Implementasi COBIT 5 Pada Domain APO12 Untuk Manajemen Risiko TI CV XYZ

Abstract

Dalam era digital, perkembangan teknologi informasi (TI) yang pesat telah menjadi elemen krusial dalam mendukung operasional bisnis. Namun, penggunaan TI juga menghadirkan risiko seperti gangguan operasional, ancaman keamanan data, dan kegagalan sistem. Penelitian ini bertujuan mengevaluasi implementasi manajemen risiko TI di CV XYZ, perusahaan distribusi air mineral di Sumatera, dengan menggunakan kerangka kerja COBIT 5 pada domain APO12 (Manage Risk). Metode penelitian menggunakan pendekatan kualitatif studi kasus yang mencakup studi literatur, identifikasi masalah, pengumpulan data melalui wawancara dengan pimpinan perusahaan, dan analisis data. Hasil penelitian menunjukkan bahwa CV XYZ berada pada Level Kapabilitas 2 (Managed Process) untuk subdomain pengumpulan data dan analisis risiko, serta Level 3 (Established Process) pada subdomain pemeliharaan profil risiko dan penentuan tindakan mitigasi. Namun, perusahaan masih perlu optimasi menuju Level 5 (Optimizing Process). Rekomendasi yang diberikan mencakup penguatan kebijakan risiko, peningkatan keterampilan SDM, pemeliharaan infrastruktur TI, serta peningkatan sistem pemulihan bencana guna mendukung operasional bisnis yang berkelanjutan.