Matriks Evaluasi Risiko Penerapan IS/IT Menggunakan Standar ISO 31000:2018 (Studi Kasus: PT XYZ)

Abstract

PT XYZ is one of the largest trading companies in Palembang city. PT XYZ utilizes IS/IT to support its business processes. PT XYZ uses computers, LANs, servers, supported applications, and applications made by the IT team. IS/IT implementation at PT XYZ was not always smooth. PT XYZ had experienced problems, such as Wi-Fi problems, applications problems, not updated applications, and other human errors. PT XYZ has concerns that those problems will risk burdening the business processes in the company. The purpose of this research is to analyzee the risk of implementing IS/IT using the ISO 31000:2018 standard. All steps in IS/IT implementation risk management with ISO 31000:2018 standards have been  implemented well at PT XYZ. From the results of this study, there are 21 possible risks with the risk management option plan chosen by the company, 10% risk is acceptable, 57% risk can be mitigated, 29% risk must be avoided, and 5% risk will be shared for handling the risk. Handling this risk is expected to assist the company in dealing with IS/IT implementation risks that can occur at any time.

PT XYZ ialah salah satu perusahaan dagang terbesar di kota Palembang. PT XYZ memanfaatkan IS/IT untuk menunjang proses bisnisnya. PT XYZ menggunakan komputer, LAN, server, aplikasi pendukung, dan aplikasi buatan tim IT. Penerapan IS/IT di PT XYZ tidak selalu lancer. PT XYZ pernah mengalami kendala, seperti Wifi bermasalah, aplikasi bermasalah dan tidak ter-update, dan human error lainnya. PT XYZ memliki kekuatiran kendala yang sudah pernah terjadi tersebut akan berisiko membebani proses bisnis di perusahaannya. Tujuan penelitian ini adalah untuk menganalisis risiko penerapan IS/IT menggunakan standar ISO 31000:2018. Semua Langkah pada manajemen risiko penerapan IS/IT dengan standar ISO 31000:2018 telah diterapkan dengan baik di PT XYZ. Dari hasil penelitian ini terdapat 21 kemungkinan risiko dengan rencana opsi penanganan risiko yang dipilih perusahaan, yaitu 10% risiko dapat diterima, 57% risiko dapat dimitigasi, 29% risiko harus dihindari, dan 5% risiko akan dibagi untuk penanganan risikonya. Penanganan risiko ini diharapkan dapat membantu perusahaan dalam menghadapi risiko penerapan IS/IT yang dapat terjadi kapan saja.