---

🟢 1. Pendahuluan

📌 Pengertian Manajemen Risiko Keamanan Informasi

Manajemen Risiko Keamanan Informasi adalah proses:

• Mengidentifikasi risiko
• Menganalisis ancaman
• Menilai dampak
• Mengendalikan risiko
• Meminimalkan kerugian

yang berkaitan dengan keamanan informasi dan sistem informasi.

---

🔍 Narasi

Setiap organisasi memiliki risiko keamanan:

• Data dicuri hacker
• Server down
• Password bocor
• Malware menyerang
• Human error
• Kebakaran ruang server

Tidak semua risiko dapat dihilangkan, tetapi risiko dapat:

• Dikurangi
• Dikendalikan
• Dipantau

melalui manajemen risiko yang baik.

---

🖼️ Ilustrasi Manajemen Risiko Keamanan Informasi

8

---

🟢 2. Konsep Dasar Risiko

🟡 A. Pengertian Risiko

📌 Definisi

Risiko adalah kemungkinan terjadinya ancaman yang menyebabkan kerugian terhadap aset organisasi.

---

🟡 B. Komponen Risiko

📊 Komponen Risiko

Komponen	Penjelasan
Asset	Aset yang dilindungi
Threat	Ancaman
Vulnerability	Kerentanan
Impact	Dampak kerugian
Likelihood	Kemungkinan terjadi

---

🔍 Narasi

Contoh:

• Asset → Database mahasiswa
• Threat → Hacker
• Vulnerability → Password lemah
• Impact → Kebocoran data
• Likelihood → Tinggi

---

🖼️ Diagram Komponen Risiko

7

---

🟢 3. Tujuan Manajemen Risiko

🟡 Tujuan Utama

📌 Mengurangi kerugian

📌 Melindungi aset informasi

📌 Menjamin keberlangsungan bisnis

📌 Meningkatkan keamanan sistem

📌 Mendukung pengambilan keputusan

---

📊 Manfaat Manajemen Risiko

Manfaat	Penjelasan
Keamanan meningkat	Risiko lebih terkendali
Kerugian berkurang	Ancaman dapat dicegah
Kepatuhan regulasi	Sesuai standar keamanan
Efisiensi operasional	Pengelolaan lebih baik

---

🟢 4. Jenis Risiko Keamanan Informasi

🟡 A. Risiko Teknis

📌 Contoh

• Malware
• SQL Injection
• DDoS
• Hacking

---

🟡 B. Risiko Manusia

📌 Contoh

• Human error
• Social engineering
• Password lemah

---

🟡 C. Risiko Fisik

📌 Contoh

• Kebakaran
• Banjir
• Pencurian perangkat

---

🟡 D. Risiko Organisasi

📌 Contoh

• Kebijakan lemah
• Kurangnya awareness

---

🖼️ Jenis Risiko Keamanan Informasi

6

---

🟢 5. Tahapan Manajemen Risiko

🟡 A. Identifikasi Risiko

📌 Proses menemukan ancaman dan kerentanan

---

🟡 B. Analisis Risiko

📌 Menilai tingkat risiko

---

🟡 C. Evaluasi Risiko

📌 Menentukan prioritas risiko

---

🟡 D. Penanganan Risiko

📌 Menentukan kontrol keamanan

---

🟡 E. Monitoring Risiko

📌 Pemantauan berkala

---

🖼️ Siklus Manajemen Risiko

7

---

📊 Tahapan Risiko

Tahap	Aktivitas
Identifikasi	Menemukan risiko
Analisis	Mengukur risiko
Evaluasi	Prioritas risiko
Mitigasi	Penanganan risiko
Monitoring	Pengawasan berkala

---

🟢 6. Identifikasi Aset Informasi

🟡 Pengertian Asset

Aset adalah sesuatu yang bernilai bagi organisasi.

---

🟡 Jenis Aset

📊 Jenis Asset

Asset	Contoh
Hardware	Server
Software	Sistem akademik
Data	Nilai mahasiswa
SDM	Administrator
Infrastruktur	Jaringan

---

🔍 Narasi

Semakin penting aset:

• Semakin tinggi perlindungan yang dibutuhkan.

---

🖼️ Information Asset Management

6

---

🟢 7. Analisis Risiko

🟡 Pengertian Analisis Risiko

Menentukan:

• Kemungkinan ancaman
• Dampak kerugian

---

🟡 Rumus Risiko

📌 Risk = Likelihood × Impact

---

🟡 Matriks Risiko

📊 Matriks Risiko

Likelihood	Impact	Level Risiko
Tinggi	Tinggi	Kritikal
Tinggi	Rendah	Sedang
Rendah	Tinggi	Sedang
Rendah	Rendah	Rendah

---

🖼️ Risk Matrix

7

---

🟢 8. Penanganan Risiko

🟡 A. Risk Avoidance

📌 Menghindari risiko

---

🟡 B. Risk Mitigation

📌 Mengurangi risiko

---

🟡 C. Risk Transfer

📌 Memindahkan risiko

Contoh:

• Asuransi cyber

---

🟡 D. Risk Acceptance

📌 Menerima risiko

---

📊 Strategi Penanganan Risiko

Strategi	Penjelasan
Avoidance	Menghindari
Mitigation	Mengurangi
Transfer	Memindahkan
Acceptance	Menerima

---

🖼️ Risk Treatment Strategies

---

🟢 9. Kontrol Keamanan Informasi

🟡 Jenis Kontrol

📊 Kontrol Keamanan

Kontrol	Contoh
Preventive	Firewall
Detective	IDS
Corrective	Backup recovery
Administrative	Kebijakan keamanan
Physical	CCTV

---

🔍 Narasi

Kontrol keamanan bertujuan:

• Mencegah
• Mendeteksi
• Memperbaiki

ancaman keamanan informasi.

---

🖼️ Security Controls

7

---

🟢 10. Standar Manajemen Risiko

🟡 ISO/IEC 27001

📌 Standar keamanan informasi internasional

---

🟡 NIST Risk Framework

📌 Framework manajemen risiko cybersecurity

---

🟡 COBIT

📌 Tata kelola TI dan risiko

---

📊 Standar Keamanan

Standar	Fokus
ISO 27001	ISMS
NIST	Cybersecurity
COBIT	Tata kelola TI

---

🖼️ Information Security Standards

10

---

🟢 11. Business Continuity dan Disaster Recovery

🟡 Business Continuity Plan (BCP)

📌 Menjaga operasional bisnis tetap berjalan

---

🟡 Disaster Recovery Plan (DRP)

📌 Pemulihan sistem setelah bencana

---

🖼️ Disaster Recovery Concept

6

---

📊 BCP vs DRP

Aspek	BCP	DRP
Fokus	Operasional bisnis	Pemulihan sistem
Tujuan	Kelangsungan bisnis	Recovery TI

---

🟢 12. Studi Kasus Risiko Keamanan Informasi

🟡 Kasus Ransomware

📌 Kronologi

Sebuah universitas terkena ransomware karena:

• Sistem belum patch
• Backup tidak tersedia
• Password admin lemah

---

🔍 Dampak

• Sistem akademik lumpuh
• Data tidak dapat diakses
• Kerugian finansial

---

🖼️ Ransomware Attack

6

---

📊 Analisis Risiko Kasus

Faktor	Penjelasan
Threat	Ransomware
Vulnerability	Patch tidak update
Impact	Sistem lumpuh
Mitigasi	Backup & update

---

🟢 13. Tutorial Praktikum

💻 Praktikum 1 — Identifikasi Risiko Sistem Akademik

Tugas:

Identifikasi:

• Asset
• Threat
• Vulnerability
• Impact

---

💻 Praktikum 2 — Membuat Matriks Risiko

Langkah:

1. Tentukan ancaman
2. Tentukan likelihood
3. Tentukan impact
4. Tentukan level risiko

---

💻 Praktikum 3 — Simulasi Penanganan Risiko

Contoh:

• Risiko: SQL Injection
• Mitigasi: Prepared statement

---

💻 Praktikum 4 — Audit Password User

Tugas:

Evaluasi kekuatan password pengguna.

---

💻 Praktikum 5 — Membuat Checklist Keamanan

Isi:

• Firewall aktif
• Backup rutin
• MFA aktif
• Antivirus update

---

🟢 14. Diagram Framework Risiko

8

---

🟢 15. Latihan Mahasiswa

🎯 Soal Latihan

1. Jelaskan pengertian risiko keamanan informasi.
2. Apa perbedaan threat dan vulnerability?
3. Jelaskan tahapan manajemen risiko.
4. Apa fungsi risk matrix?
5. Mengapa backup penting dalam mitigasi risiko?

---

🟢 16. Diskusi Kelas

📌 Topik Diskusi

1. Apakah semua risiko dapat dihilangkan?
2. Mengapa human error menjadi risiko terbesar?
3. Bagaimana kampus mengelola risiko keamanan informasi?
4. Mana lebih penting: teknologi atau awareness pengguna?

---

🟢 17. Kesimpulan

📌 Ringkasan Materi

Manajemen Risiko Keamanan Informasi membantu organisasi:

• Mengidentifikasi ancaman
• Menilai kerentanan
• Mengurangi dampak kerugian
• Menjaga keberlangsungan sistem

Mahasiswa perlu memahami:

• Risk assessment
• Risk matrix
• Security controls
• Mitigasi risiko
• BCP & DRP
• Standar keamanan informasi

agar mampu mengelola keamanan informasi secara profesional.

---

📚 Referensi Pembelajaran

Buku

1. ISO/IEC 27005 Risk Management
2. NIST Cybersecurity Framework
3. Information Security Risk Analysis — Thomas Peltier

Website

• NIST Cybersecurity Framework
• ISO Information Security Standards
• CISA Cybersecurity Resources