubungan  penelitian  ini  dengan  penelitian  diatas,  supaya  dapat  membantu  analisis manajemen  risiko  di  Bank  ABC  dengan  menggunakan Framework ISO  31000  sehingga perusahaan dapat meminimalisir terjadinya risiko TI yang mungkin muncul [6].

## 2.2 Metodologi Penelitian
738 Jatisi ISSN 2407-4322 Vol. 9, No. 1, Maret 2022, Hal. 735-748 E-ISSN 2503-2933
Gambar 1. Tahapan Penelitian
Penelitian ini terdiri dari beberapa tahap, yaitu:
1. Review Jurnal
Tahapan ini merupakan kegiatan akademik yang digunakan dalam mencari referensi sebagai pendukung  dan  dipergunakan  juga  untuk  mempelajari  penelitian-penelitian  lain  yang  ada yang sudah diterbitkan sehingga menjadi jurnal ilmiah.
2. Latar Belakang
Tahap tersebut merupakan tahap yang paling penting dalam menyusun tulisan ilmiah dimana tahap ini menjelaskan mengenai topik yang akan diteliti.
3. Tinjauan Pustaka
Tahap  ini  merupakan  tahap  dimana  kita  akan  melakukan  kajian  menggunakan  penelitian terdahulu  yang  masih  relevan  dengan  keadaan  pada  saat  ini  dan  pemahaman  yang  menjadi landasan yang dipergunakan dalam penelitian tersebut.
4. Teknik Pengumpulan Data
Teknik  yang  dipakai  pada  penelitian  ini  yaitu  menggunakan  metode  wawancara.  Pada metode  tersebut  sasaranya  adalah  karyawan  Bank  ABC,  dengan  tujuan  mencari  beberapa risiko  yang  timbul  pada  aplikasi m-Banking Bank  ABC.  Selain  menggunakan  metode wawancara, metode selanjutnya yang dipakai yaitu metode analisis manajemen risiko dengan alat bantu framework ISO 31000.
Pendekatan  yang  digunakan  dalam  penelitian  ini  yaitu  menggunakan  pendekatan  kualitatif, tujuanya  agar  data  yang  didapatkan  berupa  pernyataan  yang  terdiri  dari  isu-isu,  persoalan ataupun masalah yang sesuai dengan kondisi saat ini.
5. Analisis Sistem
Dalam  menganalisis  sistem m-Banking yang  ada  pada  Bank  ABC,  penelitian  ini menggunakan framework International Organization for Standardization (ISO) 31000 yang terdiri  dari  2  tahap  yaitu, risk  assessment (penilaian  risiko)  dan risk  treatment (perlakuan risiko) [7].
Tahap  yang  pertama risk  assessment (penilaian  risiko).  Dalam  proses  tersebut  terdiri dari  3  tahap  yaitu, risk  identification (identifikasi  risiko), risk  analyst (analisis  risiko),  dan risk evaluation (evaluasi risiko) [8].
a. Risk identification (identifikasi risiko) adalah suatu proses menentukan risiko-risiko apa saja  yang  ada  di  perusahaan.  Risiko  tersebut  merupakan  risiko  yang  dapat  berpotensi mempengaruhi perusahaan dalam mencapai tujuan.
b. Risk  analyst (analisis  risiko)  adalah  cara  dan  langkah-langkah  yang  digunakan  untuk memahami risiko-risiko yang ada secara lebih dalam dan mendetail.
Analisis  risiko  dapat  dilakukan  dengan  bermacam-macam  tingkat  dari  hal  yang  paling terperinci sampai hal yang paling komplek, dengan bergantung pada tujuan analisisnya, ketersediaan serta keandalan informasi, dan sumber daya yang ada [10].
c. Risk  evaluation (evaluasi  risiko)  adalah  tahap  untuk  menentukan  manajemen  risiko terhadap tingkatan atau level risiko menggunakan kriterika yang telah ditentukan. Hasil evaluasi  risiko  harus  dicatat,  dikomunikasikan,  dan  kemudian  divalidasikan  pada tingkat organisasi yang sesuai [10].
Pada tahap kedua adalah risk treatment (perlakuan risiko). Dalam tahapan tersebut dilakukan berbagai upaya untuk menyelesaikan pilihan yang dapat mengurangi hingga menanggulangi  semua  kemungkinan-kemungkinan  dari  dampak  dari  risiko  yang  ada dan menerapkan perlakuan [3].
6. Kesimpulan
Tahapan  ini  merupakan  tahap  terakhir  dimana  akan  menarik  kesimpulan  berdasarkan hasil analisis yang telah didapatkan.

