MITIGASI RISIKO KEAMANAN SISTEM INFORMASI

Ukuran: px
Mulai penontonan dengan halaman:

Download "MITIGASI RISIKO KEAMANAN SISTEM INFORMASI"

Transkripsi

1 MITIGASI RISIKO KEAMANAN SISTEM INFORMASI

2 Pengertian Risiko Sesuatu yang buruk (tidak diinginkan), baik yang sudah diperhitungkan maupun yang belum diperhitungkan, yang merupakan suatu akibat dari suatu tindakan atau kegiatan. Ketidakpastian (uncertainty) Perubahan

3 Pengertian Mitigasi Risiko Mitigasi Risiko adalah suatu tindakan terencana dan berkelanjutan yang dilakukan oleh pemilik risiko agar bisa mengurangi dampak dari suatu kejadian yang berpotensi atau telah merugikan atau membahayakan pemilik risiko tersebut.

4 Jenis-jenis Risiko Dalam Bisnis Risiko Murni Risiko hilang/rusaknya aset yang dimiliki Kecelakaan kerja Risiko akibat tuntutan hukum Risiko operasional lainnya Bencana alam Risiko spekulatif Risiko Perubahan Harga Perubahan harga input Perubahan harga output Risiko Kredit

5 Bentuk Kerugian Akibat Risiko Kerugian Langsung Nominal yang harus ditanggung akibat dampak langsung risiko yang terjadi Kerugian Tidak Langsung Kemungkinan sales/profit yang gagal diterima Munculnya biaya operasional tambahan Kesempatan investasi yang hilang Kerugian lainnya

6 Bagaimana Mengkalkulasi Risiko Tentukan seberapa sering risiko tersebut terjadi (frekuensi atau probability) Tentukan dampak yang timbul dari risiko yang terjadi Hitung kemungkinan prediksi kerugian, dengan formula: Frekuensi x Dampak

7 Contoh Mengkalkulasi Risiko Risiko terjadinya kehilangan data Frekuensi : 1 bulan 5 kali Dampak : dalam setiap kejadian rata-rata kerugian yang ditanggung adalah Rp Kemungkinan prediksi kerugian: 5 x Rp = Rp Artinya: dalam satu bulan terdapat risiko kehilangan data yang berpotensi menyebabkan kerugian sebesar Rp1,5 juta

8 Metodologi Manajemen Resiko Identifikasi Aset Analisis Resiko Tindak Lanjut

9 Penilaian Risiko Penilaian Risiko adalah metode yang sistematis untuk menentukan apakah suatu kegiatan/aset mempunyai resiko yang dapat diterima atau tidak. Penilaian Risiko membantu menciptakan kesadaran tentang bahaya dan risiko yang didapatkan dari aset yang dimiliki. Tujuan : untuk mengurangi kemungkinan bahaya dengan menambahkan langkah-langkah pengendalian yang diperlukan dan tindakan pencegahan. Penilaian memprioritaskan bahaya dan membantu menentukan apakah tindakan pengendalian yang ada memadai.

10 Langkah-langkah Identifikasi Risiko Evaluasi Nilai Risiko Identifikasi Opsi Penanganan Resiko Penentuan Rencana Pengendalian Resiko Penghitungan nilai resiko yang diharapkan

11 Identifikasi Resiko (1) Aset informasi adalah hal yang bernilai bagi perusahaan terkait dengan penyediaan suatu informasi Klasifikasi aset informasi : INFORMASI database dan file data, kontrak dan perjanjian, dokumentasi system, penelitian informasi, buku petunjuk, jejak audit, dsb SOFTWARE PL aplikasi, PL sistem, PL pengembangan, dan utilitas

12 Identifikasi Resiko (2) Klasifikasi... FISIK peralatan komputer, peralatan komunikasi, removable media, peralatan lainnya PEOPLE kualifikasi, keterampilan, pengalaman INTENGIBLE reputasi citra organisasi JASA (SERVICE) komputasi dan layanan komunikasi, utilitas umum, pemanas, penerangan, listrik, telepon, pipa servis, pelayanan genset, fotokopi, dll

13 Jenis-jenis Penilaian Resiko Ada dua jenis Penilaian Resiko : Kualitatif Menetapkan risiko pada tingkat penilaian dari yang tinggi ke rendah Kuantitatif. Memberikan nilai finansial ke tingkat risiko. Membutuhkan tingkat pengetahuan tentang operasi bisnis yang lebih tinggi untuk secara akurat mencerminkan data yang dibutuhkan untuk melakukan penilaian risiko perhitungan. Sebagian besar organisasi melakukan penilaian Kualitatif terlebih dahulu.

