1295 Jurnal Teknik Informatika dan Sistem Informasi ISSN 2407-4322 Vol. 9, No. 2, Juni 2022, Hal. 1295-1307 E- ISSN 2503-2933

## Manajemen Risiko Teknologi Informasi Pada BTSI UKSW Menggunakan ISO 31000:2018
Vincent Patrick Pratama Wijaya* 1 , Augie David Manuputty 2 1,2 Universitas Kristen Satya Wacana; Jl. Diponegoro No.52-60, Salatiga, Kec. Sidorejo, Kota Salatiga, Jawa Tengah 50711,
(0298) 321212
3 Jurusan Sistem Informasi, FTI UKSW, Salatiga e-mail: * 1 682018016@student.uksw.edu, 2 augie.manuputty@uksw.edu

## Abstrak
Biro  Teknologi  dan  Sistem  Informasi  (BTSI)  merupakan  salah  satu  unit  layanan  yang bertugas  mengembangkan  serta  mendukung  kebutuhan  civitas  akademika  terkait  kebutuhan teknologi  inforamasi.  BTSI  selalu  menjaga  keamanan  sistem  serta  melakukan  pemeliharaan secara  berkala  demi  lancarnya  aktivitas  pelayanan  dan  pengembangan  di  BTSI.  Penelitian yang  dilakukan  di  Biro  Teknologi  dan  Sistem  Informasi  mengenai  analisisa  dari  manajemen risiko  yang  menggunakan  kerangka  kerja  ISO  31000:2018  disusun  dengan  beberapa  tahapan yang  diawali  dari  tahapan  identifikasi,  analisis,  evaluasi,  hingga  perlakuan  risiko.  Demi mencapai  tujuan  tersebut  diperlukannya  suatu  manajemen  risiko  tata  kelola  agar  BTSI  dapat memitigasi  insiden  yang  akan  terjadi  kedepannya.  Namun  ancaman  dan  risiko  yang  mungkin terjadi  nantinya  merupakan  hal  yang  harus  di  antisipasi  dan  sangat  mungkin  akan  terjadi. Terganggunya  proses  bisnis  sampai  terhentinya  keseluruhan  aktifitas  di  BTSI  merupakan dampak  dari  kemungkinan  ancaman  yang  akan  terjadi  namun  BTSI  dapat  menghadapi  risiko terdahulu  dan  kembali  melancarkan  proses  bisnis  yang  ada. Hasil  dari  penelitian  yang  telah dilaksanakan,  ditemukan  18  kemungkinan  ancaman  risiko  pada  level  sedang,  serta  3 kemungkinan ancaman risiko pada level tinggi. Maka dari itu, penting untuk memahami risiko yang dapat mempengaruhi proses bisnis BTSI.
Kata kunci —Manajemen Risiko, Analisis Risiko, Penilaian Risiko

## Abstract
Biro  Teknologi  dan  Sistem  Informasi  (BTSI) is  one  of  the  service  units  tasked  with developing  and  supporting  the  needs  of  the  academic  community  regarding  the  needs  of information  technology.  BTSI  always  maintains  system  security  and  carries  out  regular maintenance  for  the  smooth  running  of  service  and  development  activities  at  BTSI.  Research conducted at the Bureau of Technology and Information Systems regarding the analysis of risk management  using  the  ISO  31000:2018  framework  was  compiled  with  several  stages  starting from the stages of identification, analysis, evaluation, to risk treatment. In order to achieve this goal,  a  governance  risk  management  is  needed  so  that  BTSI  can  mitigate  incidents  that  will occur  in  the  future.  However,  threats  and  risks  that  may  occur  later  are  things  that  must  be anticipated and are very likely to occur. The disruption of business processes until the cessation of  all  activities  at  BTSI  is  the  impact  of  possible  threats  that  will  occur,  but  BTSI  can  face previous risks and re-launch existing business processes. The results of the research that have been carried out, found 18 possible risk threats at a moderate level, and 3 possible risk threats at a high level. Therefore, it is important to understand the risks that can affect BTSI's business processes.
Keywords — Risk Management, Risk Analysis, Risk Assessment.
Jatisi                             ISSN 2407-4322 Vol. 9, No. 2, Juni 2022, Hal. 1295-1307 E-ISSN 2503-2933 1296

## 1. PENDAHULUAN
Instansi  perguruan  tinggi  selalu  berupaya  untuk  meningkatkan  kualitas  layanan, tentunya manajemen risiko akan selalu menjadi kebutuhan serta tuntutan bagi perguruan tinggi sebagai  implementasi  terhadap  baiknya  tata  kelola  organisasi  ( Good  Corporate  Governace ). Pada  proses  implementasi  tata  kelola  sistem  informasi,  faktor  keamanan  teknologi  informasi menjadi  pertimbangan  yang  cukup  penting,  karena  keamanan  informasi  merupakan  salah  satu konsentrasi  utama  tata  kelola  yang  memiliki  ancaman  dalam  sistem  informasi  yang  bersifat kerahasiaan, integritas, serta ketersediaan yang akan mempengaruhi tata kelola sistem informasi pada organisasi tersebut.[1].
