BAB 1 PENDAHULUAN. 1.1 Latar Belakang. Semakin berkembangnya teknologi dan sistem informasi yang pesat saat ini,

Transkripsi

1 1 BAB 1 PENDAHULUAN 1.1 Latar Belakang Semakin berkembangnya teknologi dan sistem informasi yang pesat saat ini, merupakan hal yang tidak dapat dihindari oleh semua perusahaan. Maka penting bagi setiap perusahaan untuk beralih dari sistem pengolahan data yang semula manual ke sistem yang terkomputerisasi. Hal ini dimaksudkan agar perusahaan dapat bersaing dengan perusahaan lainnya. Penggunaan sistem yang terkomputerisasi akan memberikan keuntungan bagi perusahaan seperti kegiatan di dalam perusahaan berlangsung lebih cepat dan pengolahan data menjadi lebih akurat. Disamping keuntungan yang diberikan, juga terdapat masalah yang dapat terjadi selama proses pemakaian sistem tersebut, yaitu kehilangan data atau pengambilan keputusan yang tidak tepat karena penerimaan informasi yang salah. Oleh karena itu, dibutuhkan suatu pengolahan terhadap risiko penggunaan teknologi informasi, yaitu dengan memperbaharui sistem yang sedang berjalan sesuai dengan kebutuhan perusahaan. Dengan adanya pengolahan terhadap risiko penggunaan teknologi informasi diharapkan dapat mencegah kerugian yang diderita perusahaan sebagai akibat ketidakpastian terjadinya suatu peristiwa yang merugikan. PT Elsiscom Prima Karya adalah suatu perusahaan distributor TOA di Indonesia dengan di dukung langsung oleh perusahaan TOA di Jepang. Dalam menjalankan proses bisnisnya, PT Elsiscom Prima Karya menggunakan sistem informasi yang lebih terkomputerisasi. Maka perusahaan tersebut perlu melakukan pengukuran atau penilaian

2 2 terhadap sistem mereka. Pengukuran dimaksudkan agar risiko risiko pada teknologi infromasi perusahaan dapat dicegah dan diatasi. Dengan penggunaan teknologi informasi yang, maka hal ini diharapkan bisa mendukung perusahaan dalam menjalankan proses bisnisnya. Berdasarkan hal tersebut, perusahaan terus melakukan pengembangan manajemen sumber daya manusia dan peningkatan kualitas pelayanan kepada pelanggan. 1.2 Ruang Lingkup Untuk lebih mengarahkan penyusunan dan penulisan skripsi, penulis membatasi ruang lingkup sebagai berikut: a. Penelitian dilakukan pada divisi IT PT Elsiscom Prima Karya. b. Penelitian dilakukan pada operasional bisnis yang berhubungan dengan IT perusahaan, yang mencangkup infrastruktur, hardware, software, jaringan, aplikasi, dan juga karyawan. c. Pengukuran risiko teknologi informasi menggunakan pendekatan OCTAVE-S. 1.3 Tujuan dan Manfaat Tujuan yang ingin dicapai dengan pembuatan skripsi ini adalah: a. Mengetahui risiko-risiko dari penerapan teknologi informasi pada PT Elsiscom Prima Karya. b. Mengindentifikasi nilai dan risiko yang ditemukan pada PT Elsiscom Prima Karya. c. Memberikan solusi terbaik untuk mengelola risiko pada PT Elsiscom Prima Karya.

3 3 Manfaat yang diharapkan dari pembuatan skripsi ini adalah: a. Menghasilkan suatu informasi mengenai risiko dari penerapan teknologi informasi pada perusahaan. b. Memudahkan perusahaan dalam mengambil keputusan yang strategis untuk meminimalkan risiko. 1.4 Metodologi Penelitian Metode yang digunakan untuk mengukur risiko teknologi informasi menggunakan teknik antara lain: 1. Studi kasus Dalam metode ini, dilakukan studi banding dengan perusahaan lain yang sudah pernah melakukan penelitian dengan metode OCTAVE-S 2. Teknik pengumpulan data : a. Metode penelitian kepustakaan Dalam metode ini, penulis mengumpulkan data berdasarkan buku-buku yang berhubungan dengan topik yang dapat membantu pemecahan masalah dalam skripsi. b. Metode penelitian lapangan Ada 3 metode dalam melakukan penelitian lapangan yaitu : i. Wawancara ( interview ) Dilakukan dengan mengadakan tanya jawab secara langsung dengan pihak yang bersangkutan dengan obyek penelitian.

4 4 ii. Pengamatan ( Observasi ) Pengamatan yaitu dengan mengunjungi perusahaan secara langsung untuk meninjau aktivitas-aktivitas yang dilakukan dan memperoleh gambaran umum mengenai keadaan yang ada di perusahaan tersebut. 3. Teknik analisis Teknik analis yang digunakan adalah menggunakan metode OCTAVE-S, dimana terdapat 3 fase yaitu: build asset-based threat profiles, identify infrastructure vulnerabilities, develop security strategy and plans. 1.5 Sistematika Penulisan Hasil penulisan skripsi ini diuraikan dalam bab dan isi masing-masing bab tersebut dijabarkan sebagai berikut : BAB 1 PENDAHULUAN Bab ini berisi mengenai latar belakang penulisan, ruang lingkup penulisan, tujuan dan manfaat, metodologi penelitian yang digunakan dan sistematika penulisan. BAB 2 LANDASAN TEORI Pada bab landasan teori ini dijelaskan mengenai teori-teori umum dan khusus mengenai manajemen risiko teknologi informasi dan teori-teori lain yang mendukung skripsi ini. BAB 3 GAMBARAN UMUM S IS TEM YANG S EDANG BERJALAN Pada bab ini akan diuraikan mengenai gambaran umum perusahaan yang meliputi sejarah perusahaan, struktur organisasi perusahaan serta tugas dan wewenang masing-masing divisi dan sistem tata laksna kegiatan yang sedang berjalan saat ini.

5 5 BAB 4 PENGUKURAN MANAJEMEN RISIKO TEKNOLOGI INFORMASI Pada bab ini akan dibahas perencanaan pengukuran, pengumpulan bukti pengukuran dan laporan temuan pengukuran dan rekomendasi yang diajukan penulis kepada perusahaan sebagai bahan pertimbangan atau masukan yang diharapkan dapat memeberikan manfaat bagi perusahaan. BAB 5 S IMPULAN DAN S ARAN Bab terakhir ini berisi tentang kesimpulan dari hasil analisis dari permasalahan yang ada serta memberikan saran-saran yang berguna dan saran untuk pengembangan lebih lanjut terhadap sistem ynag dibuat.