14 Penilaian Resiko Kualitatif (1) Proses untuk menyelesaikan Penilaian Risiko Kualitatif dirinci dan mengharuskan penilai untuk mempertimbangkan langkah berikutnya. 1. Sistem bisnis harus dicirikan sepenuhnya Sistem harus sepenuhnya dipahami oleh asesor. Semua aspek sistem harus didokumentasikan oleh petugas bisnis yang bertanggung jawab atas bagian sistem tersebut. Asesor harus mengevaluasi dokumentasi ini terhadap pengamatan sistem untuk menyelesaikan deskripsi sistem

15 Penilaian Resiko Kualitatif (2) 2. Identifikasi semua potensi kerentanan terhadap sistem Kerentanan didefinisikan sebagai kelemahan yang secara tidak sengaja dipicu atau sengaja dieksploitasi terhadap sistem bisnis Tujuan utama dari Proses Penilaian Resiko adalah mengidentifikasi, untuk menghilangkan atau mengurangi potensi kerentanan terhadap sistem. Kerentanan dapat berkisar dari menonaktifkan akun pengguna atau kerentanan kode pemrograman yang memungkinkan hacker untuk menembus sistem untuk penggunaan berbahaya.

16 Penilaian Resiko Kualitatif (3) 3. Identifikasi semua ancaman potensial terhadap sistem Sumber ancaman didefinisikan sebagai metode yang memicu kerentanan, entah secara kebetulan atau dengan maksud jahat. Sumber ancaman : Ancaman alam : banjir, gempa bumi, badai berat, kebakaran, dll. Ancaman manusia : akses tidak sah ke sistem keamanan, entri data yang salah, dll. Ancaman lingkungan : pencemaran kimia, polusi, kegagalan daya, dll.

17 Penilaian Resiko Kualitatif (4) 4. Detil tindakan pencegahan yang telah ditetapkan untuk ancaman yang diketahui Langkah ini mengharuskan penilai meninjau penanggulangan yang ada untuk mengetahui ancaman yang diketahui dan menjelaskannya penanggulangan Kontrol penanggulangan keduanya bersifat teknis (perangkat keras komputer / kontrol perangkat lunak) dan kontrol non teknis (manajemen dan operasional). Kontrol harus dikategorikan sebagai: Kontrol Pencegahan - bekerja secara preemptif untuk menghentikan ancaman dari pemanfaatan kerentanan sistem Kontrol Detektif - memperingatkan pelanggaran kebijakan keamanan melalui pemantau checksum, gangguan metode pendeteksian atau jalur audit.

18 Penilaian Resiko Kualitatif (5) 5. Menentukan tingkat risiko (impact analysis) Menentukan dampak buruk dari ancaman terhadap sistem. Misi sistem, kekritisan dan sensitivitas data dipertimbangkan dalam analisis dampak. Banyak organisasi menyebut ini sebagai Dampak Bisnis Analisis, dimana tingkat dampak diprioritaskan berdasarkan sensitivitas dan kekritisan aset jika terjadi kompromi terjadi. Analisis dampak disebut juga sebagai analisis kerugian, karena secara kualitatif kerugian bisa diakibatkan karena : integritas, ketersediaan dan kerahasiaan.

19 Penilaian Resiko Kualitatif (6) Kehilangan integritas data dapat menyebabkan ketidakakuratan, kecurangan atau pengambilan keputusan operasi bisnis yang buruk. Kehilangan Ketersediaan : Jika sistem tidak dapat diakses oleh pengguna, produktivitas dan / atau penjualan bisnis dapat terjadi terkena dampak. Hal ini mempengaruhi pendapatan, loyalitas pelanggan dan kehadiran bisnis. Kehilangan Kerahasiaan: Jika kerahasiaan data sistem dikompromikan, bisnis mungkin memiliki konsekuensi peraturan hukum dan industri, selain hilangnya kepercayaan masyarakat dan hilangnya pendapatan. Tingkat dampak / risiko ditetapkan sebagai Tinggi, Sedang atau Rendah untuk setiap area risiko untuk aset tertentu.