Hal ini pun juga berdampak dalam aktivitas yang terjadi di UKSW (Universitas Kristen Satya Wacana) terutama pada BTSI (Biro Teknologi dan Sistem Informasi). BTSI sebagai unit layanan yang memiliki beberapa divisi seperti divisi TI (Teknik Informatika), divisi SI (Sistem Informasi),  serta multimedia yang  bertanggung  jawab  mendukung  kebutuhan  dari  civitas akademika  dituntut  untuk  menyesuaikan  diri  terhadap  kondisi  yang  terjadi.  Perubahan  ini menjadi  tantangan  bagi  BTSI  dalam  meningkatkan  kinerja  TI  untuk  memenuhi  kebutuhan civitas akademika terutama dalam mengembangkan sistem pembelajaran offline menjadi online , KTM  (Kartu  Tanda  Mahasiswa)  digital  dan  sebagainya.  Untuk  mencapai  tujuan  tersebut diperlukannya  suatu  manajemen  risiko  tata  kelola  agar  BTSI  dapat  memitigasi  insiden  yang akan terjadi kedepannya. Namun ancaman dan risiko yang mungkin terjadi nantinya merupakan hal  yang  harus  di  antisipasi  dan  sangat  mungkin  akan  terjadi.  Terganggunya  proses  bisnis sampai  terhentinya  keseluruhan  aktifitas  di  BTSI  merupakan  dampak  dari  kemungkinan ancaman  yang  akan  terjadi  namun  BTSI  dapat  menghadapi  risiko  terdahulu  dan  kembali melancarkan proses bisnis yang ada. Maka dari itu, penting untuk memahami risiko yang dapat mempengaruhi  proses  bisnis  BTSI.  Memaparkan  pandangan  dari  risiko  yang  mengintai  dan menjadi ancaman terkait teknologi informasi pada organisasi serta berdampak buruk pada pihak stakeholder/vendor organisasi,  sehingga  dapat  memitigasi  risiko  yang  mungkin  dapat  terjadi merupakan manfaat penerapan audit manajemen risiko.[2].
Penelitian Muhammad Ilham Fachrezi tentang manajemen risiko pada diskominfo kota salatiga,  dimana  aset  yang  dituju  untuk  dilakukan  penelitian  belum  lengkap,  peneliti menyarankan  untuk  penelitian  dengan  cakupan  lebih  luas  dan  pemanfaatan  IOT  ( Internet  of Things )  atau  AI  ( Artificial  Intelligence )  untuk  mencegah,  mengambil  alih  alternatif  solusi terhadap  manajemen  risiko  sesuai  dengan  tren  saat  ini[3].  Terdapat  juga  penelitian  tentang sistem  manajemen  risiko  berdasar  kerangka  kerja  ISO  31000:2018  yang  diteliti  oleh  R.M Candra,  Y.N  Sari,  I  Iskandar,  serta  F  Yanto  menyusun  dan  mengimplementasikan  manajemen risiko  untuk  meningkatkan  keamanan  sistem  TI  dalam  bentuk  sistem,  serta  melaksanakan pengukuran  nilai  risiko  agar  dapat  ditindaklanjuti  berlandaskan  tindakan  mitigasi  dari  risiko yang  ada  untuk  meminimalisir  ancaman  di  DISKOMINFOPS  pada  kab  indragiri  hillir  [4]. Penelitian  lain  oleh  Sermon  Paskah  Zagoto  tentang  Analisis  Risiko  Teknologi  Pada  Sebuah Ekspedisi  Menggunakan  ISO  31000  Penelitian  ini  menjanjikan  untuk  membantu  organisasi memahami  dan  mitigasi  yang  perlu  dipersiapkan  berdasarkan  tingkat  risiko  pada  setiap kemungkinan yang ada.[5]. Penelitian selanjutnya yang dilakukan oleh J.N Utamajaya, Afrina, dan  A.N  Fitriah  tentang  analisis  manajemen  risiko    di  sebuah  retail  menggunakan  kerangka kerja ISO 31000:2018 terdapat ancaman risiko yang dapat mengganggu jalannya proses bisnis, sehingga  diperlukan  analisis  dan  evaluasi  manajemen  risiko  untuk  memprediksi  kemungkinan risiko serta masalah demi mengidentifikasi ancaman serta potensi risiko, level tingkatan risiko, pengukuran  dan  evaluasi  risiko,  serta  tindakan  untuk  mengurangi  dampak  risiko  [6].  Pada penelitan terdahulu tentang analisa tingkat resiko pada aplikasi di sebuah layanan peribadahan menggunakan  kerangka  kerja  ISO  31000  yang  disusun  oleh  Diane  Junianti,  Charitas  Fibriani menghasilkan  4  kemungkinan  risiko  yang  dapat  diklasifikasikan  sebagai  tingkat  risiko  sedang
1297 Jatisi ISSN 2407-4322 Vol. 9, No. 2, Juni 2022, Hal. 1295-1307 E-ISSN 2503-2933
dan  9  kemungkinan  risiko  yang  diklasifikasikan  sebagai  tingkat  risiko  rendah,  yang  bertujuan untuk mempersiapkan kemungkinan risiko sehingga perusahaan atau organisasi telah memiliki rencana mitigasi sebelum risiko terjadi, tanpa menghambat proses bisnis serta membuatnya bisa berjalan dengan lancar.[7].
Dari  hasil  penelitian  diatas  masih  jarang  ditemukan  penelitian  yang  menggunakan kerangka  kerja  ISO  31000:2018  pada  unit  di  instansi  perguruan  tinggi,  perlunya  dilakukan penelitian  yang  merancang  manajemen  risiko  untuk  unit  didalam  universitas  khususnya  pada BTSI  UKSW  secara  umum  yang  membahas  risiko  dalam  tiga  bagian  seperti  teknologi informasi, sistem informasi dan multimedia sebagai objek penelitian.

