## Manajemen Risiko Keamanan Aset Teknologi Informasi Menggunakan ISO 31000:2018 Diskominfo Kota Salatiga
Muhammad Ilham Fachrezi* 1 , Ariya Dwika Cahyono 2 , Penidas Fiodinggo Tanaem 3 1,2 Universitas Kristen Satya Wacana ; Jl. Diponegoro No.52-60, Salatiga, Kec. Sidorejo, Kota Salatiga, Jawa Tengah 50711, (0298) 321212
3 Jurusan Sistem Informasi, FTI UKSW, Salatiga e-mail: * 1 fachrezilhm@gmail.com, 2 ariyadc@uksw.edu, 3 penidas.fiodinggo@uksw.edu

## Abstrak
Dinas  Komunikasi  dan  Informatika  (DISKOMINFO)  Kota  Salatiga  merupakan  instansi pemerintah yang menggunakan teknologi informasi sebagai peranan penting untuk menunjang proses bisnis. Untuk itu, perlu adanya manajemen risiko sebagai standar atau pedoman dalam penanganan  dan  perlindungan  terhadap  aset  teknologi  informasi.  Tujuan  dari  penelitian  ini untuk mengidentifikasi, menganalisis dan mengelola risiko keamanan aset teknologi informasi dan juga mengetahui tingkat risiko pada aspek keamanan aset teknologi informasi. Penerapan manajemen  risiko  pada  penelitian  ini  menggunakan  ISO  31000:2018  yang  terdiri  dari  tahap identifikasi risiko, tahap analisis risiko, tahap evaluasi risiko, dan tahap perlakuan risiko. Dari hasil penelitian ini, terdapat 2 kemungkinan risiko dengan tingkatan rendah, 11 kemungkinan risiko  dengan  tingkatan  menengah,  dan  4  risiko  tingkat  tinggi.  Dari  hasil  tersebut,  maka DISKOMINFO  Kota  Salatiga  memerlukan  perhatian  khusus  pada  permasalahan  listrik  yang sering padam, server down, koneksi internet yang sering putus, dan sambaran petir.
Kata kunci —manajemen risiko, teknologi informasi, analisis risiko, penilaian risiko.

## Abstract
The  Office  of  Communication  and  Information  Technology  (DISKOMINFO)  Salatiga City is a government agency that uses information technology as an important role to support business processes. For this reason, it is necessary to have risk management as a standard or guide in the handling and protection of information technology assets. The purpose of this study is to identify, analyze and manage the security risks of information technology assets and also to  determine  the  level  of  risk  in  the  security  aspects  of  information  technology  assets.  The application  of risk  management  in  this study  uses ISO  31000:  2018  which consists  of  the  risk identification  stage,  the  risk  analysis  stage,  the  risk  evaluation  stage,  and  the  risk  treatment stage.  From  the  results  of  this  study,  there  are  2  possible  low-level  risks,  11  medium-level possible risks, and 4 high-level risks. From these results, DISKOMINFO Salatiga City requires special attention to the problems of frequent power outages, servers down, internet connection that often breaks, and lightning strikes.
Keywords — risk management, information technology, risk analysis, risk assessment.