20 Penilaian Resiko Kualitatif (7) 6. Menentukan kemungkinan terjadinya kejadian pada sistem Kemungkinan insiden dievaluasi dengan mempertimbangkan faktor-faktor berikut: Motivasi sumber ancaman,karakterisasi kerentanan, dan efektivitas penanggulangan yang ada. Kemungkinannya dikategorikan sebagai rating tinggi, menengah atau rendah: Tinggi: sumber ancaman sangat termotivasi dan tindakan penanggulangan tidak efektif melawan ancaman tersebut. Sedang: sumber ancaman dimotivasi dan tindakan pencegahan mungkin efektif terhadap ancaman tersebut. Rendah: sumber ancaman tidak termotivasi dan tindakan penanggulangannya efektif terhadap ancaman tersebut.

21 Penilaian Resiko Kualitatif (8) 7. Identifikasi penanganan tambahan untuk mengimbangi risiko yang ditentukan Karena tindakan penanggulangan yang ada yang dievaluasi sebelumnya dalam proses Penilaian Resiko mungkin tidak efektif terhadap ancaman yang diidentifikasi selama proses Penilaian Resiko, tindakan pencegahan tambahan disarankan sebagai bagian dari prosesnya Semua tindakan pencegahan harus dievaluasi berdasarkan biaya-manfaat sebelumnya pengembangan / implementasi

22 Penilaian Resiko Kualitatif (9) 8. Hasil Penilaian Resiko didokumentasikan oleh asesor dan didistribusikan ke semua petugas bisnis Asesor menyiapkan Laporan Penilaian Risiko untuk mendokumentasikan semua temuan dan menghasilkan rating atau nilai akhir. Laporan penilaian dapat mengandung unsur analisis risiko kualitatif dan kuantitatif. Semakin rinci yang dilaporkan, semakin baik sebuah organisasi dapat melindungi terhadap ancaman potensial.

23 Penilaian Resiko Kuantitatif (1) Proses Penilaian Resiko Kuantitatif serupa dengan penilaian Kualitatif, hanya berbeda pada langkah # 5 dan # 6, di mana nilai moneter dihitung untuk kemungkinan insiden dan tingkat risiko menghadapi organisasi Untuk menghitung kerugian risiko dalam bentuk uang, diperlukan tiga perhitungan sbb : 1. Menentukan SLE (Single Loss Expectancy) untuk aset tertentu. 2. Menentukan ARO (Annual Rate of Occurrence) untuk aset sebagai persentase. 3. Menentukan ALE (Annualized Loss Expectancy) untuk aset sebagai nilai moneter.

24 Penilaian Resiko Kuantitatif (2) Menentukan SLE (Single Loss Expectancy) untuk aset tertentu. SLE adalah perbedaan antara nilai asli aset dan taksiran nilai yang tersisa setelah satu eksploitasi ke aset tersebut. SLE ($) = nilai aset ($) * Faktor Eksposur (%), dimana faktor paparan adalah perkiraan kehilangan ketersediaan dari aset bisnis karena eksploitasi. Eksploitasi bisa berupa kehilangan data, bencana alam, pencurian, perubahan atau data berbahaya yang dieksploitasi ke sistem TI. (Ini adalah Langkah 5 dalam Penilaian Resiko Kualitatif.)

25 Penilaian Resiko Kuantitatif (3) Menentukan ARO (Annual Rate of Occurrence) untuk aset sebagai persentase. ARO adalah kemungkinan kejadian ancaman akan berhasil dalam kurun waktu satu tahun. Misalnya, jika bisnis terletak di wilayah geografis yang rentan terhadap gempa bumi, ARO bisa 20%, berdasarkan analisis kecenderungan tingkat gempa tahun sebelumnya. (Ini adalah Langkah 6 di Penilaian Resiko Kualitatif.)