## 2. METODE PENELITIAN
2.1   Penelitian Sebelumnya
[3]Pada penelitian yang membahas manajemen risiko TI pada instansi pemerintah yang ditulis oleh Fachrezi, Muhammad Ilham, pada tahun 2021. Pada penelitian tersebut difokuskan pada mengidentifikasi, menganalisis dan mengelola dengan memanfaatkan kerangka kerja ISO 31000:2018 untuk mengidentifikasi risiko keamanan aset TI untuk menentukan level keamanan dari aset teknologi informasi berdasarkan risikonya, diperoleh 2 kemungkinan ancaman tingkat rendah, 11 kemungkinan Risiko, risiko sedang, 4 risiko tinggi. DISKOMINFO di Kota Salatiga perlu  meperhatikan secara lebih  dalam  terhadap  masalah pemadaman  listrik, server  downtime , sering terputusnya koneksi internet serta sambaran petir.
Penelitian  selanjutnya  membahas  terkait  pembangunan  sistem  manajemen  risiko berpedoman  pada  kerangka  kerja  ISO  31000:2018  yang  ditulis  oleh  R.  Candra,  Y.  Sari,  I. Iskandar  et  al,  pada  tahun  2019.  Menggunakan  ISO  31000:2018  dengan  melakukan  tahapan pertanyaan  audit  klausul framework yang  bertujuan  untuk  mengetahui  efektivitas  manajemen dalam menerapkan kerangka kerja manajemen risiko, pengukuran ancaman risiko yang berguna untuk  mendefinisikan  berbagai  risiko  yang  dapat  terjadi  pada  aset TI  dengan  mengidentifikasi yang  memungkinan risiko aset teknologi informasi dapat terjadi nantinya, penilaian risiko dan perlakuan dari risiko risiko seperti tindakan yang dilaksanakan meliputi berapa pilihan tindakan dari  risiko  dan  informasi  tentang  perawatan  yang  direkomendasikan  dalam  proses  manajemen risiko.  Berhasil  merancang  dan  membangun  sistem  untuk  menjaga  keamanan  aset  teknologi dengan  memanfaatkan  manajemen  risiko  sesuai  proses  pengukuran  manajemen  risiko  dalam ISO 31000[4].
Terakhir  penelitian  yang  membahas  terkait  manajemen  risiko  yang  dilakukan  pada sebuah  perusahaan  ekspedisi  menggunakan  kerangka  kerja  ISO  31000:2018  yang  ditulis  oleh S.P Zagoto, M.N.N Sitokdana pada tahun 2021. Penelitian ini bertujuan untuk menggambarkan tentang  risiko  yang  mengancam  pada  berbagai sektor  dan  berakibat  negatif  pada  proses  bisnis yang  melibatkan  TI  pada  organisasi,  maka  mereka  memiliki  berbagai  pertimbangan  tindakan untuk mengantisipasi kemungkinan risiko, serta memahami ancaman yang mengancam aplikasi. Ancaman  pada  program.  TIKI  KU  serta  akibat  dari  ancaman  pada  kegiatan  usaha  dan menyarankan tindakan pada akibat yang akan datang[5].

## 2.2 Landasan Teori
Keamanan  informasi  merupakan  upaya  perlindungan  pada  aset  yang  berbentuk informasi dari ancaman yang mengancam kelancaran proses bisnis dan meminimalkan dampak akibat  ancaman  tersebut.[8].  Manajemen  risiko  merupakan  proses  mengidentifikasi,  menilai, serta  mengendalikan  tindakan  atas  risiko  yang  mengancam  proses  bisnis  suatu  organisasi  [8]. Masalah  memiliki  perbedaan  dengan  risiko,  serta  risiko  adalah  konsekuensi  yang  mengancam
Jatisi                             ISSN 2407-4322 Vol. 9, No. 2, Juni 2022, Hal. 1295-1307 E-ISSN 2503-2933 1298
dan  mampu  dimitigasi  melalui  manajemen  risiko,  namun  masalah  adalah  konsekuensi  yang telah terjadi dan wajib diatasi serta ditanggulangi.[9].
Para  ahli  di  bidang  manajemen  risiko  yang  dapat  melakukan  perancangan  mitigasi terkait  penggunaan  TI  pada  organisasi[10].  Terdapat  dua  macam  hambatan  yang  mungkin muncul  dalam  sistem  TI,  yaitu  hambatan  umum  dan  hambatan  kriminal.  Hambatan  yang umumnya  terjadi  antara  lain  serangan malware , virus ,  kerusakan  perangkat  keras  serta kesalahan manusia. Ancaman kriminal termasuk peretasan, data yang dimanipulasi (penipuan), serangan  sistem  oleh  pihak  yang  tidak  bertanggung  jawab  serta  pencurian  data  internal perusahaan[9].
Penilaian  risiko  TI  ( IT  Risk  Assessment )  wajib  dilaksanakan  pada  seseorang  dengan pengetahuan  manajemen  risiko  yang  mumpuni.  Pemanfaatan  sumber  informasi  yang  disusun dengan  sistematis,  tertulis,  kolaboratif  dan  sesuai  dengan  kerangka  manajemen  risiko merupakan langkah pengukuran yang harus dipahami penilai. Pengukuran dilaksanakan dengan memanfaatkan kerangka kerja ISO 31000:2018[9].
ISO  31000  berpedoman  untuk  mitigasi  risiko  yang  dikembangkan International Organization  for  Standardization (ISO).  Bertujuan  untuk  menjadikan  ISO  31000  sebagai standar  internasional  untuk  aplikasi  manajemen  risiko  agar  dapat  digunakan  oleh  semua  jenis organisasi untuk mengatasi berbagai risiko yang ada dalam proses bisnis organisasi tersebut[1]. Perbedaan  antara  edisi  2009  dan  2018  adalah  terdapat  dari  penambahan  elemen  proses, dikembangkannya kerangka kerja dengan bertambahnya pembahasan prinsip. Edisi 2009 ketiga elemen tersebut didefinisikan sebagai rangkaian elemen yang berturut, namun pada edisi 2018, keterbukaan dan saling terkait satu dengan yang lain didefinisikan pada ketiga elemen tersebut. [9].