## 3. HASIL DAN PEMBAHASAN

## 3.1 Penilaian Risiko (Risk Assesment)
Proses  penilaian  risiko  merupakan  tahapan  awal  yang  ada  dalam famework ISO  31000[9]. Tahap  ini  meliputi  penilaian  risiko  pada  aplikasi m-banking yang  terdiri  dari  identifikasi risiko, analisis risiko dan evaluasi risiko.
740 Jatisi ISSN 2407-4322 Vol. 9, No. 1, Maret 2022, Hal. 735-748 E-ISSN 2503-2933

## 3.2 Identifikasi Risiko
Pada bagian ini dilakukan identifikasi terhadap asset yang ada di Bank ABC, kemungkinan risiko pada aplikasi m-banking serta dampak yang terjadi.

## 3.3 Identifikasi Aset
Tahap  ini  merupakan  proses  identifikasi  aset  pada  aplikasi m-Banking .  Tahapan  ini dilakukan  melalui  wawancara  dengan  karyawan  Bank  ABC  (Divisi  IT).  Detail  identifikasi asset dapat dilihat pad Tabel 1.
Tabel 1. Identifikasi Aset m-Banking Komponen Sistem Informasi Aset m-Banking Data Data user, Data Nasabah, Data Transaksi Software Aplikasi m-Banking Hadware Ponsel yang berbasis Android atau IOS, Personal Computer (PC), Server Database
Dari tabel diatas, didapatkan tiga komponen sistem informasi. Pertama data, yang terdiri dari data user, data nasabah dan data transaksi. Kedua software (perangkat lunak) yaitu aplikasi m-Banking .  Aplikasi  tersebut  merupakan  layanan  yang  diberikan  kepada  nasabah  untuk melakukan  transaksi  berupa  pembayaran  tagihan,  transfer  dana,  cek  saldo,  membuat  deposito kapan saja dan dimana saja. Ketiga hadware (perangkat keras) terdiri dari ponsel yang berbasis android atau IOS, personal computer (PC), dan server database.

## 3.4 Identifikasi Kemungkinan Risiko
Tahap  kedua  merupakan  identifikasi  risiko.  Pada  tahap  ini  dilakukan  identifikasi kemungkinan-kemungkinan risiko yang terkait dengan aplikasi m-Banking . Ada tiga faktor yang dapat menyebabkan risiko tersebut muncul yaitu faktor alam, faktor manusia dan faktor sistem [11].  Dari  identifikasi  kemungkinan  risiko  tersebut,  didapatkan  16  kemungkinan  risiko  yang dapat terjadi di sekitar aplikasi m-Banking . Detail identifikasi risiko dapat dilihat pada Tabel 2.
Tabel 2. Identifikasi Risiko Kode Risiko Faktor R001 Gempa bumi Alam R002 Kebakaran R003 Peretasan database
Manusia R004 Kelalaian memasukan data R005 Penyalahgunaan hak akses oleh karyawan IT R006 Kelalaian melakukan maintenance hadware secara berkala R007 Pencurian hadware R008 Koneksi internet terputus Sistem R009 Overheat R010 Kerusakan hadware R011 Listrik mati R012 Memori Penuh
R013 Server down R014 Backup data gagal R015 Tampilan user interface sulit dipahami R016 Data corrupt