## 1. PENDAHULUAN
Dinas Komunikasi dan Informatika (DISKOMINFO) Kota Salatiga Provinsi Jawa Tengah yang berada di Jalan Letjend Sukowati No. 51 merupakan instansi pemerintahan yang memiliki tugas  untuk  melaksanakan  urusan  pemerintahan  yang  menjadi  kewenangan  Daerah  dalam
bidang  komunikasi  dan  informatika,  bidang  statistik  dan  bidang  persandian  serta  tugas pembantuan yang diberikan kepada Daerah.
Dalam melaksanakan tugas dengan didukungnya teknologi informasi pada dinas tersebut, aset  teknologi  informasi  memiliki  peranan  penting  untuk  berjalannya  proses  bisnis DISKOMINFO  Kota  Salatiga  karena  aset  teknologi  informasi  merupakan  salah  satu  sarana sumber  informasi  penting  pada  DISKOMINFO  Kota  Salatiga.  Jika  aset  teknologi  informasi mendapat  ancaman  dan  serangan  baik  dari  dalam  maupun  dari  luar  maka  dapat  menimbulkan risiko yang mengganggu dalam proses bisnis bahkan juga dapat menghentikan proses bisnis[1]. Oleh  karena  itu,  begitu  pentingnya  manajemen  risiko  sebagai  penanganan  dan  perlindungan terhadap  aset  dengan  cara  melakukan  penilaian  risiko  untuk  menindaklanjuti  perlakuan  risiko yang telah diberikan guna meminimalisir risiko-risiko yang mungkin terjadi di DISKOMINFO Kota Salatiga.
Untuk  mengetahui  nilai  risiko  pada  aset  teknologi  informasi  di  DISKOMINFO  Kota Salatiga,  maka  digunakanlah  ISO  (International  Organization  for  Standardization)  31000:2018 Risk Management – Guideline. ISO 31000:2018 yang merupakan sebuah standar atau pedoman manajemen risiko memiliki tiga elemen yaitu prinsip, kerangka kerja, dan proses. Prinsip pada manajemen  risiko  adalah  filosofi  manajemen  risiko  sedangkan  kerangka  kerja  adalah pengaturan  yang  terstruktur  dan  sistematis  pada  sistem  manajemen  risiko  dan  untuk  proses adalah aktivitas dalam pengelolaan risiko secara berurutan dan saling berhubungan satu dengan yang lain[2].
ISO  31000:2018  resmi  dirilis  pada  Februari  2018  yang  menggantikan  ISO  31000:2009 Risk  Management  –  Principles  and  Guideline[2].  ISO  31000:2018  dirilis  untuk  memastikan tetap relevan sesuai dengan evolusi pasar dan tantangan baru yang dihadapi oleh organisasi[3]. Selain  itu,  ISO  31000:2018  juga  memberikan  pedoman  yang  lebih  strategis  dan  lebih menekankan keterlibatan manajemen senior dan integrasi manajemen risiko dalam organisasi.

## 2. METODE PENELITIAN

## 2.1 Penelitian Terdahulu
Penelitian  sebelumnya  yang  berkaitan  dengan  ISO  31000  dilakukan  di  Dinas Komunikasi,  Informatika,  Persandian  dan  Statistik  (DISKOMINFOPS)  Kabupaten  Indragiri Hilir  Kota  Tembalang  Provinsi  Riau  pada  tahun  2019  oleh  Reski  Mai  Candra.  Penelitian  ini membangun sistem manajemen risiko keamanan aset teknologi informasi berdasarkan pedoman ISO 31000:2018. Dalam penelitian ini ditemukan adanya 45 risiko yang teridentifikasi dengan 14 risiko level rendah, 16 risiko level menengah, dan 15 risiko level tinggi [1].
Penelitian  lain  yang  berkaitan  dengan  ISO  31000  dilakukan  di  PT.  Remaja  Rosdakarya pada tahun 2018 oleh Tri Ramdhany dan Rio Andriyat Krisdiawan dengan judul ―Analisis risiko sistem informasi penjualan pada PT. Remaja Rosdakarya menggunakan ISO 31000‖. Hasil dari penelitian ini adalah analisis nilai risiko dan nilai dampak yang  muncul pada sistem informasi penjualan  sesuai  dengan  standar  ISO  31000.  Dengan  adanya  analisis  risiko  tersebut  dapat mengurangi  dampak  negative  melalui  perlakuan  risiko  dan  juga  dapat  membantu  dalam  para pemangku jabatan terkait dalam mengambil keputusan lebih baik [4].
Selain  penelitian  di  atas,  penelitian  yang  meggunakan  ISO  31000  adalah  ―Analisis Manajemen Risiko Menggunakan ISO 31000 pada Smart Canteen SMA XYZ‖ oleh Dewangga Lazuardi Ramadhan pada tahun 2020. Hasil dari penelitian yang diperoleh dari proses evaluasi risiko menggunakan table matriks ditemukan 1 nilai risiko ekstrim, 2 nilai risiko tinggi, 4 nilai risiko  sedang,  dan  5  nilai  risiko  rendah.  Dengan  adanya  penelitian  ini  diharapkan  dapat mengurangi risiko yang timbul pada Smart Canteen SMA XYZ [5].
766 Jatisi ISSN 2407-4322 Vol. 8, No. 2, Juni 2021, Hal. 764-773 E- ISSN 2503-2933