Berdasarkan  uraian  diatas  penelitian  ini  bertujuan  untuk  kegiatan  analisa  manajemen risiko TI menggunakan kerangka kerja ISO 31000:2018 di BTSI UKSW untuk menggambarkan kualitas  dari  layanan,  manajemen  dari  kinerja,  serta  berbagai  risiko  yang  dimiliki  oleh organisasi  untuk  mendukung  proses  bisnis  dalam  mencapai  tujuan  organisasi.  Setelah melakukan penelitian, peneliti mendapatkan hasil bahwa terdapat beberapa proses yang berisiko tinggi dan rendah yang mendukung proses bisnis di dalam BTSI UKSW.
Tujuan dari penelitian ini untuk membahas tentang perencanaan serta pemberian saran dari  implementasi  tindakan  yang  diperlukan  dari  kerangka  kerja  ISO  31000:2018  bagi  BTSI untuk  menyelesaikan  permasalahan  khususnya  di  bidang  IT,  agar  tidak  terulang  kembali  dan memperlancar pemecahan dari permasalahan di kemudian hari.

## 2.3 Metodologi Penelitian
1299 Jatisi ISSN 2407-4322 Vol. 9, No. 2, Juni 2022, Hal. 1295-1307 E-ISSN 2503-2933
Gambar 1. Proses Manajemen Risiko ISO 31000: 2018
Terdapat  6  kegiatan  dalam  proses  manajemen  risiko  yang  ditunjukan  pada  Gambar  1. Elemen proses manajemen risiko akan dipaparkan sebagai berikut[9] : A. Komunikasi  dan  konsultasi  ( communication  and  consultation )  bertujuan  untuk  membantu memberikan dasar dalam pengambilan keputusan, pertimbangan untuk mengambil keputusan dari tindakan tertentu bagi pihak yang berkaitan yang memiliki risiko tersebut.
B. Penentuan  konteks  ( scope,  context,  criteria )  bertujuan  menyelaraskan  proses  bisnis  pada risikonya  di  dalam  ruang  lingkup  yang  sudah  ditentukan  agar  penilaian  risiko  berdasarkan konteks  serta  kriteria  yang  sudah  ditentukan  dapat  berjalan  efektif  serta  tindakan  atas ancaman yang ada dengan tepat.
C. Penilaian  risiko  ( risk  assessment )  merupakan  proses  identifikasi,  analisa,  serta  evaluasi risiko.
D. Perlakuan risiko ( risk treatment ) bertujuan untuk menyeleksi dari penerapan solusi agar tepat untuk mengatasi risiko yang ada.
E. Pemantauan  dan  Peninjauan  ( Monitoring dan review) bertujuan  untuk  peninjauan  dan memastikan  peningkatan  kualitas  yang  efektif  baik  dari  proses  bisnis,  pelaksanaan,  sampai dengan hasilnya.
F. Pencatatan  dan  pelaporan  ( recording  and  reporting )  bertujuan  untuk  memastikan  langkah manajemen  risiko  baik  dalam  tahap  implementasi  sampai  pada  hasilnya  wajib didokumentasikan dan dilaporkan menggunakan mekanisme yang sesuai.
Pada  kali  ini,  peneliti  akan  menggunakan  pendekatan  kualitatif,  dengan  fokus memahami  peristiwa  yang  dialami  oleh  subjek  dari  penetian  ini,  seperti  perilaku  sehari  hari, presepsi dari setiap subjek penelitian, serta tindakan yang dilakukan pada berbagai risiko yang ada  yang  dapat  dimitigasi.  Dapat  disimpulkan  bahwa  metode  kualitatif  berakar  pada keseluruhan  lingkungan  alam,  dengan  manusia  menjadi  sumber  data  yang  digunakan penelitiannya [11]. Data primer untuk metode kualitatif adalah hasil dari tanggapan narasumber, dapat  dengan  wawancara  dengan  manajer  BTSI  dan  karyawan  yang  bekerja  di  bawah  BTSI melalui  kaset audio ,  perekam video ,  sumber  data  tertulis  (jurnal  ilmiah,  dan  dokumen pribadi)[12].
Jatisi                             ISSN 2407-4322 Vol. 9, No. 2, Juni 2022, Hal. 1295-1307 E-ISSN 2503-2933 1300

## 3. HASIL DAN PEMBAHASAN

## A. Identifikasi Risiko
Bertujuan agar identifikasi risiko dapat memetakan setiap risiko yang dimiliki BTSI serta kemungkinan  risiko  yang  akan  dihadapi  BTSI  nantinya[13].  Proses  wawancara  dilakukan dengan manajer BTSI yang memiliki kompetensi dan bertanggung jawab atas seluruh kejadian yang terjadi di BTSI. Berikut rincian identifikasi dari beberapa risiko pada tabel 1 dibawah ini:
Tabel 1: Identifikasi Risiko Nomor Identifikasi Risiko 1 Kerusakan Infrastruktur Jaringan 2 Kerusakan Hardware 3 Listrik Padam 4 Wanprestasi Vendor 5 Program Overload 6 Sistem Tidak Terintegrasi 7 Kurangnya SDM Pengelola Sistem 8 Miss Koordinasi SDM 9 Bug Pada Aplikasi Baru 10 Infrastruktur Kepengurusan Data 11 Server Down 12 Serangan Hacker/Malware 13 Redudansi Sistem 14 Lambatnya Adopsi Teknologi Baru 15 Penyalahgunaan Fitur Email Kampus 16 Program Tidak Support OS Tertentu 17 Bencana Alam 18 Program Dadakan 19 Kehilangan/Pencurian Data 20 Pelanggaran Keamanan Sistem 21 Human Error /Kesalahan Pegawai
B. Analisis Risiko
Analisis  risiko  adalah  tahap  mendetailkan  risiko,  tahap  ini  menentukan  status  risiko berdasarkan  peringkat  frekuensi  dan  dampak  kejadian.  Analisis  risiko  menghasilkan  strategi dalam  mitigasi  kemungkinan  risiko  di  masa  mendatang[14].  Pada  BTSI  ditemukan  beberapa risiko yang sudah pernah terjadi maupun yang dikhawatirkan untuk terjadi. Adapun ditemukan risiko yang sering terjadi hingga menghambat sistem yang dikelola oleh BTSI.
