---

🟢 1. Pendahuluan

Setelah organisasi berhasil mengidentifikasi berbagai risiko teknologi informasi, langkah berikutnya adalah melakukan analisis dan penilaian risiko. Tahapan ini sangat penting karena membantu organisasi menentukan:

• Risiko mana yang paling berbahaya
• Risiko mana yang harus ditangani terlebih dahulu
• Besarnya dampak kerugian
• Tingkat prioritas pengendalian

Analisis risiko membantu organisasi mengambil keputusan secara tepat dalam mengelola keamanan sistem informasi.

---

🔍 Narasi

Bayangkan sebuah universitas memiliki dua risiko:

1. Printer laboratorium rusak
2. Database mahasiswa diretas

Kedua risiko tersebut tentu memiliki tingkat dampak yang berbeda. Analisis risiko digunakan untuk menentukan risiko mana yang lebih kritis dan membutuhkan penanganan prioritas.

---

🖼️ Ilustrasi Analisis Risiko

12

---

🟢 2. Pengertian Analisis Risiko

📌 Definisi

Analisis risiko adalah proses mengevaluasi kemungkinan terjadinya risiko dan dampaknya terhadap organisasi.

Tujuan utama analisis risiko:

• Mengukur tingkat risiko
• Menentukan prioritas risiko
• Membantu pengambilan keputusan
• Menentukan kontrol keamanan

---

🔍 Narasi

Analisis risiko seperti dokter yang memeriksa tingkat keparahan penyakit pasien sebelum menentukan tindakan pengobatan.

---

🟢 3. Pengertian Penilaian Risiko

📌 Definisi

Penilaian risiko (risk assessment) adalah proses keseluruhan yang meliputi:

1. Identifikasi risiko
2. Analisis risiko
3. Evaluasi risiko

---

📌 Tujuan Penilaian Risiko

• Mengetahui risiko paling kritis
• Mengurangi ancaman keamanan
• Menentukan strategi mitigasi
• Menjamin keamanan informasi

---

🖼️ Diagram Risk Assessment

6

---

🟢 4. Komponen Analisis Risiko

🟡 A. Likelihood (Kemungkinan)

📌 Definisi

Kemungkinan suatu risiko akan terjadi.

Contoh:

• Serangan hacker sering terjadi → likelihood tinggi
• Gempa bumi jarang terjadi → likelihood rendah

---

🟡 B. Impact (Dampak)

📌 Definisi

Besarnya kerugian jika risiko terjadi.

Contoh:

• Data mahasiswa bocor → dampak tinggi
• Printer rusak → dampak rendah

---

🟡 C. Risk Level (Tingkat Risiko)

📌 Definisi

Gabungan antara likelihood dan impact.

---

📊 Rumus Dasar Risiko

$Risk = Likelihood \times Impact$Risk=Likelihood×Impact

---

🔍 Narasi

Semakin tinggi kemungkinan dan dampak suatu ancaman, maka semakin tinggi tingkat risikonya.

---

📊 Tabel Komponen Risiko

Komponen	Penjelasan
Likelihood	Kemungkinan risiko terjadi
Impact	Besarnya kerugian
Risk Level	Tingkat risiko akhir

---

🟢 5. Metode Analisis Risiko

🟡 A. Analisis Risiko Kualitatif

📌 Definisi

Analisis menggunakan kategori deskriptif seperti:

• Rendah
• Sedang
• Tinggi

---

📌 Karakteristik

• Cepat dilakukan
• Mudah dipahami
• Tidak membutuhkan data angka detail

---

📊 Contoh Analisis Kualitatif

Risiko	Kemungkinan	Dampak	Level
Virus komputer	Tinggi	Sedang	Tinggi
Mati listrik	Sedang	Tinggi	Tinggi
Printer rusak	Rendah	Rendah	Rendah

---

🟡 B. Analisis Risiko Kuantitatif

📌 Definisi

Analisis menggunakan data numerik atau angka statistik.

---

📌 Karakteristik

• Lebih akurat
• Membutuhkan data historis
• Digunakan pada organisasi besar

---

📊 Contoh Analisis Kuantitatif

Risiko	Kerugian	Probabilitas	Nilai Risiko
Kebocoran data	Rp100.000.000	50%	Rp50.000.000
Kerusakan server	Rp20.000.000	30%	Rp6.000.000

---

🖼️ Ilustrasi Analisis Risiko

6

---

🟢 6. Matriks Risiko (Risk Matrix)

📌 Pengertian

Matriks risiko digunakan untuk menentukan tingkat prioritas risiko berdasarkan:

• Kemungkinan
• Dampak

---

📊 Matriks Risiko

Dampak / Kemungkinan	Rendah	Sedang	Tinggi
Rendah	Low	Low	Medium
Sedang	Low	Medium	High
Tinggi	Medium	High	Critical

---

🔍 Narasi

Risiko yang berada pada kategori “Critical” harus segera ditangani karena dapat mengganggu operasional organisasi secara serius.

