Evaluasi Manajemen Risiko Teknologi Informasi Menggunakan Framework COBIT 5 di PT. XYZ

PT. XYZ telah memanfaatkan teknologi informasi agar dapat membantu perusahaan untuk mencapai tujuan bisnis. Hal tersebut membuat sistem TI pada perusahaan harus terhindar dari segala risiko yang dapat menghambat proses bisnis dan berdampak buruk terhadap perusahaan. Untuk meminimalisir risiko yang akan terjadi dalam perusahaan, PT. XYZ telah melakukan identifikasi, analisis, pengendalian dan mitigasi terhadap seluruh risiko yang ada. Namun, hal tersebut dirasa belum cukup untuk menangani risiko yang ada, sehingga perusahaan ingin mengetahui capability level yang bisa didapatkan oleh perusahaan. Maka dari itu, diperlukan penilaian terhadap pencapaian penerapan manajemen risiko TI pada PT. XYZ, penelitian ini dilakukan menggunakan pendekatan kualitatif yang menganalisa capability level dengan framework COBIT 5 yang berfokus pada 2 proses yang dapat menangani manajemen risiko TI dan berkaitan dengan tujuan perusahaan dalam penanganan manajemen risiko TI. Proses tersebut terdiri dari APO 12 ( Manage Risk ) untuk mengidentifikasi resiko terkait TI, dan DSS 05 ( Manage Security Services ) untuk mengetahui peran keamanan informasi serta pemantauan terhadap keamanan perusahaan. Hasil penilaian terhadap pencapaian manajemen risiko TI di PT.XYZ berhenti di level 3 (Established) untuk proses APO12 dan DSS05. Dan untuk target yang telah ditentukan perusahaan yaitu pada level 4 (Predictable), sehingga untuk dapat mencapai target kapabilitas, perusahaan memerlukan beberapa perbaikan berdasarkan rekomendasi yang diberikan dan berdasar pada framework COBIT 5