## 3.5 Identifikasi Dampak Risiko
Tahap  ketiga  merupakan  identifikasi  dampak  risiko.  Dalam  tahapan  ini  peneliti melakukan  identifikasi  dampak  apa  saja  yang  mungkin  terjadi  dari  yang  ada  pada  aplikasi  m- Banking. Detail dampak risiko dapat dilihat pada Tabel 3.
Tabel 3. Identifikasi Dampak Risiko Kode Risiko Dampak R001 Gempa bumi Kerusakan infrastruktur dan aktivitas bisnis terhenti R002 Kebakaran Kerusakan infrastruktur dan aktivitas bisnis terhenti R003 Peretasan database Merusak sistem, memanipulasi data dan mencuri data R004 Kelalaian memasukan data Data yang diinput tidak valid R005 Penyalahgunaan hak akses oleh karyawan IT Data nasabah dimanipulasi dan dihapus oleh karyawan IT R006 Kelalaian melakukan maintenance hadware secara berkala Tidak dapat mendeteksi kerusakan hadware R007 Pencurian hadware Kerugian secara finansial R008 Koneksi internet terputus Aplikasi tidak dapat terhubung dengan server database R009 Overheat Kinerja hadware kurang maksimal karena meningkatnya suhu R010 Kerusakan hadware Aplikasi m-banking terhenti R011 Listrik mati Server database terhenti R012 Memori penuh Proses penginputan data baru terganggu R013 Server down m-banking dan database tidak dapat diakses R014 Backup data gagal Perusahaan tidak memiliki data cadangan R015 Tampilan user interface sulit dipahami Pengguna kesulitan dalam menggunakan m-banking R016 Data corrupt Data nasabah rusak
742 Jatisi ISSN 2407-4322 Vol. 9, No. 1, Maret 2022, Hal. 735-748 E-ISSN 2503-2933

## 3.6 Analisis Risiko
Proses  selanjutnya  merupakan  tahap  analisis  risiko.  Disini  peneliti  melakukan  penilaian terhadap  kemungkinan-kemungkinan  risiko  yang  telah  diidentifikasi  sebelumnya,  dengan memperhatikan dua aspek yaitu, likelihood dan impact .
Tabel 4. Kriteria Likelihood Likelihood Deskripsi Frekuensi Nilai Kriteria 1 Rare Risiko yang hampir tidak pernah terjadi Terjadi minimal 1 kali dalam 2 - 10 tahun 2 Unlikely Risiko yang  jarang terjadi Terjadi 1 kali dalam 1 tahun 3 Possible Risiko yang kadang terjadi Terjadi 2 - 5 kali dalam 1 tahun 4 Likely Risikoyang sering terjadi Terjadi kurang dari 4 kali dalam 1 bulan 5 Almost Certain Risiko yang pasti terjadi Terjadi lebih dari 4 kali dalam 1 Bulan Dari  tabel  diatas  didapatkan  5  kriteria likelihood yaitu rare,  unlikely,  possible,  likely, almost certain
. Kelima kriteria tersebut memiliki frekuensi kejadian yang berbeda-beda.
Tabel 5. Kriteria Impact Impact Deskripsi Nilai Kriteria 1 Negligible  Risiko yang tidak mengganggu aktivitas bisnis di perusahaan 2 Minor Risiko yang sedikit mempengaruhi aktivitas bisnis di perusahaan 3 Moderate Risiko yang menghambat proses bisnis di perusahaan sehingga aktivitas utama terganggu 4 Serious Risiko yang menghambat hampir seluruh aktivitas bisnis di perusahaan 5 Major Risiko yang mengganggu seluruh proses bisnis sehingga aktivitas perusahaan terhenti
Tabel  diatas  merupakan impact (dampak)  yang  akan  terjadi  pada  kemungkinan  risiko pada  aplikasi  m-Banking.  Didapatkan  5  kriteria  impact  yaitu, neigligible,  minor,  moderate, serious, major . Kelima kriteria tersebut memiliki pengaruh yang berbeda-beda mulai dari risiko yang  tidak  mengganggu  aktivitas  bisnis  hingga  risiko  yang  dapat  mengganggu  seluruh  proses bisnis dalam perusahaan.
Setelah  menentukan likelihood dan impact ,  selanjutnya  merupakan  penilaian  terhadap kemungkinan  risiko  yang  akan  muncul  pada  aplikasi m-Banking .  Detail  Nilai  Risiko  dengan Likelihood dan Impact dapat dilihat pada Tabel 6.
Tabel 6. Nilai Risiko Dengan Likelihood dan Impact Kode Risiko Likelihood Impact R001  Gempa bumi 1 5 R002  Kebakaran 1 4 R003  Peretasan database 2 4 R004  Kelalaian memasukan data 1 2 R005 Penyalahgunaan hak akses oleh karyawan IT 2 2 R006 Kelalaian melakukan maintenance hadware secara berkala 2 3 R007  Pencurian hadware 1 3 R008  Koneksi internet terputus 2 4 R009  Overheat 1 2 R010  Kerusakan hadware 2 3 R011  Listrik mati 2 4 R012  Memori Penuh 1 3 R013  Server down 2 4 R014  Backup data gagal 1 1 R015 Tampilan user interface sulit dipahami 4 4 R016  Data corrupt 1 3

