Gangguan pada sistem teknologi informasi—baik akibat serangan ransomware, kerusakan pusat data (data center outage), kegagalan vendor pihak ketiga, maupun bencana alam—dapat menghentikan operasional bisnis enterprise secara total dan memicu kerugian finansial yang dahsyat. Di era digital, risiko teknologi informasi bukan lagi sekadar masalah teknis departemen IT, melainkan risiko bisnis tingkat tinggi yang mengancam kelangsungan hidup perusahaan.
Untuk mengidentifikasi, menilai, dan memitigasi potensi ancaman secara terstruktur, enterprise menerapkan kerangka kerja Manajemen Risiko Teknologi Informasi berbasis standar internasional ISO/IEC 27005.
ISO/IEC 27005 adalah standar internasional yang menyediakan pedoman rinci untuk proses pengelolaan risiko keamanan informasi secara sistematis guna mendukung terwujudnya Sistem Manajemen Keamanan Informasi (SMKI / ISO 27001).
Langkah-langkah terstruktur dalam manajemen risiko IT meliputi:
- Penetapan Konteks (Context Establishment): Mengidentifikasi aset kritis perusahaan (data nasabah, server transaksi, hak cipta) dan menentukan batas toleransi risiko bisnis.
- Identifikasi & Penilaian Risiko (Risk Assessment): Memetakan ancaman (threats), kerentanan (vulnerabilities), serta menghitung potensi dampak (impact) dan kemungkinan terjadinya (likelihood).
- Perlakuan Risiko (Risk Treatment): Menentukan strategi penanganan—apakah risiko akan mitigasi (memasang kontrol keamanan), transfer (membeli asuransi siber), hindari (menghentikan proses berisiko), atau terima (jika biaya kontrol melebihi potensi kerugian).
- Monitoring & Review Kontinu: Pemantauan berkala terhadap lanskap ancaman siber baru yang terus berevolusi secara cepat.
Di Jurusan Sistem Informasi Masoem University, manajemen risiko IT dipelajari pada mata kuliah Audit & Evaluasi Sistem Informasi, Tata Kelola IT (IT Governance), dan Keamanan Informasi. Mahasiswa diajarkan cara berpikir strategis dalam melindungi nilai bisnis enterprise.
Melalui praktikum di laboratorium komputer Masoem University, mahasiswa berlatih menyusun dokumen penilaian risiko siber (Risk Register) untuk studi kasus perusahaan finansial dan merancang rencana penanganannya. Pembelajaran ini dijiwai secara mendalam oleh filosofi Pinter, Bageur, dan Cageur—menggabungkan pemikiran analitis tajam (Pinter), kepedulian atas keselamatan aset bersama (Bageur), serta kesiapsiagaan mental dalam menghadapi kondisi krisis (Cageur).
Melalui penguasaan ISO/IEC 27005 ini, lulusan Sistem Informasi Masoem University siap memegang peran penting sebagai IT Risk Officer, Information Security Auditor, dan Cyber Risk Consultant di berbagai sektor industri strategis.