---

🖼️ Diagram Heatmap Risiko

7

---

🟢 7. Penentuan Prioritas Risiko

📌 Tujuan Prioritas Risiko

Organisasi tidak selalu mampu menangani seluruh risiko sekaligus. Oleh karena itu perlu menentukan prioritas berdasarkan tingkat bahaya.

---

📊 Kategori Prioritas

Level Risiko	Prioritas
Critical	Sangat tinggi
High	Tinggi
Medium	Sedang
Low	Rendah

---

🔍 Narasi

Kebocoran database pelanggan tentu lebih prioritas dibanding kerusakan printer kantor.

---

🟢 8. Teknik Penilaian Risiko

🟡 A. Checklist Assessment

Menggunakan daftar pemeriksaan keamanan.

---

🟡 B. Interview

Wawancara dengan staf TI dan pengguna.

---

🟡 C. Observasi

Mengamati kondisi sistem secara langsung.

---

🟡 D. Vulnerability Assessment

Mencari kelemahan sistem menggunakan tools keamanan.

---

📊 Tabel Teknik Penilaian

Teknik	Fungsi
Checklist	Pemeriksaan standar
Interview	Menggali informasi
Observasi	Pemeriksaan langsung
Vulnerability Assessment	Analisis kelemahan

---

🟢 9. Risk Register

📌 Pengertian

Risk Register adalah dokumen yang berisi daftar risiko beserta tingkat prioritasnya.

---

📊 Contoh Risk Register

No	Risiko	Likelihood	Impact	Level
1	Hacker	Tinggi	Tinggi	Critical
2	Virus	Sedang	Tinggi	High
3	Printer rusak	Rendah	Rendah	Low

---

🟢 10. Framework Penilaian Risiko

📌 Framework yang Digunakan

Framework	Fungsi
ISO 31000	Manajemen risiko
ISO 27005	Risiko keamanan informasi
NIST RMF	Penilaian risiko siber
COBIT	Tata kelola TI

---

🖼️ Ilustrasi Framework Risiko

5

---

🟢 11. Studi Kasus

📌 Kasus: Sistem Akademik Kampus

Risiko:

• Database diretas
• Website down
• Kehilangan data

---

Analisis Risiko

Risiko	Likelihood	Impact	Level
Database diretas	Tinggi	Tinggi	Critical
Website down	Sedang	Sedang	Medium
Printer rusak	Rendah	Rendah	Low

---

Solusi:

• Firewall
• Backup rutin
• Password policy
• Audit keamanan berkala

---

🖼️ Ilustrasi Sistem Kampus Digital

7

---

🟢 12. Tutorial Praktikum

💻 Praktikum Analisis Risiko Sistem Informasi

📌 Tujuan

Mahasiswa mampu melakukan analisis dan penilaian risiko sederhana.

---

🟡 Langkah Praktikum

1. Tentukan Sistem

Contoh:

• Website kampus
• Sistem perpustakaan
• E-learning

---

2. Identifikasi Risiko

Risiko
Hacker
Virus
Mati listrik

---

3. Tentukan Likelihood

Risiko	Likelihood
Hacker	Tinggi
Mati listrik	Sedang

---

4. Tentukan Impact

Risiko	Impact
Hacker	Tinggi
Virus	Sedang

---

5. Tentukan Level Risiko

Gunakan matriks risiko untuk menentukan prioritas.

---

📊 Contoh Hasil Praktikum

Risiko	Likelihood	Impact	Level
Hacker	Tinggi	Tinggi	Critical
Virus	Sedang	Sedang	Medium

---

🟢 13. Latihan dan Diskusi

🎯 Diskusi

1.

Mengapa organisasi perlu melakukan analisis risiko?

2.

Apa perbedaan analisis kualitatif dan kuantitatif?

3.

Mengapa likelihood dan impact sangat penting dalam penilaian risiko?

---

🎯 Latihan Soal

📌 Pilihan Ganda

1.

Komponen utama analisis risiko adalah…

• A. Printer dan scanner
• B. Likelihood dan impact
• C. Password dan username
• D. Firewall dan switch

✅ Jawaban: B

---

2.

Dokumen daftar risiko disebut…

• A. Database
• B. Firewall
• C. Risk Register
• D. SOP

✅ Jawaban: C

---

📌 Essay

1. Jelaskan pengertian analisis risiko!
2. Apa perbedaan risiko kualitatif dan kuantitatif?
3. Jelaskan fungsi matriks risiko!

---

🟢 14. Kesimpulan

Analisis dan penilaian risiko merupakan proses penting dalam manajemen risiko sistem informasi. Tahapan ini membantu organisasi:

• Mengetahui tingkat bahaya risiko
• Menentukan prioritas pengendalian
• Mengurangi ancaman keamanan
• Menjaga keberlangsungan bisnis

Dengan analisis risiko yang baik, organisasi dapat mengambil keputusan keamanan TI secara lebih efektif dan terukur.