## 3.7 Evaluasi Risiko
Setelah  indentifikasi  risiko  dan  analisis  risiko  selesai,  selanjutnya  merupakan  tahap evaluasi risiko. Pada tahap ini peneliti melakukan penentuan terhadap risiko yang membutuhkan perlakuan  secara  ringan  hingga  perlakuan  khusus  dengan  menggunakan  matrix  evaluasi  risiko untuk  menentukan  level  risiko  yang  akan  terjadi  pada  aplikasi m-Banking .  Detail  matrix evaluasi risiko dapat dilihat pada Tabel 7.
Tabel 7. Matrix Evaluasi Risiko
L ik el ih o o d Rare 1 2 3 4 5 Unlikely 2 4 6 8 10 Possible 3 6 9 12 15 Likely 4 8 12 16 20 Almost Certain 5 10 15 20 25 Negligible Minor Moderate Serious Major Impact
744 Jatisi ISSN 2407-4322 Vol. 9, No. 1, Maret 2022, Hal. 735-748 E-ISSN 2503-2933
Keterangan Warna:
15-25 High
7-14 Medium
1-6 Low
Berikut ini merupakan matrix evalusi risiko berdasarkan likelihood dan impact yang telah dimasukan  kedalam  parameter  sesuai  dengan  kemungkinan  dan  dampak  yang  akan  terjadi. Detail matrix evaluasi risiko berdasarkan likelihood dan impact dapat dilihat pada Tabel 8.
Tabel 8. Matrix Evaluasi Risiko Berdasarkan Likelihood dan Impact L ik el ih o o d Rare R014
R009 R007 R012 R016 R002 Unlikely R005 R004 R006 R010 R003 R008 R011 R013 R001 Possible Likely R015 Almost Certain Negligible Minor Moderate Serious Major Impact
Selanjutnya  merupakan  hasil  pengelompokan  dari  ke-16  kemungkinan-kemungkinan risiko yang akan terjadi pada aplikasi m-banking . Kemungkinan tersebut diurutkan berdasarkan level  yang  paling  tinggi  ( High ),  sedang  ( Medium )  dan  rendah  ( Low ).    Detail  tingkatan  risiko dapat dilihat pada Tabel 9.
Tabel 9. Tingkatan Risiko Kode Risiko Likelihood  Impact  Level Risiko R001  Gempa bumi 2 5 Medium R002  Kebakaran 1 4 Low R003  Peretasan database 2 4 Medium R004  Kelalaian memasukan data 2 3 Low R005 Penyalahgunaan hak akses oleh karyawan IT 2 2 Low R006 Kelalaian melakukan maintenance hadware secara berkala 2 3 Low R007  Pencurian hadware 1 3 Low R008  Koneksi internet terputus 2 4 Medium
R009  Overheat 1 2 Low R010  Kerusakan hadware 2 3 Low R011  Listrik mati 2 4 Medium R012  Memori Penuh 1 3 Low R013  Server down 2 4 Medium R014  Backup data gagal 1 1 Low R015 Tampilan user interface sulit dipahami 4 4 High R016  Data corrupt 1 3 Low