26 Penilaian Resiko Kuantitatif (4) Menentukan ALE (Annualized Loss Expectancy) untuk aset sebagai nilai moneter. ALE adalah perkiraan nilai yang harus diinvestasikan entitas bisnis untuk tindakan penanggulangan risiko terhadap aset. ALE ($) = ARO (%) * SLE ($) untuk aset tertentu. Dengan total ALE untuk setiap aset yang ditentukan bisnis sangat penting untuk dijaga, organisasi dapat melakukannya tentukan biaya untuk mengamankan sumber daya kelangsungan bisnis ATAU tentukan mitigasi biaya yang paling efektif strategi mungkin diperlukan

27 Contoh Perhitungan Penilaian Resiko Kuantitatif (1) Bob dan Jane telah membeli rumah baru seharga $ ,00 di pantai. Bob memperkirakan jika terjadi badai, maka rumah mengalami kerugian sampai 50%. SLE = $ 100, * 50% SLE = $ 50, Tingkat rata-rata aktivitas badai untuk wilayah mereka adalah 2,2%, berdasarkan 22 badai di daerah itu selama 10 tahun terakhir. (ARO). Jane ingin memastikan bahwa tabungan mereka dapat digunakan untuk menutupi kerusakan rumah jika terjadi sebuah badai, jadi dia menghitung tingkat kerugian tahunan jika rumah mereka 50% hancur oleh badai.

28 Contoh Perhitungan Penilaian Resiko Kuantitatif (2) ALE = 2,2% * $ 50, ALE = $ 1, Hasil tersebut (ALE = $ 1,100.00) membuat Jane dan Bob harus melakukan strategi mitigasi dengan menambahkan $ 1, ke rekening tabungan mereka setiap tahun sebagai mitigasi jika terjadi bencana di rumah mereka.

29 Kuantitatif vs Kualitatif

Bab 5 Pengambilan Risiko

Bab 5 Pengambilan Risiko Bab 5 Pengambilan Risiko Tujuan Pembelajaran Menjelaskan konsep resiko Menjelaskan bagaimana pengambilan resiko dilakukan Mengidentifikasi resiko-resiko yang potensial terjadi ketika memulai usaha Menjelaskan

Lebih terperinci

PENGAMBILAN RESIKO. Kode Mata Kuliah : OLEH Endah Sulistiawati, S.T., M.T. Irma Atika Sari, S.T., M.Eng.

PENGAMBILAN RESIKO. Kode Mata Kuliah : OLEH Endah Sulistiawati, S.T., M.T. Irma Atika Sari, S.T., M.Eng. PENGAMBILAN RESIKO Kode Mata Kuliah : 0040520 Bobot : 2 SKS OLEH Endah Sulistiawati, S.T., M.T. Irma Atika Sari, S.T., M.Eng. PENDAHULUAN Konsep resiko selalu dikaitkan dengan adanya ketidakpastian pada

Lebih terperinci

BAB 4 HASIL DAN PEMBAHASAN PENGUKURAN RISIKO TI. Sebagaimana individu, perusahaan, dan ekonomi semakin bergantung pada sistem

BAB 4 HASIL DAN PEMBAHASAN PENGUKURAN RISIKO TI. Sebagaimana individu, perusahaan, dan ekonomi semakin bergantung pada sistem BAB 4 HASIL DAN PEMBAHASAN PENGUKURAN RISIKO TI 4.1 Latar Belakang Pembahasan Sebagaimana individu, perusahaan, dan ekonomi semakin bergantung pada sistem IT dan internet, maka risiko dalam sistem-sistem

Lebih terperinci

BAB 4 HASIL DAN PEMBAHASAN PENGUKURAN RISIKO TI

BAB 4 HASIL DAN PEMBAHASAN PENGUKURAN RISIKO TI BAB 4 HASIL DAN PEMBAHASAN PENGUKURAN RISIKO TI 4.1 Latar Belakang Pembahasan Dalam pengukuran risiko yang dilakukan pada PT Informasi Komersial Bisnis, kami mengolah data berdasarkan wawancara kepada

