Jurnal Teknik Informatika dan Sistem Informasi ISSN 2407-4322 Vol. 9, No. 1, Maret 2022, Hal. 407-420 E- ISSN 2503-2933 407

## Analisis Manajemen Risiko Dengan Menggunakan Framework ISO 31000:2018 Pada Sistem Informasi Gudang
Wirawan Harefa 1 , Kristoko Dwi Hartomo 2
1,2 Jurusan Sistem Informasi, Fakultas Teknologi Informasi Universitas Kristen Satya Wacana, Salatiga
e-mail: * 1 682017103@student.uksw.edu , 2 kristoko@uksw.edu

## Abstrak
CV  Ribka  Furniture  merupakan  sebuah  perusahaan  yang  terkait  dalam  bidang  produksi dan  penjualan  seperti  rak,  lemari,  kursi,  sofa  meja  dan  sebagainya,  perusahaan  tersebut  sudah menerapkan  SI/TI  dalam  mengoptimalkan  aktvitas  bisnis  menjadi  lebih  efektif  dan  efesien. Perusahaan  tersebut  menggunakan  aplikasi  ERP  bertujuan  untuk  mengontrol  segala  proses produksi  seperti  mendata  barang  masuk,  barang  keluar,  jumlah  stok  barang,  serta  terintegrasi dengan  divisi  lain  seperti penggajian,  absensi,  dan  sebagainya.  Namun,  tidak  dapat  dipungkiri selalu  ada  kemungkinan  risiko  yang  mungkin  dapat  terjadi  dan  memungkinkan  menganggu aktivitas  bisnis  dalam  penggunaan  sistem  terkait.  Hal  ini,  analisis  risiko  sangat  dibutuhkan terhadap sumber daya SI/TI yang terdapat di dalam perusahaan. Menerapkan analisis ISO 31000 diharapkan  dapat  meminimalisir  risiko  yang  kemungkinan  terdapat  pada  aplikasi  ERP.  Hasil dari  analisis  risiko  ini  berupa  analisis  kemungkinan  risiko  yang  ada,  evaluasi,  hingga  rencana mitigasi risiko sehingga dapat menghasilkan perbaikan terhadap risiko yang ada, hasil akhir dari penelitian ini menghasilkan rekomendasi risiko, dengan begitu perusahaan dapat menyesuaikan terhadap prioritas dari level risikonya yang ada, sehingga tidak mengganggu aktivitas bisnis di CV Ribka Furniture . Kata kunci —Analisis Risiko, ERP, ISO 31000, Manajemen Risiko