## 2. 2 Landasan Teori
2. 2.1 Risiko
Risiko  adalah  sebuah  ketidakpastian  pada  masa  yang  akan  datang  dan  mempunyai dampak  negatif  terhadap  tujuan  yang  ingin  dicapai  [2].  Adanya  risiko  merupakan  sebuah tantangan  bagi  organisasi,  karena  dalam  menimimalisir  terjadinya  risiko  perlu  adanya manajemen  risiko  dengan  baik.  Manajemen  risiko  diperlukan  untuk  melindungi  aset  yang dimiliki  organisasi  dan  untuk  mengelola  risiko  menjadi  sebuah  peluang  bagi  organisasi.  Agar terjamin keefektivitasnya pada suatu perusahaan, manajemen risiko harus memenuhi prinsip dan pedoman yang sudah ditentukan [6].

## 2. 2.2 Framework ISO 31000:2018
ISO  31000  adalah  sebuah  panduan  atau  pedoman  dalam  melakukan  penerapan  risiko yang dikodifikasi oleh International Organization for Standardization (ISO). Tujuan ISO 31000 adalah  sebagai  standar internasional  untuk  penerapan manajemen  risiko  yang  dapat digunakan oleh  berbagai  jenis  organisasi  dalam  menghadapi  berbagai  risiko  yang  ada  pada  proses  bisnis organisasi  [3].  Dalam  proses  manajemen  risikonya,  ISO  31000  membagi  kriteria  risiko berdasarkan  tingkat  kepentingannya  [6].  ISO  31000:2018  menggantikan  versi  2009  yang merubah  nama  dari  ―principles  and  guidelines‖  menjadi  ―guidelines‖.  Hal  ini  merupakan penyederhanaan  dari  versi  sebelumnya,  telihat  dari  jumlah  halaman  yang  berkurang  dari  24 halaman menjadi hanya 16 halaman [2].

## 2. 3 Metodologi Penelitian
Metode penelitian adalah tahap dalam  melakukan proses penelitian agar hasil penelitian yang  telah  tercapai  sesuai  dengan  apa  yang  diinginkan.  ISO  31000  yang  merupakan  standar manajamen  risiko  dengan  tujuan  untuk  memberikan  prinsip-prinsip  dan  pedoman  dalam melakukan manajemen risiko. Berikut adalah tahap-tahap proses manajemen risiko secara garis besar:
Penetapan Tujuan dan Konteks Penilaian Risiko Identifikasi Risiko Analisis Risiko Evaluasi Risiko Perlakuan Risiko Ko m u n ik asi d an K o n su lt asi M o n it o ri n g dan R ev ie w
Gambar 1. Tahap Penelitian

## 2. 3.1 Komunikasi dan Konsultasi
Tujuan tahap komunikasi dan konsultasi adalah untuk membantu pemangku kepentingan dalam memahami risiko, pengambilan keputusan dan perlakuan terhadap risiko yang ada. Oleh karena  itu,  tahap  komunikasi  dan  konsultasi  adalah  tahap  yang  penting  dan  diharapkan  dapat menjadikan  dukungan  pada  proses  manajemen  risiko  agar  proses  manajemen  risiko  menjadi tepat sasaran.