Lebih terperinci

BAB 4 HASIL DAN PEMBAHASAN PENGUKURAN RISIKO TI

BAB 4 HASIL DAN PEMBAHASAN PENGUKURAN RISIKO TI BAB 4 HASIL DAN PEMBAHASAN PENGUKURAN RISIKO TI 4.1 Latar Belakang Pembahasan Dalam pengukuran risiko yang dilakukan pada PT National Label, kami telah mengumpulkan dan mengolah data berdasarkan kuisioner

Lebih terperinci

Pengambilan Risiko. Kuliah 5

Pengambilan Risiko. Kuliah 5 Pengambilan Risiko Kuliah 5 Seiring dengan perkembangan usaha yang biasanya diikuti dengan perubahan gaya manajemen, maka pada saat yang sama para wirausahawan dihadapkan pada berbagai risiko. Bagi sebagian

Lebih terperinci

BAB 2 TINJAUAN PUSTAKA

BAB 2 TINJAUAN PUSTAKA BAB 2 TINJAUAN PUSTAKA 2.1 Penelitian Terkait Dari topik yang akan penulis ambil untuk penelitian ini, penulis mencari beberapa penelitian sebelumnya yang pernah dilakukan untuk dijadikan referensi. Diharapkan

Lebih terperinci

Infrastruktur = prasarana, yaitu segala sesuatu yg merupakan penunjang utama terselenggaranya suatu proses. Kebutuhan dasar pengorganisasian sistem

Infrastruktur = prasarana, yaitu segala sesuatu yg merupakan penunjang utama terselenggaranya suatu proses. Kebutuhan dasar pengorganisasian sistem 1 Infrastruktur = prasarana, yaitu segala sesuatu yg merupakan penunjang utama terselenggaranya suatu proses. Kebutuhan dasar pengorganisasian sistem sebagai layanan dan fasilitas yang diperlukan agar

Lebih terperinci

1. Ancaman yang dihadapi perusahaan adalah kehancuran karena bencana alam dan politik, seperti : Kebakaran atau panas yang berlebihan Banjir, gempa

1. Ancaman yang dihadapi perusahaan adalah kehancuran karena bencana alam dan politik, seperti : Kebakaran atau panas yang berlebihan Banjir, gempa 1. Ancaman yang dihadapi perusahaan adalah kehancuran karena bencana alam dan politik, seperti : Kebakaran atau panas yang berlebihan Banjir, gempa bumi Badai angin, dan perang 2. Ancaman karena kesalahan

Lebih terperinci

Ferianto Raharjo - FT - UAJY 1

Ferianto Raharjo - FT - UAJY 1 Isu-isu Etika Etika adalah cabang ilmu filosofi yang berhubungan dengan berbagai hal yang dianggap benar atau salah. Kode etik adalah kumpulan prinsip sebagai petunjuk untuk semua anggota organisasi Isu

Lebih terperinci

INFRASTRUCTURE SECURITY

INFRASTRUCTURE SECURITY INFRASTRUCTURE SECURITY 1 WHAT S INFRASTRUCTURE?? Infrastruktur = prasarana, yaitu segala sesuatu yg merupakan penunjang utama terselenggaranya suatu proses. Kebutuhan dasar pengorganisasian sistem sebagai

Lebih terperinci

Pengambilan Risiko. Widi Wahyudi,S.Kom, SE, MM. Modul ke: Fakultas Desain & Teknik Kreatif. Program Studi Desain Produk.

Pengambilan Risiko. Widi Wahyudi,S.Kom, SE, MM. Modul ke: Fakultas Desain & Teknik Kreatif. Program Studi Desain Produk. Modul ke: Pengambilan Risiko Widi Wahyudi,S.Kom, SE, MM. Fakultas Desain & Teknik Kreatif Program Studi Desain Produk www.mercubuana.ac.id Tujuan Pembelajaran : Setelah mempelajari bab ini, para mahasiswa

Lebih terperinci

AUDIT SISTEM INFORMASI BERBASIS KOMPUTER

AUDIT SISTEM INFORMASI BERBASIS KOMPUTER AUDIT SISTEM INFORMASI BERBASIS KOMPUTER N. Tri Suswanto Saptadi 5/11/2016 nts/sia 1 Sifat Pemeriksaan Asosiasi akuntansi Amerika mendefinisikan auditing sebagai berikut : Auditing adalah sebuah proses