## Abstract
CV  Ribka  Furniture  is  a  company  that  is  involved  in  the  production  and  sales  of shelves,  cabinets,  chairs,  sofas,  tables  and  so  on,  the  company  has  implemented  IS/IT  in optimizing  business  activities  to  be  more  effective  and  efficient.  The  company  uses  an  ERP application  that  aims  to  control  all  production  processes  such  as  recording  incoming  goods, outgoing  goods,  total  stock  of  goods,  as  well  as  being  integrated  with  other  divisions  such  as payroll,  attendance,  and  so  on.  However,  it is  undeniable that  there  are  always  possible risks that may occur and may interfere with business activities in the use of related systems. In this case,  risk  analysis  is  needed  for  IS/IT  resources  contained  within  the  company.  Applying  ISO 31000 analysis is expected to minimize the risks that may exist in ERP applications. The results of this risk analysis are in the form of an analysis of the possibility of existing risks, evaluations, to risk mitigation plans so that they can produce improvements to existing risks, the final result of this study resulted in risk recommendations, so the company can adjust to the priorities of the existing risk levels, so as not to interfere with business activities at CV Ribka Furniture
Keywords — ERP, ISO31000, Risk Analysis, Risk Management
408 Jatisi ISSN 2407-4322 Vol. 9, No. 1, Maret 2022, Hal. 407-420 E-ISSN 2503-2933
IJCCS Vol. x, No. end_page
1. PENDAHULUAN
alam  perkembangan  jaman  saat  ini,  teknologi  merupakan  suatu  hal  yang  penting  bagi dunia  bisnis  serta  menjadi  penyokong  bagi  perkembangan  sebuah  perusahaan  maupun organisasi  [1].  Dengan  mengoptimalkan  perkembangan  SI/TI  di  suatu  perusahaan  atau organisasi, maka instansi tersebut mampu bersaing dengan para kompetitornya, namun dengan semakin  optimalnya  suatu  aset  teknologi  informasi,  tentu  saja  selalu  ada  kemungkinan  risiko yang  mampu  mengancam  sebuah  perusahaan  untuk  menghambat  tercapainya  tujuan  dari perusahaan tersebut [2].
Mengelola risiko SI/TI suatu perusahaan maupun instansi maka akan menjadikan sebuah aset teknologi informasi tersebut menjadi berguna bagi perusahaan maupun organisasi dan dapat membuat  proses  bisnis  perusahaan  maupun  instansi  menjadi  lebih  efektif  dan  efesien. Perusahaan yang bisa tergolong sukses, pasti menyadari betapa penting nya pengelolaan risiko yang berhubungan dengan perencanaan atau penerapan SI/TI nya [3]. Tidak hanya dari terpaku pada  satu  sektor  tertentu  saja,  melainkan  perusahaan  yang  bergerak  di  berbagai  sektor  juga memerlukan manajemen risiko SI/TI dengan baik, termasuk dalam sektor industri.
CV  Ribka  Furniture  merupakan  sebuah  perusahaan  furniture  yang  berlokasi  di  Sentra Industri Mebel Asmindo (SIMAS) Jl. Raya Solo – Purwodadi Km. 16 Kalijambe, Sragen, Jawa Tengah,  Indonesia.  CV.  Ribka  Furniture  berdiri  pada  tahun  2000  sampai  pada  tahun  2005 perusahaan ini berkembang sebagai perusahaan nasional dan internasional dengan produk utama furniture  yang  berkualitas.  Barang  yang  dihasilkan  yaitu  seperti  rak,  lemari,  kursi,  sofa,  meja dan sebagainya.
Bagian produksi di CV. Ribka Furniture memiliki aplikasi ERP yang mampu mengontrol kegiatan  produksi  seperti  mendata  barang  masuk,  barang  keluar,  jumlah  stok  barang,  serta aplikasi  ERP  ini  terintegrasi  dengan  divisi  lain  seperti  penggajian,  absensi,  dan  sebagainya. Namun  tetap  tidak  dapat  dipungkiri  pasti  selalu  ada  kemungkinan  risiko  dan  potensial  risiko yang  mampu  mengancam  dan mengganggu aktivitas proses bisnis terutama yang berhubungan dengan aplikasi ERP hingga pada akhirnya perlu dilakukan analisis kemungkinan risiko sampai pada  tahap  evaluasi  manajemen  risiko  terhadap  CV.  Ribka  Furniture  dengan  cara  dilakukan identifikasi  aset  serta  kemungkinan  risiko,  analisis  risiko,  hingga  evaluasi  risiko.  Oleh  karena diperlukan  manajemen  risiko  yang  mampu  mengelola  risiko  aset  SI/TI  perusahaan,  dengan menggunakan  metode  ISO  31000:2018  terkait  risk  management.  Dimana  manajemen  risiko merupakan  usaha  manajemen  dalam  mencegah  risiko  kegiatan  operasional  perusahaan  dengan menerapkan evaluasi, analisis, hingga rencana mitigasi risiko [4].
Penelitian sebelumnya membahas tentang ISO 31000 dilakukan oleh Andi Novia Rilyani yang berjudul “Analisis Risiko Teknologi Informasi Berbasis Risk Management Menggunakan ISO  31000”  di  tahun  2016.  Fokus  dari  penelitian  ini  tertuju  pada i-Gracias ( Integrated Academic  Information  System ),  yaitu  sebuah  aplikasi  yang  dapat  diakses  oleh  dosen, mahasiswa,  dan  staf  yang  ada  di  Telkom  University.  Penelitian  tersebut  membahas  tentang analisis risiko pada aset-aset SI/TI yang terintegrasi dengan sistem i-Gracias . Pada penelitian ini menghasilkan  risiko,  dan  hasil  yang  telah  diketauhi  bahwa  nilai  risiko  paling  tinggi  adalah Database  crash.  Selain  itu  memiliki  30  risiko  yang  berada  pada  kuadran  risiko  menengah  dan 12  risiko  yang  ditemukan  pada  kuadran  risiko.  Penanganan  risiko  berfokus  pada  aset  yang memiliki risiko tinggi dengan cara mengidentifikasi penyebab dan mencari solusi yang tepat [7].
Penelitian  berikutnya  dengan  topik  tentang  ISO  31000  yang  memiliki  judul  “Analisis Risiko Teknologi Informasi pada Lembaga Penerbangan dan Antariksa Nasional (LAPAN) pada website SWIFTS menggunakan ISO 31000” di tulis oleh Francisca Lady Nice pada tahun 2016. Fokus  dari  penelitian  ini  terarah  kepada  website  SWIFTS.  Hasil  dari  penelitian  ini  adalah tingkatan  risiko  yang  memiliki  nilai  kemungkinan  dan  nilai dampak  yang  tinggi,  baik  itu  data

## D
Wirawan, et., al [ Analisis Manajemen Risiko Dengan Menggunakan Framework ISO 31000:2018 pada Sistem Informasi Gudang]
uscript is short and clear, implies research results (First Author)
perangkat lunak, perangkat keras, sumber daya manusia dan prosedur yang terkait pada sistem SWIFTS  sehingga  memiliki  potensi  untuk  dapat  mengganggu  jalannya  kegiatan  proses  bisnis LAPAN itu sendiri. Maka dari itu dibutuhkan pembuktian kembali dari pihak kepala Divisi IT LAPAN dan penerapan pada perlakuan risiko yang direkomendasikan [8].
Penelitian dengan judul “Analisis Risiko Teknologi Informasi pada program HRMS” oleh Stefan  Agustinus  pada  tahun  2017.  Pada  penelitian  tersebut  memiliki  topik  tentang  penilaian risiko terhadap aset-aset yang ada di dalam  maupun diluar perusahaan yang berhubungan atau terintegrasi  dengan  program  HRMS.  Dalam  hasil  penelitian,  ditemukan  2  kemungkinan  risiko memiliki tingkatan high kemudian 18 kemungkinan risiko dengan tingkatan medium yang dapat mengganggu  kinerja  perusahaan.  Dengan  adanya  penilaian  risiko,  diharapkan  mampu meminimalisir kerugian yang dialami perusahaan [9].
Tujuan dari penelitian ini adalah meminimalisir segala kemungkinan-kemungkinan risiko yang sedang dialami maupun yang akan terjadi serta memberikan rekomendasi yang tepat bagi CV  Furniture  perihal  resiko  yang  kemungkinan  sewaktu-waktu  bisa  terjadi.  Analisis  risiko  ini dilakukan  dengan  pendekatan  menggunakan  metode  ISO  31000:2018.  ISO  31000:2018 merupakan pedoman awal bagi suatu organisasi maupun perusahaan dalam membangun sebuah pondasi  bagi  suatu  proses  menejemen  risiko  [5].  Pondasi  ini  mencakup  perencanaan, akuntabilitas dari karyawan, aset serta aktivitas yang diterapkan dalam mengelola risiko di CV Ribka Furniture. Dalam pengelolaan risiko diperlukan risk assesment yang sudah diatur dalam ISO 31000:2018 agar mampu melihat risk value dari setiap risiko yang sudah teridentifikasi[6].