## 2. 3.2 Penetapan Tujuan dan Konteks
Pada  tahap  ini,  harus  ditentukan  tujuan,  ruang  lingkup  dan  bagian  organisasi  apa  yang akan dilakukan manajemen risiko. Terdapat empat konteks yang perlu ditentukan dalam tahap ini  yaitu  konteks  internal,  konteks  eksternal,  konteks  manajemen  risiko,  dan  konteks  kriteria risiko.

## 2. 3.3 Penilaian Risiko
Tahap  ini  bertujuan  untuk  mengidentifikasi  risiko  aset  teknologi  informasi  dengan mengetahui  kemungkinan  terjadinya  suatu  risiko  dan  dampak  nya  terhadap  aset  teknologi informasi  pada  DISKOMINFO  Kota  Salatiga  sehingga  dapat  dihitung  berdasarkan  matriks manajemen  risiko  untuk  mengetahui  apakah  risiko  aset  tersebut  dalam  kategori  rendah, menegah ataupun tinggi. Proses ini terdiri dari 3 tahapan yaitu:

## 2. 3.3.1 Identifikasi Risiko
Tujuan dari identifikasi risiko adalah untuk menemukan, mengenali, dan mendeskripsikan risiko  berdasarkan  informasi  yang  didapat.  Informasi  yang  relevan  dan  sesuai  penting  dalam melakukan identifikasi risiko.

## 2. 3.3.2 Analisis Risiko
Tahap  ini  merupakan  tahap  menentukan  status  risiko  kedalam  peringkat  frekuensi kemungkinan  [7].  Tujuan  dari  analisis  risiko  adalah  untuk  memahami  sifat  risiko  dan karakteristik  risiko  [8].  Analisis  risiko  dapat  dilakukan  dengan  berbagai  tingkat  detail  dan kompleksitas tergantung pada tujuan analisis dan ketersediaan informasi.

## 2. 3.3.3 Evaluasi Risiko
Pada  tahap  ini  melibatkan  perbandingan  hasil  analisis  risiko  dengan  kriteria  risiko  yang sudah  ditetapkan.  Tujuan  dari  tahap  ini  adalah  untuk  mengetahui  tinggi  rendahnya  prioritas risiko yang ada dan tingkat risiko mana yang harus ditindaklanjuti [9].

## 2. 3.3.4 Perlakuan Risiko
Tahap  ini  merupakan  proses  menyeleksi  dan  menerapkan  langkah-langkah  dalam meminimalisir  kemungkinan  terjadinya  risiko.  Tujuan  dari  perlakuan  risiko  adalah  untuk memilih dan menerapkan tindakan untuk menangani risiko.

## 2. 3.3.5 Monitoring dan Review
Tahap ini harus menjadi bagian dari rencana proses manajemen risiko. Tujuan dari tahap ini  adalah  memastikan  bahwa  pelaksanaan  manajemen  risiko  berjalan  sesuai  dengan  rencana. Hasil  dari  tahap  monitoring  dan  review  digunakan  sebagai  bahan  pertimbangan  akan perkembangan dalam proses manajemen risiko.
768 Jatisi ISSN 2407-4322 Vol. 8, No. 2, Juni 2021, Hal. 764-773 E- ISSN 2503-2933

## 3. HASIL DAN PEMBAHASAN

## 3.1 Identifikasi Risiko
Tahap  identifikasi  risiko  ini  bertujuan  untuk  menemukan,  mengenali  dan mendeskripsikan  kemungkinan  risiko  yang  telah  didapat  melalui  proses  wawancara.  Proses wawancara  dilakukan  dengan  beberapa  narasumber  yang  bertanggung  jawab  mengenai bidangnya . Berikut  rincian  beberapa  kemungkinan  risiko  yang  dapat  dilihat  pada  Tabel  1  di bawah ini:
Tabel 1. Kemungkinan Risiko No Kemungkinan Risiko 1 Kerusakan pada hardware 2 Overheat
3 Overload
4 Listrik padam
5 Server down 6 Koneksi internet terputus
7 Kehilangan data
8 Kesalahan pegawai / Human Error 9 Dokumentasi program kurang lengkap
10 Maintenance tidak terjadwal 11 Serangan virus 12 Penyalahgunaan hak akses 13 Pencurian perangkat 14 Kebakaran 15 Sambaran petir 16 Banjir 17 CCTV tidak berfungsi dengan baik 18 Genset tidak berfungsi dengan baik

