ANALISIS RISIKO

ANALISIS RISIKO

Analisis Risiko adalah metode analisis yang melipti faktor penilaian, karakterisasi, komunikasi, manajemen dan kebijakan yang berkaitan dengan risiko tersebut. Tahapan analisis risiko yaitu :

1. Identifikasi Hazard
Informasi yang didapat bertipe hazard dan magnitude hazard.

2. Proyeksi Risiko
Proyeksi dilakukan untuk merating risiko berdasarkan kecenderungan bahwa risiko tersebut akan menjadi nyata dan segala konsekuensi dari masalah yang berhubungan dengan risiko tersebut.

3. Penilaian Risiko
Risiko diberi bobot berdasarkan persepsi dampak dan prioritas.

4. Teknik Penilaian Risiko

a. Penilaian Kuantitatif
Suatu penilaian risiko yang mengenali pengendalian pengamanan apa dan bagaimana yang seharusnya diterapkan serta berapa besaran biaya untuk menerapkannya.

b. Penilaian Kualitatif
Penilaian untuk meningkatkan kesadaran atas masalah keamanan sistem informasi dan sikap dari sistem yang sedang dianalisis.

REFERENSI :
http://soemarno.multiply.com/analisis risiko

Komentar

Posting Komentar

Postingan populer dari blog ini

AUDIT SISTEM INFORMASI

Gambar
1.  Perbandingan +/- standar audit SI   2.  a. Konsep dasar kontrol dan audit sistem informasi(SI) : untuk mengetahui apakah pengelolaan sistem dan tteknologi informasi telah mencapai tujuan strategisnya, seperti meningkatkan perlindungan terhadap aset-aset( Asset Saveguard ), menjaga integritas data( Data Integrity ), meningkatkan efektifitas sistem( Effectivity ), dan meningkatkan efisiensi sistem( Efficiency ). b. Prinsip-prinsip dasar proses audit SI : Ada 5 prinsip audit SI, yaitu :  - Ethical conduct : Berdasar pada profesionalisme, kejujuran, integritas, kerahasiaan, dan kebijaksanaan. - Fair Presentation : Kewajiban melaporkan secara jujur dan akurat. - Due professional care : Implementasi dari kesungguhan dan pertimbangan yang diberikan. - Independence - Evidence-base approach. Adapun proses-proses meng-audit, seperti : - Perencanaan Audit( Planning The Audite ) - Pengujian Pengendalian( Test of Controls ) - Pengujian Transaksi( Test of Tra
Baca selengkapnya

Tugas dari EDP Operator Pada Profesi IT

Gambar
EDP Operator termasuk pada kelompok ketiga profesi IT. Pengertian Electronic Data Processing ( EDP ) secara umum adalah penggunaan metode automatis dalam pengolahan data komersil. EDP Operator adalah  orang yang bertugas mengoperasikan program-program yang berhubungan dengan electronic data processing dalam lingkungan sebuah perusahaan atau organisasi lainnya.  EDP melakukan pemrosesan data secara berulang kali terhadap data yang sejenis dengan bentuk pemrosesan yang relatif sederhana. Karakteristik sistem EDP adalah konsistensi pengolahan dan ketergantungan terhadap bukti pendukung elektronik (yang rentan manipulasi), sehingga audit EDP concern pada kelayakan pengendalian sistemnya (control). Dalam pengolahan data juga mempunyai tahap-tahap sebagai berikut : – Recording – Clasifying – Sorting – Calculating – Summarizing/ Reporting – Storing – Retrieving – Reproducing – Communicating >> Alur kerja seorang EDP >> Struktur organisasi
Baca selengkapnya

CIRI-CIRI, UNSUR, dan TEORI ORGANISASI

      1.  Ciri- Ciri Organisasi Menurut Berelson dan Steiner(1964:55) sebuah organisasi memiliki ciri-ciri sebagai berikut : Formalitas, merupakan ciri organisasi sosial yang menunjuk kepada adanya perumusan tertulis daripada peratutan-peraturan, ketetapan-ketetapan, prosedur, kebijaksanaan, tujuan, strategi, dan seterusnya. Hierarkhi, merupakan ciri organisasi yang menunjuk pada adanya suatu pola kekuasaan dan wewenang yang berbentuk piramida, artinya ada orang-orang tertentu yang memiliki kedudukan dan kekuasaan serta wewenang yang lebih tinggi daripada anggota biasa pada organisasi tersebut. Besarnya dan Kompleksnya, dalam hal ini pada umumnya organisasi sosial memiliki banyak anggota sehingga hubungan sosial antar anggota adalah tidak langsung (impersonal), gejala ini biasanya dikenal dengan gejala “birokrasi”. Lamanya  (duration) , menunjuk pada diri bahwa eksistensi suatu organisasi lebih lama daripada keanggotaan orang-orang dalam organisasi itu. Ilmu organisa
Baca selengkapnya