Lebih terperinci

II. PERAN DAN TANGGUNG JAWAB DIREKSI

II. PERAN DAN TANGGUNG JAWAB DIREKSI Yth. 1. Penyelenggara Layanan Pinjam Meminjam Uang Berbasis Teknologi Informasi; dan 2. Pengguna Layanan Pinjam Meminjam Uang Berbasis Teknologi Informasi, di tempat. SALINAN SURAT EDARAN OTORITAS JASA

Lebih terperinci

Bab 5 Pengambilan Risiko. Seseorang yang ingin menjadi entrepreneur harus risk taker atau berani menanggung resiko secara cermat.

Bab 5 Pengambilan Risiko. Seseorang yang ingin menjadi entrepreneur harus risk taker atau berani menanggung resiko secara cermat. Tejo Nurseto, M.Pd [email protected] Bab 5 Pengambilan Risiko Seseorang yang ingin menjadi entrepreneur harus risk taker atau berani menanggung resiko secara cermat. Tujuan Pembelajaran [email protected] Menjelaskan

Lebih terperinci

BAB VI AUDIT SISTEM INFORMASI BERBASIS KOMPUTER

BAB VI AUDIT SISTEM INFORMASI BERBASIS KOMPUTER BAB VI AUDIT SISTEM INFORMASI BERBASIS KOMPUTER A. Sifat Audit Asosiasi akuntansi Amerika mendefinisikan auditing sebagai berikut : Auditing adalah sebuah proses sistemeatis untuk secara obyektif mendapatkan

Lebih terperinci

Standar Internasional ISO 27001

Standar Internasional ISO 27001 Standar Internasional ISO 27001 ISO 27001 merupakan standar internasional keamanan informasi yang memuat persyaratan-persyaratan yang harus dipenuhi dalam usaha menggunakan konsepkonsep keamanan informasi

Lebih terperinci

Konsep Dasar Audit Sistem Informasi

Konsep Dasar Audit Sistem Informasi Konsep Dasar Audit Sistem Informasi Sifat Pemeriksaan Asosiasi akuntansi Amerika mendefinisikan auditing sebagai berikut : Auditing adalah sebuah proses sistemeatis untuk secara obyektif mendapatkan dan

Lebih terperinci

BAB 4 EVALUASI SISTEM INFORMASI PADA PT CATRA NUSANTARA BERSAMA. 4.1 Hasil Evaluasi Terhadap Pengendalian Manajemen

BAB 4 EVALUASI SISTEM INFORMASI PADA PT CATRA NUSANTARA BERSAMA. 4.1 Hasil Evaluasi Terhadap Pengendalian Manajemen BAB 4 EVALUASI SISTEM INFORMASI PADA PT CATRA NUSANTARA BERSAMA 4.1 Hasil Evaluasi Terhadap Pengendalian Manajemen 4.1.1 Evaluasi Terhadap Pengendalian Manajemen Operasional Pengendalian manajemen operasional

Lebih terperinci

ERWIEN TJIPTA WIJAYA, ST,. M.KOM

ERWIEN TJIPTA WIJAYA, ST,. M.KOM ERWIEN TJIPTA WIJAYA, ST,. M.KOM Untuk menjamin keamanan dalam jaringan, perlu dilakukan perencanaan keamanan yang matang berdasarkan prosedur dan kebijakan dalam keamanan jaringan. Perencanaan tersebut

Lebih terperinci

PERTEMUAN 10 AUDIT SISTEM INFORMASI AKUNTANSI

PERTEMUAN 10 AUDIT SISTEM INFORMASI AKUNTANSI PERTEMUAN 10 AUDIT SISTEM INFORMASI AKUNTANSI A. TUJUAN PEMBELAJARAN Pada pertemuan ini akan dijelaskan mengenai ruanglingkup audit sistem informasi akuntansi. Anda harus mampu : 1. Menjelaskan konsep