## 3.2 Analisis Risiko
Analisis risiko adalah tahap memahami risiko lebih dalam. Artinya, tahap ini menentukan status  risiko  kedalam  peringkat  frekuensi  kejadian.  Analisis  risiko  dapat  menjadikan  strategi dalam  pengambilan  keputusan  mengenai  kemungkinan  risiko  yang  akan  terjadi.  Pada DISKOMINFO Kota Salatiga sendiri terdapat beberapa temuan risiko yang dikhawatirkan akan terjadi. Adapun temuan risiko yang sering terjadi hingga mengganggu berjalannya proses bisnis IT yang ada di DISKOMINFO Kota Salatiga.
Risiko  pertama  adalah  gangguan  listrik,  listrik  padam  tentu  berdampak  pada  hardware dan  server  yang  akan  mengalami  down.  Jika  server  down,  maka  akan  mengganggu  website- website  yang  dikelola  oleh  DISKOMINFO  Kota  Salatiga.  Resiko  kedua  adalah  kurangnya Sumber  Daya  Manusia  yang  ada.  Karena  di  DISKOMINFO  Kota  Salatiga  tidak  hanya menangani bidang TI di tingkat OPD saja, namun juga menangani seluruh Kota Salatiga seperti internet,  Data  Center,  dan  pengembangan  aplikasi.  Tidak  hanya  itu,  jika  pegawai DISKOMINFO Kota Salatiga berhalangan untuk hadir tentu akan berimbas pada layanan yang akan  terganggu  .  Adapun  risiko  yang  dikhawatirkan  oleh  DISKOMINFO  Kota  Salatiga  yaitu bencana  alam  terutama  gempa  bumi.  Karena  tidak  ada  server  backup  yang  berbeda  lokasi dengan server utama, sehingga jika risiko ini terjadi dapat disimpulkan bahwa data dan layanan akan mengalami gangguan bahkan akan membuat proses bisnis terhenti.
Dalam penilaian kemungkinan risiko, dilakukan dengan memberikan nilai frekuensi dari 1  sampai  5,  semakin  besar  nilainya  maka  semakin  sering  terjadi  risiko  dan  semakin  besar dampak yang akan ditimbulkan. Berikut adalah tabel kemungkinan frekuensi kejadian dan tabel penilaian dampak:
Tabel 2. Kemungkinan Frekuensi Kejadian Frekuensi Kategori Keterangan 1 Sangat kecil Kecil kemungkinan terjadi / tidak pernah terjadi > 5 tahun 2 Kecil Risiko jarang terjadi 3-5 tahun 3 Sedang Risiko terkadang terjadi pada 2-4 tahun 4 Berat Risiko sering terjadi 1-2 tahun 5 Sangat berat  Risiko pasti terjadi < 1 tahun Tabel 3. Penilaian Dampak Nilai  Keterangan
1 Risiko tidak mengganggu aktivitas proses bisnis
2 Risiko sedikit menghambat proses bisnis
3 Risiko mengganggu proses bisnis
4 Risiko menghambat bagian tertentu proses bisnis
5 Risiko menghambat serta mengganggu seluruh proses bisnis
Berikut  adalah  tabel  analisa  risiko  dengan  nilai  kemungkinan  frekuensi  kejadian  dan dampak pada masing-masing risiko yang ada:
Tabel 4. Hasil Penelitian Frekuensi dan Dampak No Kemungkinan Risiko Frekuensi Dampak 1 Kerusakan pada hardware 2 3 2 Overheat 2 3 3 Overload 3 4 4 Listrik padam 5 5 5 Server down 5 4 6 Koneksi internet terputus 5 4 7 Kehilangan data 1 5 8 Kesalahan pegawai / Human Error 2 3 9 Dokumentasi program kurang lengkap 2 4 10 Maintenance tidak terjadwal 1 2 11 Serangan virus 2 3 12 Penyalahgunaan hak akses 1 4 13 Pencurian perangkat 1 4 14 Kebakaran 1 5 15 Sambaran petir 2 5 16 Banjir 1 5 17 CCTV tidak berfungsi dengan baik 2 2 18 Genset tidak berfungsi dengan baik 2 5