## 2. METODE PENELITIAN
2.1. Metode Penelitian.
Penelitian ini disajikan dengan menggunakan metode case study research dimana metode ini  terkait  dengan  satu  tujuan  yaitu  fokus  pada  aplikasi  ERP  di  CV.  Ribka  Furniture,  serta peneliti  melakukan  pendekatan  kuantitatif  yaitu  dengan  terjun  langsung  di  lapangan  untuk melakukan observasi lapangan guna mendapatkan data yang bersifat asli [10].
Metode  penelitian,  dalam  kasus  manajemen  risiko  pada  aplikasi  ERP  di  CV.  Ribka Furniture  dilakukan  menggunakan  framework  ISO  31000:2018,  yang  mana  prinsip  serta pedoman  dari  ISO  31000  yang  cocok  digunakan  dalam  manajemen  risiko  serta  diakui  secara internasional.  Manajemen  risiko  adalah  suatu  pola  identifikasi  risiko,  analisis  risiko,  hingga evaluasi risiko sehingga menghasilkan rekomendasi pengelolaan risiko.
410 Jatisi ISSN 2407-4322 Vol. 9, No. 1, Maret 2022, Hal. 407-420 E-ISSN 2503-2933
IJCCS Vol. x, No. end_page
Gambar 1. Metode Penelitian
Tahap  pertama  perlu  dilakukan  Penilaian  Risiko.  Penilaian  risiko  dilakukan  dengan metode  yang  sistematis  sehingga  akan  dihasilkan  hasil  yang  dapat  menentukan  apakah  dalam aplikasi ERP terdapat risiko yang dapat diterima atau tidak. Terdapat beberapa tahapan menilai risiko, yaitu:
a) Risk Identification (Identifikasi Risiko)
Usaha  dalam  mengumpulkan  informasi  guna  mendapatkan  risiko  –  risiko  apa  saja  yang kemungkinan  muncul  dalam  kegiatan  –  kegiatan    operasional  yang  dikerjakan  oleh perusahaan [11].
b) Risk Analyst (Analisis Risiko)
Analisis  risiko  ini  berupa  faktor  –  faktor  apa  saja  yang  mempengaruhi  penilaian, karakterisasi,  manajemen  risiko  yang  berhubungan  dengan  infrastruktur  SI/TI  dalam perusahaan [12].
c) Risk Evaluation (Evaluasi Risiko)
Yang terakhir yaitu evaluasi risiko adalah proses menilai risiko, dimana risiko yang memiliki antara level risiko terendah hingga risiko yang paling tinggi akan dilakukan analisis berupa pengelompokan risiko sesuai dengan level risiko. Tujuan dari evaluasi risiko ini adalah untuk mendapatkan proses pengambilan risiko berdasarkan hasil analisis risiko[8].
Sehingga  di  tahap selanjutnya  ketika  dilakukan Risk Treatment (Perlakuan  Risiko)  akan mencantumkan satu atau lebih pilihan untuk menanggulangi risiko sehingga dapat menerapkan penanganan risiko [13].

## 2.2. Metode Pengambilan Data
Proses pengambilan data, dilakukan dengan cara wawancara dengan HRD di CV. Ribka Furniture,  dan  dari  hasil  wawancara  ini  bertujuan  mengetahui  kendala  serta  masalah  apa  saja yang terus menerus terjadi mengenai aplikasi ERP yang terdapat di CV. Ribka Furniture, agar dapat  disimpulkan  bagaimana risk  treatment yang  tepat  yang  dapat  digunakan  untuk meminimalisir risiko pada aplikasi ERP. Selain itu, penggunaan metode observasi oleh peniliti bertujuan untuk mengetahui secara langsung apa saja proses bisnis yang layak diterapkan dalam rancangan sistem yang akan dikerjakan [14].
Risk Assesment Risk Evaluation Risk Analyst Risk Treatment Risk Identification Risk Management Communication & Consultation Recording & Reporting Monitoring & Review
Wirawan, et., al [ Analisis Manajemen Risiko Dengan Menggunakan Framework ISO 31000:2018 pada Sistem Informasi Gudang]
uscript is short and clear, implies research results (First Author)