Risiko  pertama  adalah  adanya  kerusakan  infrastruktur  jaringan  yang  terjadi  karena kabel fiber  optik yang  berada  di  kampus  UKSW  tertimpa  pohon  ataupun  kabel  putus  yang menyebabkan gangguan jaringan yang digunakan di area kampus, jika jaringan terganggu maka berdampak  pada  server  pusat  yang  dimiliki  BTSI  dan  dapat  membuat server  down untuk jaringan internet yang ada di UKSW. Risiko untuk rusaknya hardware yang dimiliki oleh BTSI juga  merupakan  ancaman  utama  yang  dapat  mengganggu  aktivitas  pelayanan  dari  BTSI. Dikarenakan BTSI merupakan biro pengelola sebagian besar sistem yang ada di kampus, maka untuk  terjadinya server  down dikarenakan  tingginya  permintaan server alias overload sering terjadi.  Sistem  yang  ada  di  kampus  juga  masih  terpisah  baik  secara server dan database , kekhawatiran  BTSI  terkait  sistem  kampus  yang  belum  terintegrasi  mengakibatkan  beberapa akibat buruk seperti redundansi sistem, data yang masih terpisah dari setiap sistem yang ada di
1301 Jatisi ISSN 2407-4322 Vol. 9, No. 2, Juni 2022, Hal. 1295-1307 E-ISSN 2503-2933
kampus UKSW. Penggunaan server yang masih secara offline juga memiliki beberapa ancaman seperti kehilangan data, kerusakan data akibat bencana alam, data yang corrupt .
Dalam  penilaian  kemungkinan  risiko,  dilakukan  dengan  pemberian  nilai  pada  nilai frekuensi dari setiap kemungkinan risiko dari 1 sampai 5, nilai ditentukan dari tingkat frekuensi kejadian  serta  akibat  dari  risiko,  jadi  semakin  besar  nilai  yang  diproses  maka  semakin  sering frekuensi  atau  besar  dampaknya.  Tabel  2  dan  Tabel  3  berikut  adalah  tabel  kemungkinan frekuensi kejadian dan penilaian dampak risiko:
Tabel 2. Kemungkinan Frekuensi Kejadian Frekuensi Kategori Keterangan 1 Sangat Kecil Tidak  pernah  terjadi  /  kecil  kemungkinan  terjadi  pada  >  5 Tahun 2 Kecil Risiko jarang terjadi pada 3-5 tahun 3 Sedang Risiko terkadang terjadi pada 2-4 tahun 4 Berat Risiko sering terjadi pada 1-2 tahun 5 Sangat Berat Risiko pasti terjadi pada < 1 tahun Tabel 3. Penilaian Dampak Nilai Keterangan 1 Risiko tidak mengganggu aktivitas proses bisnis
2 Risiko sedikit menghambat proses bisnis
3 Risiko mengganggu proses bisnis
4 Risiko menghambat bagian tertentu proses bisnis
5 Risiko menghambat serta mengganggu seluruh proses bisnis perusahaan
Tabel 4 hasil dari analisa risiko berdasar frekuensi serta dampak dari setiap risiko:
Tabel 4. Hasil Kemungkinan Frekuensi Kejadian dan Penilaian Dampak Nomor Identifikasi Risiko Frekuensi Dampak 1 Kerusakan Infrastruktur Jaringan 2 3 2 Kerusakan Hardware 5 2 3 Listrik Padam 5 2 4 Wanprestasi Vendor 2 4 5 Program Overload 5 2 6 Sistem Tidak Terintegrasi 2 4 7 Kurangnya SDM Pengelola Sistem 5 4 8 Miss Koordinasi SDM 5 2 9 Bug Pada Aplikasi Baru 4 1 10 Infrastruktur Kepengurusan Data 2 4 11 Server Down 3 4 12 Serangan Hacker/Malware 2 2 13 Redudansi Sistem 2 4 14 Lambatnya Adopsi Teknologi Baru 2 4 15 Penyalahgunaan Fitur Email Kampus 5 2 16 Program Tidak Support OS Tertentu 2 4 17 Bencana Alam 2 5 18 Program Dadakan 5 3 19 Kehilangan/Pencurian Data 4 4 20 Pelanggaran Keamanan Sistem 3 4
Jatisi                             ISSN 2407-4322 Vol. 9, No. 2, Juni 2022, Hal. 1295-1307 E-ISSN 2503-2933 1302
21 Human Error /Kesalahan Pegawai 5 4
Evaluasi Risiko
Tahap evaluasi risiko merupakan hasil perbandingan antara frekuensi dan dampak dengan kriteria  risiko  yang  sudah  ditetapkan[15].  Tujuan  evaluasi  risiko  untuk  mengetahui  tingkat proritas risiko. Berikut adalah table 5 penilaian evaluasi risiko:
Tabel 5. Penilaian Risiko