## 3.3 Evaluasi Risiko
Pada tahap ini melibatkan perbandingan hasil analisis risiko dengan kriteria risiko yang sudah  ditetapkan.  Tujuan  dari  tahap  ini  adalah  untuk  mengetahui  tinggi  rendahnya  prioritas risiko. Berikut adalah tabel evaluasi risiko:
770 Jatisi ISSN 2407-4322 Vol. 8, No. 2, Juni 2021, Hal. 764-773 E- ISSN 2503-2933
Tabel 5. Evaluasi Risiko No Kemungkinan Risiko Frekuensi Dampak  Level 1 Kerusakan pada hardware 2 3 Menengah 2 Overheat 2 3 Menengah 3 Overload 3 2 Rendah 4 Listrik padam 5 3 Tinggi 5 Server down 5 4 Tinggi 6 Koneksi internet terputus 5 4 Tinggi 7 Kehilangan data 1 5 Menengah 8 Kesalahan pegawai/ Human Error 2 3 Menengah 9 Dokumentasi program kurang lengkap 3 4 Menengah 10 Maintenance tidak terjadwal 1 2 Rendah 11 Serangan virus 2 3 Menengah 12 Penyalahgunaan hak akses 1 4 Menengah 13 Pencurian perangkat 1 4 Menengah 14 Kebakaran 1 5 Menengah 15 Sambaran petir 2 5 Tinggi 16 Banjir 1 5 Menengah 17 CCTV tidak berfungsi dengan baik 2 2 Rendah 18 Genset tidak berfungsi dengan baik 2 3 Menengah
Dari  hasil  Tabel  5  Evaluasi  Risiko,  ditemukan  bahwa  terdapat  3  kemungkinan  risiko dengan  tingkatan  rendah,  11  kemungkinan  risiko  dengan  tingkatan  menengah,  dan  4 kemungkinan risiko dengan tingkatan tinggi.