Lebih terperinci

Asuransi Jiwa

Asuransi Jiwa Bab 1: Pengantar Asuransi Statistika FMIPA Universitas Islam Indonesia Asuransi Jiwa Asuransi Jiwa Asuransi adalah salah satu bentuk pengendalian risiko yang berupa perjanjian antara nasabah asuransi

Lebih terperinci

ANALISA RESIKO KEAMANAN INFORMASI (INFORMATION SECURITY). STUDI KASUS: POLIKLINIK XYZ

ANALISA RESIKO KEAMANAN INFORMASI (INFORMATION SECURITY). STUDI KASUS: POLIKLINIK XYZ ANALISA RESIKO KEAMANAN INFORMASI (INFORMATION SECURITY). STUDI KASUS: POLIKLINIK XYZ Dodi Wisaksono Sudiharto Jurusan Teknik Informatika, Fakultas Informatika, Institut Teknologi Telkom Jl. Telekomunikasi

Lebih terperinci

Daftar Isi. Latar Belakang Implementasi Manajemen Risiko Tujuan Manajemen Risiko Definisi Model Manajemen Risiko Control Self Assessment

Daftar Isi. Latar Belakang Implementasi Manajemen Risiko Tujuan Manajemen Risiko Definisi Model Manajemen Risiko Control Self Assessment Manajemen Risiko Daftar Isi Latar Belakang Implementasi Manajemen Risiko Tujuan Manajemen Risiko Definisi Model Manajemen Risiko Control Self Assessment Latar Belakang Manajemen Risiko Tata Kelola Perusahaan

Lebih terperinci

PASAL DEMI PASAL. Pasal 1 Cukup jelas.

PASAL DEMI PASAL. Pasal 1 Cukup jelas. PENJELASAN ATAS PERATURAN OTORITAS JASA KEUANGAN NOMOR 75 /POJK.03/2016 TENTANG STANDAR PENYELENGGARAAN TEKNOLOGI INFORMASI BAGI BANK PERKREDITAN RAKYAT DAN BANK PEMBIAYAAN RAKYAT SYARIAH I. UMUM Peran

Lebih terperinci

Standar Audit SA 250. Pertimbangan atas Peraturan Perundang-Undangan dalam Audit atas Laporan Keuangan

Standar Audit SA 250. Pertimbangan atas Peraturan Perundang-Undangan dalam Audit atas Laporan Keuangan SA 0 Pertimbangan atas Peraturan Perundang-Undangan dalam Audit atas Laporan Keuangan SA Paket 00.indb STANDAR AUDIT 0 PERTIMBANGAN ATAS PERATURAN PERUNDANG- UNDANGAN DALAM AUDIT ATAS LAPORAN KEUANGAN

Lebih terperinci

BAB III ANALISIS METODOLOGI

BAB III ANALISIS METODOLOGI BAB III ANALISIS METODOLOGI Pada bagian ini akan dibahas analisis metodologi pembangunan BCP. Proses analisis dilakukan dengan membandingkan beberapa metodologi pembangunan yang terdapat dalam literatur

Lebih terperinci

Pengendalian Sistem Informasi Berdasarkan Komputer

Pengendalian Sistem Informasi Berdasarkan Komputer Pengendalian Sistem Informasi Berdasarkan Komputer Oleh: Wahyu Nurjaya WK, S.T., M.Kom. Empat Prinsip Keandalan Sistem 1. Ketersediaan. Sistem tersebut tersedia untuk dioperasikan ketika dibutuhkan. 2.

Lebih terperinci

Lampiran Checklist Pengendalian Manajemen Operasional. 1 Apakah terhadap seluruh operasi komputer. telah dilakukan penjadwalan sehingga dapat

Lampiran Checklist Pengendalian Manajemen Operasional. 1 Apakah terhadap seluruh operasi komputer. telah dilakukan penjadwalan sehingga dapat L1 Lampiran Checklist Pengendalian Manajemen Operasional No. Pertanyaan Y T Keterangan 1 Apakah terhadap seluruh operasi komputer telah dilakukan penjadwalan sehingga dapat diselesaikan tepat waktu dan