## 3. HASIL DAN PEMBAHASAN

## 3.1. Identifikasi Risiko
• Idenifikasi Aset
Tahap  ini  dilakukan  identifikasi  aset  pada  aplikasi  ERP  yang  melibatkan  aset  data,  aset software, serta aset hardware yang terdapat pada aplikasi ERP.
Tabel 1. Identifikasi Aset pada Aplikasi ERP Komponen SI/TI Aset Data 1. Data Barang Masuk 2. Data Barang Keluar 3. Data Penggajian 4. Data Absensi 5. Data Penjualan 6. Data Keuangan Software Aplikasi ERP Sistem Informasi Gudang Ribka Hardware Device (PC)
Tabel 1 diatas menunjukkan bahwa aset SI/TI yang berupa hardware, software, serta data yang menunjang adanya aplikasi ERP

## • Identifikasi Kemungkinan Risiko
Setelah  melakukan  identifikasi  aset  pada  aplikasi  ERP  di  perusahaan  CV.  Ribka Furniture,  langkah  berikutnya,  dilakukan  identifikasi  kemungkinan  risiko,  dilakukan  dengan cara  mengelompokkan  berdasarkan  faktor-faktor  yang  muncul  seperti  pada  faktor  lingkungan atau alam, faktor SDM, serta faktor sistem dan infrastruktur.
Tabel 2. Identifikasi Kemungkinan Risiko Faktor Id Kemungkinan Risiko Alam atau Lingkungan R01 Banjir R02 Gempa Bumi R03 Petir R04 Kebakaran R05 Listrik Padam Manusia R06 Human Error R07 Data dan Informasi diakses oleh pihak yang tidak berwenang R08 Penyalahgunaan hak akses R09 Vandalisme R10 Cybercrime Sistem dan Insfrastruktur R11 Server down R12 Backup Failure R13 Overhead
412 Jatisi ISSN 2407-4322 Vol. 9, No. 1, Maret 2022, Hal. 407-420 E-ISSN 2503-2933
IJCCS Vol. x, No. end_page
R14 Data corrupt R15 Overcapacity R16 Overload R17 Web service mati secara tiba-tiba R18 Koneksi jaringan terputus R19 Koneksi jaringan tidak stabil R20 Sistem Crash R21 Gagal update R22 Memori penuh R23 Kegagalan software R24 Kegagalan hardware R25 Serangan virus R26 Proses maintenance tidak terjadwal

## • Identifikasi Dampak Risiko
Setelah dilakukan tahap identifikasi risiko, beberapa kemungkinan risiko ditemukan dari beberapa  faktor  seperti  faktor  lingkungan,  alam,  serta  sistem  dan  infrastruktur  yang  dapat berpotensi untuk mengancam kinerja dari aplikasi ERP, maka perlu dilakukan analisis dampak yang dihasilkan dari risiko yang sudah teridentifikasi.
Tabel 3. Identifikasi Dampak Risiko
Id Kemungkinan Risiko Dampak R01 Banjir Terjadi kerusakan infrastruktur dan menghambat aktivitas  bisnis  Perusahaan  di  CV.  Ribka Furniture. R02 Gempa Bumi Terjadi  kerusakan  insfrastruktur  dan  proses bisnis Perusahaan terhenti R03 Petir Mengalami kerusakan infrastrutur pada perusahaan  dan  mengalami  kerugian  secara finansial. R04 Kebakaran Terjadi  kerusakan  infrastruktur  perusahaan, proses  bisnis  terhenti,  instansi  mengalami kerugian secara finansial. R05 Listrik Padam Seluruh akifitas pada perusahaan terhenti R06 Human Error Proses  layanan  pada  pengoroman  data  tidak berjalan secara optimal R07 Data dan Informasi diakses oleh pihak yang tidak berwenang Mengakibatkan  kebocoran  informasi  data  an memungkinkan manipulasi data R08 Penyalahgunaan hak akses Mengakibatkan  kebocoran  informasi  data  an memungkinkan manipulasi data R09 Vandalisme Dapat  mengakibatkan  kerusakan  pada  hardware maupun perangkat lainya R10 Cybercrime Adanya manipulasi data serta pencurian data
Wirawan, et., al [ Analisis Manajemen Risiko Dengan Menggunakan Framework ISO 31000:2018 pada Sistem Informasi Gudang]
uscript is short and clear, implies research results (First Author)
R11 Server down Kegagalan dalam melakukan akses ke server R12 Backup Failure Meningkatkan risiko kehilangan data R13 Overhead Kinerja  hardware  kurang  maksimal,  karena rusaknya  hardware  yang  harus  menanggung suhu panas yang terus menerus R14 Data corrupt Dapat mengalami kehilangan data R15 Overcapacity Kapasitas  memori  penuh  sehingga  database tidak dapat menampung data berlebih R16 Overload Kehilangan  data  dan  proses  loading  terhambat karena  log  database,  log  temp  dan  log  temp database terisi penuh R17 Web service mati secara tiba-tiba Aplikasi ERP tidak bisa dibuka R18 Koneksi jaringan terputus Kegagalan  dalam  melakukan  akses  ke  aplikasi ERP R19 Koneksi jaringan tidak stabil Kegiatan  yang  memerlukan  akses  internet menjadi sangat lambat R20 Sistem crash Kerusakan  sistem  yang  menyebabkan  aplikasi ERP  tidak  dapat  diakses  dalam  jangka  waktu sementara R21 Gagal update Kegagalan  dalam  melakukan  update  aplikasi setelah dilakukan maintenence R22 Memori penuh Data tidak bisa tersimpan dalam komputer R23 Kegagalan software Software tidak bisa berjalan R24 Kegagalan hardware Hardware  mengalami  kerusakan  dan  tidak  bisa di fungsikan R25 Serangan virus Komputer terserang virus malware atau sebagainya sehingga proses bisnis terganggu R26 Proses maintenance tidak terjadwal Menyebabkan  sering  terjadinya  error  pada aplikasi ERP

