SISTEM INFORMASI MANAJEMEN RISIKO DENGAN MENGGUNAKAN FRAMEWORK NATIONAL INSTITUTE OF STANDARDS AND TECHNOLOGY PADA LEMBAGA PENDIDIKAN

Sari

ABSTRAK
Lembaga atau organisasi memanfaatkan teknologi informasi untuk menunjang keberlangsungan sistem informasi
yang sedang berjalan, dimana keberhasilan pelayanan lembaga pendidikan bergantung kepada sejauh mana
pengelolaan teknologi informasi yang dilakukan. Dalam penggunaannya muncul berbagai risiko yang dapat
menggangu keberlangsungan sistem informasi sehingga mengakibatkan kerugian pada lembaga pendidikan. Risikorisiko yang muncul perlu diatasi, supaya masalah yang ditimbulkan tidak mengakibatkan penggunaan teknologi
informasi menghambat kinerja yang dapat merugikan lembaga pendidikan, baik material maupun inmaterial.
Sehingga sangat penting dibutukan di lembaga pendidikan. NIST SP 800-30 merupakan kerangka kerja yang
digunakan dalam manajemen risiko sistem informasi, dimana ada 3 tahapan dalam proses manajemen risiko, yaitu
risk assessment, risk mitigation, dan risk evaluation. Untuk pengujiannya peneliti menggunakan user acceptance
test. Hasil yang dari penelitian ini adalah munculnya sumber ancaman yang dapat menimbulkan risiko, yaitu
ancaman manusia (hacker/cracker dan orang dalam) dan ancaman bencana alam (banjir, gempa bumi, kebakaran
dan angin badai).
Kata kunci : Sistem Informasi, Manajemen Risiko, Sistem Informasi Manajemen, National Institute of Standards
and Technology, User Acepptance Test