Analisa Risiko Dalam Tata Kelola IT Risk Management Menggunakan Framework COBIT 5 (Studi Kasus : SMK Telkom JAKARTA)

Abstract

Dalam peranan TI diperlukannya tata kelola TI dalam mengelola penggunaan TI agar mengetahui beberapa manajemen risiko TI yang ada pada organisasi. SMK Telkom Jakarta sudah menerapkan teknologi informasi dengan memiliki tata kelola TI yang mengatur dalam sistem informasi yang sudah terkomputerisasi dalam melakukan kegiatan belajar mengajar, yaitu menggunakan Learning Management System (LMS) berbasis website.  Dalam hal ini perlu dilakukan analisa untuk mengetahui penerapan manajemen risiko TI pada SMK Telkom Jakarta dengan menggunakan framework COBIT 5 dengan domain proses EDM03 dan APO12. Untuk memperoleh data, teknik pengumpulan data yang dilakukan dengan wawancara dan observasi. Adanya proses dalam analisa risiko dimana menentukan capability level dalam proses EDM03 dan APO12, mengidentifikasi risiko, membuat mitigasi risiko serta rekomendasi risiko dan menganalisa suatu risk assesment. Berdasarkan hasil yang sudah dianalisa, maka didapatkan nilai capability level untuk EDM03 berada pada level 1 dan APO12 berada pada level 2 serta mendapatkan rekomendasi dan mitigasi dalam proses EDM03 mendapatkan nilai risk composit 58% level medium. Mitigasi proses APO12 mendapatkan nilai risk composit 54% level medium. Rekomendasi mitigasi selanjutnya dapat menjadi perbaikan manajemen risiko TI pada SMK Telkom Jakarta.