Manajemen Risiko dan Keamanan Layanan TI

---

🧭 1. Pengantar Manajemen Risiko & Keamanan TI

7

📖 Definisi

• Manajemen Risiko TI → proses mengidentifikasi, menganalisis, dan mengendalikan risiko dalam layanan TI
• Keamanan TI (Information Security) → upaya melindungi sistem, data, dan layanan dari ancaman

Mengacu pada standar internasional seperti:
👉 ISO/IEC 27001

---

🧠 Narasi

Dalam layanan TI modern:

• Risiko tidak bisa dihindari
• Ancaman semakin kompleks

👉 Contoh:

• Serangan hacker
• Kebocoran data
• Sistem down

👉 Oleh karena itu:

Keamanan dan risiko harus dikelola secara sistematis

---

🎯 2. Tujuan Manajemen Risiko & Keamanan TI

7

🎯 Tujuan Utama

• Melindungi data dan sistem
• Mengurangi risiko gangguan layanan
• Menjamin kontinuitas layanan
• Meningkatkan kepercayaan pengguna

---

🧠 Narasi

Tanpa keamanan:

• Data bisa bocor
• Sistem bisa diserang

Tanpa manajemen risiko:

• Organisasi tidak siap menghadapi ancaman

---

🔺 3. CIA Triad (Konsep Keamanan Informasi)

7

📖 Komponen CIA

Komponen	Penjelasan
Confidentiality	Kerahasiaan data
Integrity	Keutuhan data
Availability	Ketersediaan layanan

---

🧠 Narasi

Contoh:

• Data mahasiswa tidak boleh bocor → Confidentiality
• Nilai tidak boleh diubah → Integrity
• Sistem harus selalu bisa diakses → Availability

---

⚠️ 4. Jenis Risiko dalam Layanan TI

8

📖 Kategori Risiko

Jenis	Contoh
Teknis	Server down
Keamanan	Hacking
Operasional	Human error
Lingkungan	Bencana alam

---

🧠 Narasi

Risiko bisa berasal dari:

• Internal
• Eksternal

👉 Semua harus diidentifikasi

---

🔍 5. Proses Manajemen Risiko

7

📖 Tahapan

1. Identifikasi Risiko
2. Analisis Risiko
3. Evaluasi Risiko
4. Mitigasi Risiko
5. Monitoring

---

🧠 Narasi

🔎 Identifikasi

Menentukan potensi risiko

📊 Analisis

Menilai dampak dan kemungkinan

⚖️ Evaluasi

Menentukan prioritas

🛡️ Mitigasi

Mengurangi risiko

🔄 Monitoring

Mengawasi risiko secara terus-menerus

---

📊 6. Risk Matrix (Matriks Risiko)

6

📖 Contoh Matriks

Impact	Probability	Risk Level
Tinggi	Tinggi	Critical
Tinggi	Rendah	High
Rendah	Tinggi	Medium
Rendah	Rendah	Low

---

🧠 Narasi

Matriks membantu:

• Menentukan prioritas risiko
• Fokus pada risiko terbesar

---

🔐 7. Keamanan Layanan TI

6

📖 Layer Keamanan

• Network Security
• Application Security
• Endpoint Security
• Data Security

---

🧠 Narasi

Keamanan harus berlapis (defense in depth)

👉 Jika satu layer gagal → layer lain melindungi

---

🔑 8. Kontrol Keamanan (Security Controls)

7

📖 Jenis Kontrol

Jenis	Contoh
Preventive	Firewall
Detective	Monitoring
Corrective	Backup

---

🧠 Narasi

Tujuan:

• Mencegah
• Mendeteksi
• Memperbaiki

---

🔐 9. Standar Keamanan TI

6

📖 Standar Utama

👉 ISO/IEC 27001

---

🧠 Narasi

ISO 27001 membantu:

• Mengelola keamanan secara sistematis
• Standarisasi keamanan organisasi

---

🛠️ 10. Studi Kasus Nyata

🎓 Kasus: Kebocoran Data Kampus

📌 Masalah

• Data mahasiswa bocor

---

🔍 Analisis

Area	Solusi
Risk	Identifikasi celah
Security	Enkripsi data
Access	Kontrol akses
Monitoring	Audit sistem

---

🧠 Narasi

Dengan manajemen risiko:

• Masalah bisa dicegah
• Dampak bisa diminimalkan

---

🧪 11. Tutorial Mini (Latihan Mahasiswa)

🎯 Tujuan

Memahami manajemen risiko

📋 Langkah

1. Pilih layanan TI
2. Identifikasi risiko
3. Analisis dampak
4. Buat mitigasi
5. Presentasikan

---

📊 12. Ringkasan Materi

Topik	Inti
Risiko	Ancaman layanan
CIA	Keamanan data
Matrix	Prioritas risiko
Control	Proteksi sistem
ISO 27001	Standar keamanan

---

🎯 13. Evaluasi / Diskusi

1. Apa itu manajemen risiko TI?
2. Jelaskan CIA Triad!
3. Apa fungsi risk matrix?
4. Berikan contoh risiko TI!

---

🚀 Penutup

Manajemen Risiko dan Keamanan dalam layanan TI sangat penting untuk menjaga keberlangsungan layanan.

Dengan pendekatan seperti ISO/IEC 27001:

• Layanan lebih aman
• Risiko terkendali
• Kepercayaan meningkat

Tanpa itu:

• Risiko tinggi
• Ancaman besar
• Layanan tidak stabil