## 3.8 Perlakuan Risiko
Tahapan  terakhir  dari  manajemen  risiko  merupakan  penentuan  perlakuan  risiko  yang akan diberikan untuk semua kemungkinan risiko yang ada. Pada proses ini penulis memberikan perlakuan  risiko  terhadap  berbagai  kemungkinan-kemungkinan  risiko  yang  ada.  Detail perlakuan risiko dapat dilihat pada Tabel 10.
Tabel 10. Perlakuan Risiko Kode Risiko Level Risiko Perlakuan Risiko R015 Tampilan user interface sulit dipahami High Membuat tutorial cara menggunakan m-banking dan diunggah ke internet maupun youtube  dan  memperbaharui  UI agar lebih sederhana R001  Gempa bumi Medium Menyediakan  tempat  yang  aman untuk  menyimpan  perangkat  yang berhubungan  dengan  kinerja m- banking R003 Peretasan database Medium Memasang antivirus yang mumpuni dan selalu melakukan update R008 Koneksi internet terputus Medium Memasang 2 internet service provider /  ISP,  sehingga  ketika  1 provider mengalami gangguan maka provider yang lain bisa segera digunakan  dan  melapor  ke  pihak ISP R011  Listrik mati Medium Menyediakan generator set / genset dengan  daya  yang  sesuai  dengan kondisi perusahaan R013  Server down Medium Segera  memanggil  staff  IT  dan mempekerjakan  staff  IT  yang handal R004 Kelalaian memasukan data Low Selalu melakukan pengecekan sebelum data diinput
746 Jatisi ISSN 2407-4322 Vol. 9, No. 1, Maret 2022, Hal. 735-748 E-ISSN 2503-2933
R006 Kelalaian melakukan maintenance hadware  secara berkala Low Membuat jadwal maintenance hadware  secara  berkala,  supaya teknisi dapat memperkirakan hadware  mana  yang  perlu  diganti atau diperbaiki R010 Kerusakan hadware Low Segera  melapor  ke  pihak  teknisi, mengganti hadware apabila hadware sudah tidak dapat diperbaiki R002  Kebakaran Low Menyediakan alat pemadam kebakaran  di  sekitar  gedung  dan perangkat yang penting R005 Penyalahgunaan hak  akses  oleh karyawan IT Low Segera menghapus hak akses karyawan IT dan mengganti password yang baru R007 Pencurian hadware Low Memasang c losed-circuit televisio / CCTV di setiap sudut ruangan dan mempekerjakan security R012  Memori penuh Low Segera menambah kapasitas memori dan melakukan pengecekan secara berkala terhadap memori R016  Data corrupt Low Melakukan backup database secara berkala, melakukan scanning pada database dengan antivirus yang handal dan berlisensi R009  Overheat Low Memasang air conditioner di setiap ruangan supaya suhu tetap stabil R014 Backup data gagal Low Melakukan backup ulang dan melakukan pengecekan data secara berkala

## 4. KESIMPULAN
Berdasarkan  penelitian  analisis  risiko  teknologi  informasi  di  Bank  ABC  menggunakan framework  ISO  31000  pada Mobile  Banking yang  dimiliki  Bank  ABC  mulai  dati  tahap penilaian  risiko,  identifikasi  risiko,  identifikasi  dampak  risiko,  analisis  risiko,  evaluasi  risiko, dan  tahap  perlakuan  risiko.  Dari  tahapan  tersebut  didapatkan  16  kemungkinan  -  kemungkinan risiko  yang  dapat  mengganggu  kinerja m-banking .  Terdapat  1  kemungkinan  risiko  dengan tingkat High yaitu  tampilan  user  interface  sulit  dipahami.  Kemudian  5  kemungkinan  risiko dengan  tingkat Medium meliputi  gempa  bumi,  peretasan  database,  koneksi  internet  terputus, listrik  mati,  dan  server  down.  Selanjutnya  merupakan  10  kemungkinan  risiko  dengan  tingkat Low meliputi kelalaian memasukan data, kelalaian melakukan maintenance hadware, kerusakan hadware, kebakaran, penyalahgunaan hak akses oleh karyawan IT, pencurian hadware, memori penuh, data corrupt , overheat , dan backup data gagal.
Dari  penelitian  ini,  diharapkan  Bank  ABC  dapat  menggunakan  penelitian  ini  sebagai pedoman  untuk  meminimalkan  kemungkinan  risiko  yang  bisa  terjadi  di  sekitar m-banking dengan menggunakan perlakukan risiko pada tabel 10.

## 5. SARAN
Saran  yang  ingin  disampaikan  penulis  adalah,  BANK  ABC  harus  melakukan maintenance setiap  bulannya  terhadap  teknologi  informasi  yang  dimiliki.  Agar  risiko-risiko yang mungkin muncul terhadap aplikasi yang ada dapat diatasi sedini mungkin.