## 3.2 Analisis Risiko
Tahap  ini  dilakukan  proses  analisis  risiko  dengan  menentukan  nilai  dari  kemungkinan- kemungkinan  risiko  yang  telah  diidentifikasi  pada  tahap  sebelumnya.  Pada  proses  ini menggunakan  tabel  kriteria  likelihood  yang  dibedakan  menjadi  lima  kriteria  dari  berapa banyaknya kemungkinan risiko yang terjadi dalam kurun waktu tertentu. Tabel Likelihood dapat dilihat pada Tabel 4.
Tabel 4. Nilai pada Likelihood Likelihood Deskripsi Frekuensi Kejadian Nilai Kriteria 1 Rare Risiko sangat jarang terjadi >2 tahun 2 Unlikely Risiko jarang terjadi 1 - 2 tahun
414 Jatisi ISSN 2407-4322 Vol. 9, No. 1, Maret 2022, Hal. 407-420 E-ISSN 2503-2933
IJCCS Vol. x, No. end_page
Kemudian dilakukan tahap penilaian dari dampak atau impact yang terjadi pada objek kasus terhadap kemungkinan risiko yang terjadi. Pada kriteria penilaian dampak atau impact ini dibedakan  berdasarkan  seberapa  besar  dampak  yang  akan  ditimbulkan  untuk  mempengaruhi kinerja dari aplikasi ERP. Nilai dari dampak ini dapat dilihat di tabel impact pada Tabel 5.
Tabel 5. Nilai Kriteria Impact Impact Deskripsi Nilai Kriteria 1 Insignificant Risiko tidak menganggu aktivitas dan proses bisnis pada instansi 2 Minor Aktivitas pada instansi sedikit terhambat, namun tidak  menganggu aktivitas inti pada instansi 3 Moderate Risiko  tersebut  menganggu  jalannya  proses  bisnis  pada  instansi, sehingga aktivitas bisnis sedikit terhambat 4 Major Risiko tersebut menghambat hampir seluruh jalannya proses bisnis pada instansi 5 Catastrophic Risiko  mengganggu  jalannya  proses  bisnis  yang  ada  secara menyeluruh dan menghentikan aktivitas instansi secara total
Dari  kriteria  Likelihood  pada  tabel  4  dan  kriteria  impact  pada  tabel  5.  Berikutnya memberikan penilaian pada terhadap kemungkinan risiko berdasarkan tabel 4 dan 5.
Tabel 6. Penilaian Likelihood dan Impact Id Kemungkinan Risiko Likelihood Impact R01 Banjir 1 3 R02 Gempa Bumi 2 4 R03 Petir 2 3 R04 Kebakaran 1 5 R05 Listrik Padam 3 3 R06 Human Error 4 3 R07 Data dan Informasi diakses oleh pihak yang tidak berwenang 2 2 R08 Penyalahgunaan hak akses 2 2 R09 Vandalisme 1 3 R10 Cybercrime 1 3 R11 Server down 4 4 R12 Backup Failure 1 2 R13 Overheat 3 1 R14 Data corrupt 1 4 R15 Overcapacity 2 1
3 Possible Risiko cukup sering terjadi 7 - 12 bulan 4 Likely Risiko sering terjadi 4 - 6 bulan 5 Certain Risiko selalu terjadi 1 - 6 bulan
Wirawan, et., al [ Analisis Manajemen Risiko Dengan Menggunakan Framework ISO 31000:2018 pada Sistem
Informasi Gudang]
uscript is short and clear, implies research results (First Author)
R16 Overload 3 2 R17 Web service mati secara tiba-tiba 4 4 R18 Koneksi jaringan terputus 4 4 R19 Koneksi jaringan tidak stabil 3 3 R20 Sistem crash 4 3 R21 Gagal update 3 4 R22 Memori penuh 1 2 R23 Kegagalan software 3 3 R24 Kegagalan hardware 2 3 R25 Serangan virus 1 3 R26 Proses maintenance tidak terjadwal 2 3
Dari  tabel  6  diatas,  ditemukan  nilai-nilai  likelihood  dan  impact  terhadap  kemungkinan risiko  yang  telah  teridentifikasi . Hingga kemudian  akan  ditemukan  nilai  dari Likelihood dan Impact , setelah itu dilakukan evaluasi risiko.