Dampak Sangat Ringan 1 Ringan 2 Sedang 3 Besar 4 Sangat Besar 5 Frekuensi Sangat Sering 5 Sedang  Sedang Tinggi Tinggi Tinggi Sering 4 Sedang  Sedang  Sedang Tinggi Tinggi Sedang 3 Rendah  Sedang  Sedang  Sedang  Tinggi Jarang 2 Rendah  Rendah  Sedang  Sedang  Sedang Sangat Jarang 1 Rendah  Rendah  Rendah  Sedang  Sedang Tabel 6. Evaluasi Risiko Nomor Identifikasi Risiko Frekuensi Dampak Level 1 Kerusakan Infrastruktur Jaringan 2 3 Sedang 2 Kerusakan Hardware 5 2 Sedang 3 Listrik Padam 5 2 Sedang 4 Wanprestasi Vendor 2 4 Sedang 5 Program Overload 5 2 Sedang 6 Sistem Tidak Terintegrasi 2 4 Sedang 7 Kurangnya SDM Pengelola Sistem 5 4 Tinggi 8 Miss Koordinasi SDM 5 2 Sedang 9 Bug Pada Aplikasi Baru 4 1 Sedang 10 Infrastruktur Kepengurusan Data 2 4 Sedang 11 Server Down 3 4 Sedang 12 Serangan Hacker/Malware 2 4 Sedang 13 Redudansi Sistem 2 4 Sedang 14 Lambatnya Adopsi Teknologi Baru 2 4 Sedang 15 Penyalahgunaan Fitur Email Kampus 5 2 Sedang 16 Program Tidak Support OS Tertentu 2 4 Sedang 17 Bencana Alam 2 5 Sedang 18 Program Dadakan 5 3 Tinggi 19 Kehilangan/Pencurian Data 4 4 Tinggi 20 Pelanggaran Keamanan Sistem 3 4 Sedang 21 Human Error /Kesalahan Pegawai 5 3 Sedang
1303 Jatisi ISSN 2407-4322 Vol. 9, No. 2, Juni 2022, Hal. 1295-1307 E-ISSN 2503-2933
Hasil dari Tabel 6 Evaluasi Risiko, ditemukan 18 ancaman risiko pada level menengah, serta 3 ancaman risiko pada level tinggi.

## C. Perlakuan Risiko
Perlakuan  risiko  adalah  saran  tindakan  lanjutan  untuk  menangani  risiko  yang  ada[16]. Berikut table 7 untuk masing masing perlakuan risiko:
Tabel 7. Perlakuan Risiko Nomor Identifikasi Risiko Level Saran Perlakuan Risiko 1 Kerusakan Infrastruktur Jaringan Sedang Menerapkan  pemeliharaan  lebih  seperti penanaman  kabel  dibawah  tanah  agar kabel Fiber  Optik dapat  terhindar  dari pohon rubuh atau kerusakan karena faktor external lainnya. 2 Kerusakan Hardware Sedang Melakukan  pemeliharaan  dari  setiap perangkat  keras  yang  dimiliki  oleh  BTSI, seperti  melakukan  pembersihan  secara berkala  serta  mengecek  apakah  terdapat kerusakan  atau  adanya  tanda  tanda kerusakan,  agar  dapat  diperbaiki  sebelum terjadinya kerusakan. 3 Listrik Padam Sedang Menyiapkan  cadangan power  supply pada setiap  komputer,  serta  menyiapkan  genset otomatis menyala jika terjadinya pemadaman  listrik  dari  PLN.  Agar  dapat memberi waktu bagi para karyawan untuk menyimpan  pekerjaan  terlebih  dahulu maupun mematikan perangkat yang sedang  digunakan,  demi  menghindari rusaknya  perangkat  karena  pemadaman mendadak. 4 Wanprestasi Vendor Sedang Pembuatan  kontrak  yang  dapat  mengikat vendor sehingga vendor dapat  lebih mempertimbangkan kembali untuk melanggar  kontrak  tersebut.  Pemantauan secara  berkala  terkait  progress  yang sedang berjalan, serta pengambilan keputusan  secara  tegas  kepada vendor yang  tidak  memiliki  progress  maupun yang bermasalah. 5 Program Overload Sedang Memisahkan  beberapa  sistem  yang  tidak berhubungan  dengan  proses  bisnis  utama sistem tersebut, agar menghindari terjadinya overload . 6 Sistem Tidak Terintegrasi Sedang Memulai  untuk  mengintegrasikan  sistem secara  berkala,  dengan  membuat  satu sistem  inti  yang  akan  menjadi  jembatan menuju semua sistem yang ada di UKSW. 7 Kurangnya SDM Pengelola Sistem Tinggi Merekrut  staff tambahan untuk  mengelola sistem  yang  akan  dikembangkan  agar
Jatisi                             ISSN 2407-4322 Vol. 9, No. 2, Juni 2022, Hal. 1295-1307 E-ISSN 2503-2933 1304
dapat dipelihara secara optimal. 8 Miss Koordinasi SDM Sedang Mengadakan daily  meeting dari  setiap divisi  yang  ada  untuk  dapat  memperbarui informasi  harian  serta  menjadi  sarana untuk  meluruskan  serta  berdiskusi  terkait aktifitas yang sedang dijalankan. 9 Bug Pada Aplikasi Baru Sedang Meningkatkan fungsi testing pada aplikasi baru  agar  dapat  meminimalisir bug yang dapat  mengganggu  proses  berjalannya aplikasi tersebut. 10 Infrastruktur Kepengurusan Data Sedang Melakukan backup secara  rutin  untuk menjaga ketersediaan data, serta mengoptimalkan  penyimpanan  data  dari setiap  sistem  agar  tidak  terjadi  redudansi data. 11 Server Down Sedang Meningkatkan  bandwith  pada  server  agar memperlanjar sistem pada jam sibuk, serta mulai  memisahkan  sistem  yang  berjalan pada bandwith nya masing masing. 12 Serangan Hacker/Malware Sedang Memasang firewall tambahan untuk mengamankan  arus  data  yang  berjalan, serta  melakukan update anti virus secara berkala  agar  tetap  terjaga  sejalan  dengan virus yang terus berkembang. 