## 3.4 Perlakuan Risiko
Perlakuan  risiko  merupakan  tindakan  yang  diberikan  berupa  usulan  perlakuan  dalam menangani risiko yang ada. Berikut tabel perlakuan risiko untuk masing-masing risiko:
Tabel 6. Perlakuan Risiko No Kemungkinan Risiko Level Usulan Perlakuan Risiko 1 Kerusakan pada hardware Menengah Memberikan tanggung jawab kepada setiap pegawai agar menggunakan hardware sesuai prosedur yang ada. Apabila hardware  rusak  dan  tidak  bisa diperbaiki  maka  segera  mengurus permintaan hardware baru  agar tidak  menghambat  aktivitas  proses bisnis. 2 Overheat Menengah Meletakkan hardware sesuai dengan  suhu  yang  dianjurkan  dan melakukan maintenance secara terjadwal. 3 Overload Rendah Monitoring server untuk memastikan  dalam  keadaan  baik, optimasi gambar, dan juga memperluas  kapasitas bandwidth
pada website. 4 Listrik padam Tinggi Sebaiknya genset otomatis menyala saat listrik padam. 5 Server down Tinggi Monitoring  data  center  dan  perlu adanya maintenance  server secara berkala dan terjadwal. 6 Koneksi internet terputus Tinggi Melakukan  pengecekan  pada  ISP terkait  maupun  jaringan  yang  ada pada DISKOMINFO Kota Salatiga. 7 Kehilangan data Menengah Melakukan backup data  sesuai standar  dan  merubah  kata  sandi secara berkala. 8 Kesalahan  pegawai  / Human Error Menengah Melakukan pelatihan kepada SDM berdasarkan  standar  yang  sudah ditentukan. 9 Dokumentasi  program  kurang lengkap Menengah Menyertakan  dokumentasi  pada setiap pengembangan maupun pembaruan aplikasi. 10 Maintenance tidak terjadwal Rendah Melakukan penjadwalan maintenance  dengan  baik  dan memberikan informasi maintenance sebelum adanya maintenance,  sebaiknya  1  atau  2 hari sebelumnya. 11 Serangan virus Menengah Menyediakan antivirus dan melakukan pengecekan virus secara berkala pada setiap perangkat komputer. 12 Penyalahgunaan hak akses Menengah Setiap  aktivitas  pegawai  direkam untuk  tindak  pencegahan.  Jadi dalam  setiap  perubahan  data, terdapat siapa yang melakukan dan kapan perubahan dilakukan. 13 Pencurian perangkat Menengah Memberikan  CCTV  pada  semua ruangan. 14 Kebakaran Menengah Menyediakan alarm kebakaran dan APAR untuk mengantisipasi terjadinya kebakaran. 15 Sambaran petir Tinggi Memberikan  alat  penangkal  petir di luar bangunan. 16 Banjir Menengah Membersihkan saluran pembuangan  air  hujan  secara berkala. 17 CCTV  tidak  berfungsi  dengan baik Rendah Melakukan maintenance secara berkala. 18 Genset  tidak  berfungsi  dengan baik Menengah Melakukan maintenance secara berkala.
772 Jatisi ISSN 2407-4322 Vol. 8, No. 2, Juni 2021, Hal. 764-773 E- ISSN 2503-2933

## 4. KESIMPULAN
Berdasarkan  penelitian  yang  dilakukan  di  Dinas  Komunikasi  dan  Informatika  Kota Salatiga mengenai manajemen risiko keamanan aset menggunakan ISO 31000:2018 dijalankan melalui berbagai tahapan-tahapan yang dimulai dari tahapan penilaian risiko (identifikasi risiko, analisis risiko, dan evaluasi risiko) hingga tahap perlakuan risiko.
Melalui berbagai tahapan tersebut, bahwa telah ditemukan terdapat 2 kemungkinan risiko dengan  tingkatan  rendah,  11  kemungkinan  risiko  dengan  tingkatan  menengah,  dan  4 kemungkinan  risiko  dengan  tingkatan  tinggi  seperti  yang  tertera  pada  Tabel  5.  Maka  dapat disimpulkan  bahwa  Dinas  Komunikasi  dan  Informatika  Kota  Salatiga  harus  melakukan perlakuan  risiko  untuk  meminimalisir  terjadi  risiko  yang  akan  datang.  Terutama  pada permasalahan  listrik  yang  sering  padam,  sebaiknya  hal  ini  diantisipasi  dengan  genset  yang otomatis menyala saat listrik padam.
Proses  manajemen  risiko  pada  Dinas  Komunikasi  dan  Informatika  Kota  Salatiga  sudah berjalan  dengan  baik,  namun  perlu  ditingkatkan  lebih  dalam.  Dengan  adanya  penelitian  ini, diharapkan  dapat  digunakan  sebagai  acuan  untuk  menyusun  dokumentasi  yang  terkait  dengan manajemen risiko yang akan datang.