## 3.3 Evaluasi Risiko
Tahap  akhir  adalah  evaluasi  risiko,  yaitu  melakukan  proses  evaluasi  terhadap  segala kemungkinan  risiko  yang  tadinya  telah  dilakukan  analisis  dari  tahapan  sebelumnya.  Hingga kemudian menghasilkan analisis risiko untuk dapat dikategorikan sebagai 3 level risiko yaitu : Low , Medium , dan High .
Tabel 7. Matrix Evaluasi Risiko
L ik el ih o o d Certain 5 Medium Medium High High High Likely 4 Medium Medium Medium High High Possible 3 Low Medium Medium Medium High Unlikely 2 Low Low Medium Medium Medium rare 1 Low Low Low Medium Medium Impact 1 2 3 4 5 Insigficant  Minor Moderate Major Catastrophic
Rasio  pengelompokan  berdasarkan  level  risiko  atau risk  level dimulai  dari  yang  tertinggi hingga terendah, hal tersebut dijelaskan pada tabel 7
Hingga  nantinya  setiap  Id  dari  kemungkinan  risiko  akan  dimasukkan  kedalam  matiks evaluasi risiko sesuai dengan kriteria Likelihood dan kriteria Impact .
Tabel 8. Matrix Evaluasi Risiko Berdasarkan Likelihood dan Impact
L ik el ih o o d
Certain 5
Likely 4 R06 R20 R11 R17 R18 Possible 3 R13 R16 R05 R19 R23 R21 Unlikely 2 R15 R08 R07 R03 R24 R26 R02
416 Jatisi ISSN 2407-4322 Vol. 9, No. 1, Maret 2022, Hal. 407-420 E-ISSN 2503-2933
IJCCS Vol. x, No. end_page rare 1 R09 R12 R22 R01 R10 R25 R14 R04 Impact 1 2 3 4 5 Insigficant Minor Moderate Major Catastrophic
Tabel  8  dihasilkan  perhitungan Likelihood dan Impact terdapat 26  kemungkinan  risiko yang bisa dikelompokkan dengan rasio.
Setelahnya  akan  dikelompokkan  telah  menyesuaikan  dengan  tingkatan  26  kemungkinan risiko tersebut kedalam tingkatan level high , medium dan low .
Tabel 9. Pengelompokkan Risiko Berdasarkan Tingkatan Id Kemungkinan Risiko Likelihood  Impact  Risk Level R11 Server down 4 4 High R17 Web service mati secara tiba-tiba 4 4 High R18 Koneksi jaringan terputus 4 4 High R21 Gagal update 3 4 Medium R06 Human Error 4 3 Medium R20 Sistem crash 4 3 Medium R05 Listrik Padam 3 3 Medium R19 Koneksi jaringan tidak stabil 3 3 Medium R23 Kegagalan software 3 3 Medium R02 Gempa Bumi 2 4 Medium R16 Overload 3 2 Medium R03 Petir 2 3 Medium R24 Kegagalan hardware 2 3 Medium R26 Proses maintenance tidak terjadwal 2 3 Medium R04 Kebakaran 1 5 Medium R14 Data corrupt 1 4 Medium R08 Penyalahgunaan hak akses 2 2 Low R07 Data dan Informasi tidak sesuai 4 4 Low R13 Overheat 3 1 Low R15 Overcapacity 2 1 Low R01 Banjir 1 3 Low R10 Cybercrime 1 3 Low R25 Serangan virus 1 3 Low R09 Vandalisme 1 2 Low R12 Backup Failure 1 3 Low R22 Memori penuh 1 2 Low
Tabel  9  di  atas,  urutan  dari  evaluasi  risiko,memiliki  26  kemungkinan  yang  diduga  risiko telah  dianalisis  dan  dikategorikan  sesuai  dengan  level  risikonya.  Terdapat  3  risiko  dengan tingkatan high yaitu:  R11, R17  dan  R18.  Lalu  13 risiko  dengan  tingkatan medium yaitu:  R21, R06, R20, R05, R19, R23, R02, R16, R03, R24, R26, R04, R14. Dan terakhir 10 risiko dengan tingkatan low yaitu: R07, R08, R13, R15, R01, R10, R25, R09, R12, R22.
Wirawan, et., al [ Analisis Manajemen Risiko Dengan Menggunakan Framework ISO 31000:2018 pada Sistem Informasi Gudang]
uscript is short and clear, implies research results (First Author)