13 Redudansi Sistem Sedang Menyusun  prosedur  dalam  pembangunan sistem  di  lingkungan  kampus  agar  jika sistem  yang  ingin  dibangun  sudah  ada, sistem dapat disesuaikan dengan kebutuhan terkait. 14 Lambatnya Adopsi Teknologi Baru Sedang Menyusun  jadwal  agar  para  staff  dapat mengikuti  sosialisasi/ webinar agar  dapat mengikuti  perkembangan  terkini  terkait teknologi  yang  sedang  digunakan  di lingkungan kampus. 15 Penyalahgunaan Fitur Email Kampus Sedang Menyusun  peraturan  terkait  konsekuensi jika  menyalahgunakan  fasilitas  email dengan domain @uksw.edu, serta mensosialisasikan peraturan tersebut secara berkala. 16 Program Tidak Support OS Tertentu Sedang Menyusun  rencana  pengembangan  sistem yang  dapat  bekerja  secara hybrid melalui
web agar dapat diakses di browser masing masing sistem operasi. 17 Bencana Alam Sedang Mensosialisasikan  mitigasi  bencana  alam, dan  selalu  untuk  mengecek  informasi  di media sosial terkait berita terburu bencana alam yang terjadi. 18 Program Dadakan Tinggi Mempersiapkan beberapa tenaga cadangan untuk handle program  dadakan,  karena
1305 Jatisi ISSN 2407-4322 Vol. 9, No. 2, Juni 2022, Hal. 1295-1307 E-ISSN 2503-2933
bersifat urgent harus menyiapkan cadangan SDM untuk mengurusnya. 19 Kehilangan/Pencurian Data Tinggi Melakukan enkripsi data dan bekerja sama dengan vendor untuk meningkatkan keamanan  data,  serta  melakukan backup data secara berkala. 20 Pelanggaran Keamanan Sistem Sedang Membuat  tim  khusus  untuk  menangani terkait  keamanan  data  dan  keamanan jaringan  yang  ada  di  area  kampus,  serta bekerja sama dengan vendor penyedia jasa keamanan IT. 21 Human Error /Kesalahan Pegawai Sedang Mengadakan daily  meeting untuk follow up  staff yang  memiliki  performa  yang kurang  dari  seharusnya,  diawali  dengan diskusi lalu menerapkan kebijakan kampus terkait hal tersebut.

## 4. KESIMPULAN
Berdasarkan  berbagai  tahapan  yang  sudah  dilewati,  ditemukan  18  kemungkinan ancaman risiko pada level sedang, serta 3 kemungkinan ancaman risiko pada level tinggi seperti yang  tercantum  pada  Tabel  6.  Evaluasi  Risiko.  Dapat  disimpulkan  bahwa  Biro  Teknologi  dan Sistem  Informasi  harus  mulai  Menyusun  mitigasi  dari  kemungkinan  risiko  yang  ada,  untuk meminimalisir  dan  mempersiapkan  diri  dari  ancaman  terjadinya  risiko  pada  masa  depan. Terutama  pada  permasalahan  penyediaan  SDM  pengelola  sistem  dari  unit  di  kampus  yang masih melibatkan staff BTSI, sehingga mengakibatkan staff BTSI kewalahan serta penanganan sistem  menjadi  terhambat, serta terkait  integrasi  dari seluruh sistem  yang  ada  di  kampus  yang masih terpisah agar dapat saling terintegrasi.

## 5. SARAN
Manajemen  risiko  di  Biro  Teknologi  dan  Sistem  Informasi  diharapkan  mendapat perhatian  lebih,  mengingat  ancaman  teknologi  informasi  akan  berkembang  sejalan  dengan berkembangnya  teknologi  informasi.  Dengan  harapannya  penelitian  ini  dapat  dijadikan  acuan pada penyusunan dokumentasi terkait manajemen risiko yang akan datang.

## UCAPAN TERIMA KASIH
Peliti panjatkan pujian dan ucapan syukur pada Tuhan yang Maha Esa atas bimbingan serta  penyertaanya  maka  peneliti  dapat  selesai  dalam  penyusunan  jurnal  berkat  hikmat  yang telah Dia berikan. Peneliti memberikan apresiasi setinggi tingginya kepada keluarga yang selalu memberikan  fasilitas  yang  mendukung,  untuk  dosen  tugas  akhir  yang  dengan  sabar mengarahkan serta menyarankan dalam penyusunan tugas akhir, serta narasumber yaitu manajer BTSI UKSW yang telah bersedia memberikan data kepada peneliti dan membantu bekerja sama dengan peneliti. Apresiasi sebesar besarnya pada semua pihak yang membantu serta mendukung dalan penelitian ini.
Jatisi                             ISSN 2407-4322 Vol. 9, No. 2, Juni 2022, Hal. 1295-1307 E-ISSN 2503-2933 1306

## DAFTAR PUSTAKA
[1] Raden Budiarto, “Manajemen Risiko Keamanan Sistem Informasi Menggunakan Metode FMEA dan ISO 27001 pada Organisasi XYZ,” CESS (Journal of Computer Engineering System and Science) , Vol. 2, No. 2, pp. 48–58, Jul. 2017.
