MANAJEMEN RISIKO IT PADA SISTEM IRAISE MENGGUNAKAN METODE NIST SP 800-30

Universitas Islam Negeri Sultan Syarif Kasim Riau (UIN SUSKA RIAU) merupakan universitas yang menggunakan teknologi informasi sebagai pendukung proses akademik. Sistem informasi yang diberi nama Intregated Academic Information System (iRaise) merupakan salah satu teknologi informasi yang digunakan UIN Suska Riau. Terkait dengan penerapan Sistem Informasi dan teknologi tidak lepas dari adanya ancaman yang berpotensi mengganggu proses akademik. Untuk mencegah kerugian akibat adanya potensi bahaya maka diperlukan suatu perhitungan risiko. Tujuan Penelitian ini untuk mengidentifikasi dan meminimalisir risiko yang akan terjadi pada penggunaan system iRaise. Penelitian ini menggunakan metode NIST SP 800-30 dan 9 Langkah didalamnya yaitu mengenali karakteristik sistem, identifikasi ancaman, identifikasi kerentanan, analisis pengendalian, penentuan kemungkinan, analisis dampak, penentuan risiko, rekomendasi pengendalian, dan dokumentasi hasil. Pada proses pengolahan data dihasilkan ancaman-ancaman yang sudah teridentifikasi yaitu kebakaran, human error, virus, hacking dan kegagalan jaringan. Pada proses identifikasi ancaman ditemukan tingkat risiko yang berbeda pada tiap kategori level risiko. Hasil akhir penelitian ini berupa rekomendasi kontrol yang disarankan terhadap ancaman risiko yang terjadi, sehingga dapat menjadi acuan bagi instansi untuk dapat digunakan untuk control selanjutnya.Kata Kunci: iRaise, Manajemen Risiko, NIST, PTIPD, UIN SUSKA RIA