## 3.4 Perlakuan Risiko
Setelah  analisis  risiko  diatas,  maka  setelah  itu  masuk  pada  tahap Risk  Treatment atau perlakuan risiko. Pada tahapan ini dilakukan pemberian usulan tindakan risiko dari risiko yang telah di kelompokkan berdasarkan risk level dari tabel 9.
Tabel 10. Usulan Perlakuan Risiko
Id Kemungkinan Risiko Risk Level  Tindakan Risiko R11 Server down High Melakukan  pemeriksaan  berskala  pada database R17 Web  service  mati  secara tiba-tiba High Memberikan  pemberitahuan  kepada  user saat  web  service  mati.  Melakukan troubleshooting saat web service mati. R18 Koneksi jaringan terputus High Mengganti ISP (Internet Service Provider) dengan yang baru R21 Gagal update Medium Setelah  ditemukan  beberapa  kesalahan sistem segera melakukan perbaikan sistem. R06 Human Error Medium Melakukan training pada setiap SDM R20 Sistem crash Medium Melakukan  perbaikan  jika  ditemukan kesalahan  sistem  pada  saat  melakukan maintenence R05 Listrik Padam Medium Menyediakan  generator  set  listrik  dengan daya  yang  sesuai  dengan  kebutuhan. Kemudian  menyiapkan  Uninterruptible Power Supply (UPS) R19 Koneksi  jaringan  tidak stabil Medium Mengganti ISP (Internet Service Provider) dengan yang baru R23 Kegagalan software Medium Melakukan  pengecekan  terhadap  driver, IRQ,  atau  resource  lainya  pada  PC,  jika diperlukan  melakukan  install  ulang  pada OS R02 Gempa Bumi Medium Menyediakan  tempat  yang  aman  untuk perangkat-perangkat yang ada R16 Overload Medium Melakukan  refresh  penggunaan  db  log, temp,  dan  RAM.  Serta  melakukan pengecekan terhadap database perusahaan R03 Petir Medium Memasang alat penangkal petir R24 Kegagalan hardware Medium Memberikan asuransi terhadap aset hardware yang ada R26 Proses  maintenance  tidak terjadwal Medium Melakukan penjadwalan maintenance rutin setiap minggu R04 Kebakaran Medium Menyiapkan alat pemadam kebakaran R14 Data corrupt Medium Melakukan backup data secara berskala R08 Penyalahgunaan hak akses Low Memberikan  batasan  akses  pada  setiap user R07 Data dan Informasi diakses  oleh  pihak  yang tidak berwenang Low Memberikan  batasan  akses  pada  setiap user
418 Jatisi ISSN 2407-4322 Vol. 9, No. 1, Maret 2022, Hal. 407-420 E-ISSN 2503-2933
IJCCS Vol. x, No. end_page
R13 Overheat Low Menyediakan  ruang  yang  memiliki  AC (Air  Conditioner)  dan  menambah  fan pada semua hardware R15 Overcapacity Low Menambah  kapasitas  memori  yang  lebih besar  agar  daya  tampungnya  lebih optimal.  Melakukan  cek  memori  secara berkala. R01 Banjir Low Meletakkan  alat  alat  infrastruktur  di tempat yang aman dari banjir R10 Cybercrime Low Mengganti password server secara berkala. R25 Serangan virus Low Melakukan  scanning  antivirus  terhadap portable  device,  dan  selalu  mengaktifkan firewall dan internet security R09 Vandalisme Low Memasang  dan  memantau  CCTV  di gedung perusahaan. R12 Backup Failure Low Memperhatikan penggunaan memori yang digunakan  database  agar  jangan  sampai penuh.  Membuat  maintenance  plan  yang tepat. Serta membuat SOP dan melakukan backup data secara berkala. R22 Memori penuh Low Menambah  kapasitas  memori  yang  lebih besar  agar  daya  tampungnya  lebih optimal.  Melakukan  cek  memori  secara berkala.
Dalam  tabel  10  diatas  ini  diharapkan  mampu  meminimalisir  kemungkinan  risiko  apa saja yang akans terjadi pada aplikasi ERP.

## 4. KESIMPULAN
Dari penelitian Analisis Risiko menggunakan ISO 31000:2018 yang telah dilakukan pada aplikasi  ERP  di  CV.  Ribka  Furniture,  terdapat  beberapa  tahapan  seperti  penilaian  risiko, identifikasi risiko, analisis risiko, evaluasi risiko, serta pada tahapan perlakuan risiko. terdapat 26 risiko yang  menyebabkan aplikasi ERP pada proses bisnis di CV. Ribka Furniture menjadi terhambat.
Berdasarkan penelitian ditemukan 3 kemungkinan risiko dengan tingkatan High seperti Server  Down,  Web  service  yang  sering  mati,  serta  koneksi  jaringan  yang  sering  terputus. Kemudian  terdapat  13  risiko  dengan  tingkatan  medium,  meliputi  Kegagalan  software,  sistem crash,  human  error,  koneksi  jaringan  tidak  stabil,  gempa  bumi,  petir,  kerusakan  hardware, proses  maintenence  tidak  terjadwal,  overload,  serta  data  corrupt.  Selain  itu  juga  terdapat  10 risiko dengan tingkatan low, seperti penyalahgunaan hak akses, overheat, overcapacity, banjir, cybercrime, serangan virus, vandalisme, kegagalan backup, serta memori penuh.
Setelah  dilakukan  penelitian  ini  diharapkan  penelitian  ini  dapat  digunakan  sebagai pedoman  bagi  CV.  Ribka  Furniture  untuk  meminimalisir  kemungkinan  risiko  yang  dapat disebabkan oleh berbagai macam hal seperti yang sudah disebutkan diatas dengan menerapkan perlakuan risiko dari tabel 10 seperti mengganti ISP terbaru, melakukan troubleshooting ketika
Wirawan, et., al [ Analisis Manajemen Risiko Dengan Menggunakan Framework ISO 31000:2018 pada Sistem Informasi Gudang]
uscript is short and clear, implies research results (First Author)
web  service  mati, serta  melakukan  pengecekan  berskala  pada  database,  sehingga  proses  bisnis perusahaan dapat terus berjalan dengan baik.