[2] G.  Pamungkas,  M.  Bagas,  and  T.  Atmojo, “Analisis  Manajemen  Risiko  Teknologi Informasi  pada  Website  UMKM  XYZ  Berdasarkan  Framework  Iso  31000  Analysis  of Information  Technology  Risk  Management  On  UMKM  XYZ  Website  Based  On  ISO 31000 Framework,” Vol. 4, No. 1, pp. 12–17, 2021.
[3] M. I. Fachrezi, “Manajemen Risiko Keamanan Aset Teknologi Informasi Menggunakan Iso  31000:2018  Diskominfo  Kota  Salatiga,” JATISI  (Jurnal  Teknik  Informatika  dan Sistem Informasi) , Vol. 8, No. 2, pp. 764–773, 2021, doi: 10.35957/jatisi.v8i2.789.
[4] R.  M.  Candra,  Y.  N.  Sari,  I.  Iskandar,  and  F.  Yanto, “Sistem  Manajamen  Risiko Keamanan  Aset  Teknologi  Informasi  Menggunakan  ISO  31000:2018,” Jurnal  CoreIT , Vol. 5, No. 1, 2019.
[5] S.  P.  Zagoto  and  M.  N.  N.  Sitokdana, “Analisis  Risiko  Teknologi  Informasi  di Organisasi XYZ Cabang Salatiga Menggunakan ISO 31000,” 2021.
[6] J.  N.  Utamajaya,  A.  Afrina,  and  A.  N.  Fitriah, “Analisis  Manajemen  Risiko  Teknologi Informasi  pada  Perusahaan  Toko  Ujung  Pandang  Grosir  Penajam  Paser  Utara Menggunakan Framework ISO 31000:2018,” Sebatik , Vol. 25, No. 2, pp. 326–334, Dec. 2021, doi: 10.46984/sebatik.v25i2.1430.
[7] D.  Junianti  and  C.  Fibriani, “Analisis  Resiko  Aplikasi  Sistem  Informasi  Pengelolaan Data  Umat  Menggunakan  ISO  31000  (Studi  Kasus:  Gereja  Katolik  Santo  Paulus  Miki Salatiga),” 2021.  [Online].  Available:  https://journal-computing.org/index.php/journal- cisa/index
[8] B.  Lembah  Mahersmi,  F.  Artowini  Muqtadiroh,  and  B.  Cahyo  Hidayanto, “Pada Dishubkominfo Kabupaten Tulungagung,” 2016.
[9] I. Putu, A. Eka, P. #1, and T. S. Pratika, “Manajemen Risiko Teknologi Informasi Terkait Manipulasi  dan  Peretasan  Sistem  pada  Bank  XYZ  Tahun  2020  Menggunakan  ISO 31000:2018,” Jurnal Telematika , Vol. 15, No. 2.
[10] I.  Setiawan,  A.  R.  Sekarini,  R.  Waluyo,  and  F.  N.  Afiana, “Manajemen  Risiko  Sistem Informasi Menggunakan ISO 31000 dan Standar Pengendalian ISO/EIC 27001 di Tripio Purwokerto,”  MATRIK :  Jurnal  Manajemen,  Teknik  Informatika  dan  Rekayasa Komputer , Vol. 20, No. 2, pp. 389–396, May 2021, doi: 10.30812/matrik.v20i2.1093.
[11] D.  L.  Ramadhan,  R.  Febriansyah,  and  R.  S.  Dewi, “Analisis  Manajemen  Risiko Menggunakan  ISO  31000  pada  Smart  Canteen  SMA  XYZ,” JURIKOM  (Jurnal  Riset Komputer) , Vol. 7, No. 1, p. 91, Feb. 2020, doi: 10.30865/jurikom.v7i1.1791.
1307 Jatisi ISSN 2407-4322 Vol. 9, No. 2, Juni 2022, Hal. 1295-1307 E-ISSN 2503-2933
[12] S.  A.  Atmojo  and  A.  D.  Manuputty, “Analisis  Manajemen  Risiko  Teknologi  Informasi Menggunakan  ISO  31000  pada  Aplikasi  AHO  Office,” 2020.  [Online].  Available: http://jurnal.mdp.ac.id
[13] A.  Mariza,  L.  Abdurahman,  and  I.  Santosa, “Analisis  Risiko  Dan  Kontrol  Pada  Simrs Gudang Obat Berdasarkan ISO 31000 (Studi Kasus: Rumah Sakit Khusus Ibu Dan Anak Kota Bandung),” Bandung, Jul. 2020.
[14] E. Muryanti and K. D. Hartomo, “Analisis Risiko Teknologi Informasi Aplikasi CATTER PDAM  Kota  Salatiga  Menggunakan  ISO  31000,” 2021.  [Online].  Available: http://jurnal.mdp.ac.id
[15] N.  M.  Putri,  S.  Widaningrum,  and  M.  Rendra ,  “Usulan  Treatmentrisiko  Menggunakan Risk Assessment Berdasarkan ISO 31000:2018 pada Proses Produksi Brownies Original di  CV.  XYZ  Untuk  Memenuhi  Persyaratan  ISO  9001:  2015  KLAUSUL  6.1,” e- Proceeding of Engineering , Vol. 6, No. 2, pp. 7628–7636, Jul. 2019.
[16] J.  Ecleas  and  A.  D.  Manuputty, “Analisis  Manajemen  Risiko  Teknologi  Informasi
Software PEGA Menggunakan ISO 31000,” 2021. [Online]. Available: http://jurnal.mdp.ac.id