## DAFTAR PUSTAKA
[1] A.  Rahmawati  and  A.  F.  Wijaya, 2019, “Analisis  Risiko  Teknologi  Informasi Menggunakan ISO 31000 pada Aplikasi ITOP,” J. SITECH  Sist. Inf. dan Teknol. , vol. 2, no. 1, pp. 13–20, doi: 10.24176/sitech.v2i1.3122.
[2] H.  T.  I.  Driantami,  Suprapto,  and  A.  R.  Perdanakusuma,  2018. “Analisis  Risiko Teknologi  Informasi  Menggunakan  ISO  31000  (Studi  Kasus:  Sistem  Penjualan  PT Matahari  Department  Store  Cabang  Malang  Town  Square),”  J.  Pengemb.  Teknol.  Inf. dan Ilmu Komput. , Vol. 2, No. 11, pp. 4991–4998,
[3] G.  W.  Lantang,  A.  D.  Cahyono,  and  M.  N.  N.  Sitokdana,  2019, “Analisis  Risiko
Teknologi  Informasi  pada  Aplikasi  Sap  Di  PT  Serasi  Autoraya  Menggunakan  Iso 31000,” Sebatik , Vol. 23, No. 1, pp. 36–43, doi: 10.46984/sebatik.v23i1.441.
[4] S.  Agustinus,  A.  Nugroho,  and  A.  D.  Cahyono,  2017, “Analisis  Risiko  Teknologi Informasi  Menggunakan  ISO  31000  pada  Program  HRMS,”  J.  RESTI  (Rekayasa  Sist. dan Teknol. Informasi) , Vol. 1, No. 3, pp. 250–258, doi: 10.29207/resti.v1i3.94.
[5] Sermon Paskah Zagoto and Melkior N. N. Sitokdana, 2021, “Analisis Risiko Teknologi Informasi  di  Organisasi  XYZ  Cabang  Salatiga  Menggunakan Iso  31000,”  J. Mnemon. , Vol. 4, No. 1, pp. 1–9, doi: 10.36040/mnemonic.v4i1.2877.
[6] F. L. Nice and R. V. Imbar, 2017. “Analisis Risiko Teknologi Informasi pada Lembaga Penerbangan  dan  Antariksa  Nasional  (LAPAN)  pada  Website  SWIFTS  Menggunakan ISO 31000,” J. Inform. dan Sist. Inf. , Vol. 2, No. 2, pp. 1–11.
[7] Sukma  Artha  Atmojo,  2020, “Analisis  Manajemen  Risiko  Teknologi  Informasi  pada Website Ecofo Menggunakan ISO 31000,” J. Comput. Sci. Eng. , Vol. 1, No. 2, pp. 128– 146, doi: 10.36596/jcse.v1i2.76.
[8] Z.  Azmi,  A.  A.  Nasution,  and  W.  Wardayani,  2018, “Memahami  Penelitian  Kualitatif dalam Akuntansi,” Akuntabilitas , Vol. 11, No. 1, pp. 159–168, doi: 10.15408/akt.v11i1.6338.
[9] D.  L.  Ramadhan,  R.  Febriansyah,  and  R.  S.  Dewi,  2020, “Analisis  Manajemen  Risiko Menggunakan  ISO  31000  pada  Smart  Canteen  SMA  XYZ,”  JURIKOM  (Jurnal  Ris.
748 Jatisi ISSN 2407-4322 Vol. 9, No. 1, Maret 2022, Hal. 735-748 E-ISSN 2503-2933
Komputer) , Vol. 7, No. 1, p. 91, doi: 10.30865/jurikom.v7i1.1791.
[10] I. P. A. E. Pratama and M. T. S. Pratika, 2020. “Manajemen Risiko Teknologi Informasi Terkait  Manipulasi  dan  Peretasan  Sistem  pada  Bank  XYZ  Tahun  2020  Menggunakan ISO 31000:2018,” J. Telemat. , Vol. 15, No. 2, pp. 63–70,
[11] E.  Muryanti  and  K.  D.  Hartomo, 2021, “Analisis  Risiko  Teknologi  Informasi  Aplikasi CATTER PDAM Kota Salatiga Menggunakan ISO 31000,” JATISI (Jurnal Tek. Inform. dan Sist. Informasi) , Vol. 8, No. 3, pp. 1265–1277, doi: 10.35957/jatisi.v8i3.948.