## 5. SARAN
Untuk  manajemen  risiko  pada  DISKOMINFO  Kota  Salatiga,  perlu  adanya  tindakan untuk  meminimalisir  kemungkinan  risiko  yang  akan  terjadi  yaitu  dengan  menindaklanjuti perlakuan risiko dengan baik agar proses bisnis berjalan sesuai dengan yang diharapkan. Dalam penelitian ini, aset yang dituju untuk dilakukan penelitian belum lengkap. Oleh karena itu, saran untuk  peneliti  di  kemudian  hari  dapat  melakukan  penelitian  dengan  cakupan  lebih  luas  dan pemanfaatan  IOT  ( Internet  of  Things )  atau  AI  ( Artifical  Intelligence )  untuk  mencegah, mengambil  alih  alternatif  solusi  terhadap  risiko,  dan  untuk  menyelesaikan  risiko-risiko  yang ada.  Agar  nantinya  dapat  dimanfaatkan  oleh  pemangku  kepentingan  dalam  menyusun dokumentasi terkait manajemen risiko sesuai dengan trend saat ini.

## UCAPAN TERIMA KASIH
Terima  kasih  kepada  Tuhan  Yang  Maha  Esa  atas  segala  rahmat  yang  telah  diberikan sehingga  penulis  dapat  dapat  menyelesaikan  jurnal  ini.  Penulis  mengucapkan  terima  kasih kepada keluarga, dosen pembimbing, teman kerja praktek, dan narasumber yang telah bersedia untuk melakukan wawancara.

## DAFTAR PUSTAKA
[1] R.  M.  Candra,  Y.  N.  Sari,  I.  Iskandar,  and  F.  Yanto.  2019, “Sistem  Manajamen  Risiko Keamanan Aset Teknologi Informasi Menggunakan ISO 31000 : 2018,” Vol. 5, No. 1, pp. 19–28.
[2] K.  B.  Mahardika,  A.  F.  Wijaya,  and  D.  Cahyono.  2018, “Manajemen  Risiko  Teknologi Informasi Menggunakan ISO 31000 : 2018 (Studi Kasus: CV. XY),” Vol. 2018, pp. 277– 284.
[3] P. Jorion. 2010, ― Risk Management,” Annu. Rev. Financ. Econ. , Vol. 2, pp. 347–365, doi: 10.1146/annurev-financial-073009-104045.
[4] T. Ramdhany and R. A. Krisdiawan. 2018, “Analisis Risiko Sistem Informasi Penjualan Berbasis  ISO  31000  -  Risk  Management  Di  PT.  Remaja  Rosdakarya,”  Teknol.  dan Manaj. Inform. , Vol. 3, No. 1, pp. 1–7.
[5] D.  L.  Ramadhan,  R.  Febriansyah,  and  R.  S.  Dewi.  2020, “Analisis  Manajemen  Risiko Menggunakan  ISO  31000  pada  Smart  Canteen  SMA  XYZ,”  JURIKOM  (Jurnal  Ris. Komputer) , Vol. 7, No. 1, p. 91, doi: 10.30865/jurikom.v7i1.1791.
[6] C. A. Mursid and W. Sutopo. 2017, “Manajemen Risiko Dalam Proses Memilih Vendor Menggunakan ISO 31000 dan Analisis Laporan Keuangan: Studi Kasus,” pp. 8–9.
[7] J.  Komputasi.  2020, “Analisis  Manajemen  Risiko  Sistem  Informasi  Pengelolaan  Data English  Proficiency  Test  (EPT)  dan  Portal  Informasi  di  UPT  Bahasa  Universitas Lampung Menggunakan Metode ISO 31000,” Vol. 8, No. 1, pp. 83–90.
[8] Z. Putra et al. 2017, “Desain Manajemen Risiko Berbasis ISO 31000 pada PDAM Tirta Meulaboh,” Vol. III, No. 1, pp. 52–71.
[9] G.  W.  Lantang,  A.  D.  Cahyono,  and  N.  Ngalumsine, “Analisis  Risiko  Teknologi Informasi pada Aplikasi Sap di PT. Serasi Autoraya Menggunakan ISO 31000,” pp. 36– 43.