## DAFTAR PUSTAKA
[1] N.  M.  Sirait  and  A.  Susanty,  2016. “Analisis  Risiko  Operasional  Berdasarkan Pendekatan Enterprise Risk Management ( ERM ) pada Perusahaan,” Ind. Eng. Online J. , Vol. 5, No. 2012, p. 4,
[2] F.  M.  Hutabarat  and  A.  D.  Manuputty,  2020, “Analisis  Resiko  Teknologi  Informasi Aplikasi  VCare  PT  Visionet  Data  Internasional  Menggunakan  ISO  31000,”  J.  Bina Komput. , Vol. 2, No. 1, pp. 52–65, doi: 10.33557/binakomputer.v2i1.792.
[3] S.  Wiyono  and  A.  R.  Tanaamah,  2017, “Analisis  Kinerja  SI/TI  pada  PDAM  Kota Salatiga  Menggunakan  Kerangka  IT  Balanced  Scorecard,”  J.  Buana  Inform. ,  Vol.  8, No. 4, pp. 181–192, doi: 10.24002/jbi.v8i4.1442.
[4] F.  Manoppo,  2017, “Perencanaan  Strategis  Sistem  Informasi  Menggunakan  Metode Ward  and  Peppard  (Studi Kasus:  Pada  STMIK  Parna  Raya Manado)  Franky,” Semin. Nas. IPTEK Terap. , Vol. 2, pp. 56–62, [Online]. Available: http://conference.poltektegal.ac.id/index.php/senit2017.
[5] I.  Lanin,  2018.  “ Standar  Baru  Manajemen  Risiko  ISO  31000:  2018, ” IBFG  Institute , https://ibfgi.com/risk-management-31000/ (accessed Apr. 12, 2018).
[6] G. Keifer and F. Effenberger, 1967. “ Risk Management” Angew. Chemie Int. Ed. , vol. 6, no. 11, pp. 951–952.
[7] A. Novia Rilyani, Y. A. Firdaus W ST, and D. S. Dwi Jatmiko, 2015, “Analisis Risiko Teknologi Informasi Berbasis Risk Management Menggunakan ISO 31000 (Studi Kasus : i-Gracias  Telkom  University)  Information  Technology  Risk  Analysis  Based  On  Risk Management  Using  Iso  31000  (Case  Study :  i-Gracias  Telkom  University),” e-
Proceeding Eng. , Vol. 2, No. 2, pp. 6201–6208.
[8] H.  T.  I.  Driantami,  Suprapto,  and  A.  R.  Perdanakusuma,  2018. “Analisis  Risiko Teknologi  Informasi  Menggunakan  ISO  31000  (Studi  Kasus:  Sistem  Penjualan  PT Matahari  Department  Store  Cabang  Malang  Town  Square),”  J.  Pengemb.  Teknol.  Inf. dan Ilmu Komput. , Vol. 2, No. 11, pp. 4991–4998.
[9] S.  Agustinus,  A.  Nugroho,  and  A.  D.  Cahyono,  2017, “Analisis  Risiko  Teknologi Informasi  Menggunakan  ISO  31000  pada  Program  HRMS,”  J.  RESTI  (Rekayasa  Sist. dan Teknol. Informasi) , Vol. 1, No. 3, pp. 250–258, doi: 10.29207/resti.v1i3.94.
[10] Y. Erlika, M. I. Herdiansyah, and A. H. Mirza, 2020, “Analisis IT Risk Management di Universitas Bina Darma Menggunakan ISO31000,” J. Ilm. Inform. Glob. , Vol. 11, No. 1, doi: 10.36982/jig.v11i1.1073.
420 Jatisi ISSN 2407-4322 Vol. 9, No. 1, Maret 2022, Hal. 407-420 E-ISSN 2503-2933
IJCCS Vol. x, No. end_page
[11] D.  L.  Ramadhan,  R.  Febriansyah,  and  R.  S.  Dewi,  2020, “Analisis  Manajemen  Risiko Menggunakan  ISO  31000  pada  Smart  Canteen  SMA  XYZ,”  JURIKOM  (Jurnal  Ris. Komputer) , Vol. 7, No. 1, p. 91, doi: 10.30865/jurikom.v7i1.1791.
[12] Angraini  and  I.  D.  Pertiwi,  2017, “Analisa  Pengelolaan  Risiko  Penerapan  Teknologi Informasi Menggunakan ISO 31000,” J. Ilm. Rekayasa dan Manaj. Sist. Inf. , Vol. 3, No.
2, pp. 70–76, [Online]. Available: http://ejournal.uin-
suska.ac.id/index.php/RMSI/article/view/4317.
[13] M.  Miftakhatun,  2020,  “ Analisis  Manajemen  Risiko  Teknologi  Informasi  pada  Website Ecofo Menggunakan ISO 31000,” J. Comput. Sci. Eng. , Vol. 1, No. 2, pp. 128–146, doi: 10.36596/jcse.v1i2.76.
[14] M.  Monica,    didik  Kurniawan,  and  R.  Prabowo,  2020, “Analisis  Manajemen  Risiko Sistem  Informasi  Pengelolaaan  Data  English  Proficiency  Test  (EPT)  dan  Portal Informasi  di  UPT  Bahasa  Universitas  Lampung  Menggunakan Metode  ISO  31000,”  J.
Komputasi , Vol. 8, No. 1, pp. 83–90, doi: 10.23960/komputasi.v8i1.2351.