ANALISIS DAN MITIGASI RESIKO TEKNOLOGI INFORMASI DAN KEAMANAN INFORMASI MENGGUNAKAN FRAMEWORK OCTAVE ALLEGRO ( Studi kasus : Perusahaan Percetakan Documedia )

Abstract

Saat ini teknologi sangatlah berkembang dengan pesat. Begitu juga dengan perkembangan teknologi dan sistem informasi pada perusahaan semakin pesat, cara pelayanan dalam sebuah perusahaan juga selalu terkomputerisasi. Lambatnya pelayanan dalam sistem didalam suatu perusahaan dapat mengurangi ketertarikan konsumen serta data yang tidak terorganisir menyebabkan proses bisnis yang ada dalam sebuah peusahaan menjadi tidak terkontrol dan tidak ter integrasi antara jobdes satu dengan yang lainnya. Documedia merupakan sebuah perusahaan yang bergerak di bidang percetakan. Untuk mengantisipasi hal-hal yang tidak diinginkan berkaitan dengan cara pelayanan dan pengerjaan yang tidak terorganisir maka dilakukan managemen resiko. Penilaian risiko dan juga mitigasi risiko menggunakan framework OCTAVE Allegro yang terdiri dari tiga fase dengan pengumpulan data menggunakan wawancara terhadap 4 orang informan. Hasil dari penilaian mengungkapkan bahwa instansi tidak menerapkan praktek keamanan yang baik sehingga memiliki kelemahan di beberapa area. Strategi perlindungan instansi kurang berjalan baik dikarenakan pegawai belum mendapatkan pelatihan mengenai keamanan informasi.