Analisis, Evaluasidan Mitigasi Risiko Aset Teknologi Informasi MenggunakanFramework OCTAVE dan FMEA Pada Bank Jateng Cabang Jepara

Abstract

Abstrak Penerapan teknologi informasi pada sektor perbankan dapat membantu proses pengelolaan dan pengolahan informasi yang telah dilakukan oleh Bank Jateng Cabang Jepara, seperti kegiatan pengelolaan data dan informasi yang proses aktivitasnya berkaitan langsung dengan nasabahnya. Permasalahan yang sering dialami kehilangan data yang disebabkan oleh virus, data rusak, pengulangan data, maupun hak akses yang disalahgunakan oleh pihak terkait. Kejadian tersebut mengakibatkan semua kegiatan operasional terganggu dan terhenti. Tujuan dari penelitian ini adalah untuk mengetahui apa saja aset TI yang ada di perusahaan, menganalisis dan mengevaluasi dalam memperkecil risiko yang terjadi pada setiap aset TI sertamengetahui hasil penilaian atas mitigasi risiko aset teknologi informasi. Metode penelitian yang digunakan adalah Octave untuk mengelola risiko aset TI dan FMEA untuk melakukan penilaian terhadap masing-masing risiko, yang kemudian diberikan ranking berdasarkan prioritasnya. Hasil yang diperoleh dari penelitian ini adalah ranking yang mempunyai 7 risiko level very high, 11 risiko level high, 12 risiko level moderate, 21 risiko level low, 3 risiko level very low. Sehingga dari hasil RPN, yang perlu diberikan penangan khusus yaitu RPN yang mempunyai level very high dan high. Serta dengan menerapkan kontrol ISO 27002:2013 sebagai pengendalian dan prosedur Sistem Manajemen Keamanan Informasi untuk meminimalisir atau mengilangkan suatu risiko.   Kata kunci— Mitigasi Risiko, Teknologi Informasi, Aset, OCTAVE, FMEA, ISO 27002:2013. Abstract   Implementation of information technology in the banking sector can assist the process of managing and processing information that has been done by Bank Jateng Jepara Branch, such as data and information management activities that process activities directly related to its customers. Problems often experienced data loss caused by viruses, corrupted data, repetition of data, or access rights that are misused by related parties. The incident resulted in all operational activities disrupted and stopped. The purpose of this study is to find out what are the existing IT assets in the company, analyze and evaluate in minimizing the risk that occurs on each IT asset and know the results of the assessment of risk mitigation of information technology assets. The research method used is Octave to manage the risk of IT assets and FMEA to assess each risk, which is then ranked by priority. The results obtained from this research are rank that has 7 very high level risk, 11 high risk level, 12 moderate risk level, 21 low risk level, 3 very low risk level. So from the results of RPN, which needs to be given a special handler that is RPN that have very high level and high. And by applying ISO 27002: 2013 control as a control and procedures Information Security Management System to minimize or eliminate a risk. Keywords—Risk Mitigation, Information Technology, Assets, OCTAVE, FMEA, ISO 27002: 2013