Pemetaan Resiko Teknologi Informasi dengan Integrasi IT Balanced Scorecard dan NIST SP 800-34 Rev.1

Abstract

Resiko Teknologi Informasi (TI) di lingkungan pendidikan tinggi merupakan suatu kejadian yang potensial untuk mengganggu berjalannya proses bisnis. Masih banyak resiko-resiko TI yang belum terpetakan sehingga masih ada ketidakseimbangan dalam proses identifikasi resiko yang menyebabkan tidak tercapainya tujuan visi misi pada Unit TI pendidikan tinggi. Untuk mengatasi ketidakseimbangan tersebut maka diperlukan untuk mengidentifikasi resiko TI untuk meningkatkan layanan TI agar tidak terhentinya proses bisnis pendidikan tinggi. Tujuan dari penelitian ini adalah untuk melakukan pemetaan yang terintegrasi antara tujuan dan risk, yaitu dengan menggunakan IT Balanced Scorecard dan NIST SP 800-34 Rev.1. Metode dari penelitian ini adalah dengan mengumpulkan beberapa data informasi terkait IT Balanced Scorecard dan NIST SP 800-34 Rev.1 lalu dianalisa untuk membuat sebuah perencanaan resiko Teknologi Informasi. Hasil dari penelitian ini dapat memberikan gambaran bahwa resiko dapat dipetakan ke dalam sasaran strategis yang ada dalam IT Balanced Scorecard, sehingga dapat menyeimbangkan antara kinerja dan resikonya agar dapat tercapainya visi misi Unit TI pendidikan tinggi.