Lebih terperinci

PENENTUAN RISIKO DAN PENGENDALIAN INTERN-PERTIMBANGAN DAN KARAKTERISTIK SISTEM INFORMASI KOMPUTER

PENENTUAN RISIKO DAN PENGENDALIAN INTERN-PERTIMBANGAN DAN KARAKTERISTIK SISTEM INFORMASI KOMPUTER SA Seksi 314 PENENTUAN RISIKO DAN PENGENDALIAN INTERN-PERTIMBANGAN DAN KARAKTERISTIK SISTEM INFORMASI KOMPUTER Sumber: PSA No. 60 PENDAHULUAN 01. Dalam Seksi 335 [PSA No. 57] Auditing dalam Lingkungan

Lebih terperinci

STIE DEWANTARA Pengelolaan Risiko Operasional

STIE DEWANTARA Pengelolaan Risiko Operasional Pengelolaan Risiko Operasional Manajemen Risiko, Sesi 9 Latar Belakang Bank-bank menempatkan perhatian terhadap risiko operasional sama pentingnya dengan risiko-risiko lainnya. Risiko operasional dapat

Lebih terperinci

Chapter 10 PENGENDALIAN INTEGRITAS PEMROSESAN DAN KETERSEDIAAN

Chapter 10 PENGENDALIAN INTEGRITAS PEMROSESAN DAN KETERSEDIAAN Chapter 10 PENGENDALIAN INTEGRITAS PEMROSESAN DAN KETERSEDIAAN Integritas Pemrosesan A. Pengendalian Input Adanya pengendalian input adalah hal yang penting karena apabila input yang masuk tidak akurat,

Lebih terperinci

Disampaikan Oleh : Amanda Oktariyani, SE.,M.Si,Ak

Disampaikan Oleh : Amanda Oktariyani, SE.,M.Si,Ak Disampaikan Oleh : Amanda Oktariyani, SE.,M.Si,Ak Kerugian yang tidak diharapkan Risiko Penyimpangan dari yang diharapkan Kejadian yang tidak menguntungkan Menurut Emmaett J. Vaughan dan Curtis M. Elliott

Lebih terperinci

PENGENDALIAN SISTEM INFORMASI BERDASARKAN KOMPUTER

PENGENDALIAN SISTEM INFORMASI BERDASARKAN KOMPUTER PENGENDALIAN SISTEM INFORMASI BERDASARKAN KOMPUTER N. Tri Suswanto Saptadi 4/27/2016 nts/sia 1 Empat Prinsip Keandalan Sistem 1. Ketersediaan. Sistem tersebut tersedia untuk dioperasikan ketika dibutuhkan.

Lebih terperinci

III. KERANGKA PEMIKIRAN

III. KERANGKA PEMIKIRAN III. KERANGKA PEMIKIRAN 3.1 Kerangka Pemikiran Teoritis Kerangka pemikiran teoritis merupakan suatu penalaran dari peneliti yang didasarkan atas pengetahuan, teori dan dalil dalam upaya menjawab tujuan

Lebih terperinci

BERITA NEGARA REPUBLIK INDONESIA

BERITA NEGARA REPUBLIK INDONESIA No.996, 2012 BERITA NEGARA REPUBLIK INDONESIA PUSAT PELAPORAN DAN ANALISIS TRANSAKSI KEUANGAN. Manajemen Risiko. Penyelenggaraan. PERATURAN KEPALA PUSAT PELAPORAN DAN ANALISIS TRANSAKSI KEUANGAN NOMOR

Lebih terperinci

SISTEM INFORMASI ASURANSI. Materi 1 PENGENALAN ASURANSI

SISTEM INFORMASI ASURANSI. Materi 1 PENGENALAN ASURANSI SISTEM INFORMASI ASURANSI Materi 1 PENGENALAN ASURANSI Dr. Kartika Sari U niversitas G unadarma Materi 1-1 Pengertian Asuransi Asuransi adalah: Suatu mekanisme pemindahan risiko dari tertanggung (nasabah)

Lebih terperinci

BAB III METODOLOGI PENELITIAN

BAB III METODOLOGI PENELITIAN BAB III METODOLOGI PENELITIAN Dalam penelitian ini ada beberapa tahap yang peniliti lakukan. Adapun metodologi penelitian pada gambar dibawah ini : Gambar 3.1 Metodologi Penelitian 3.1 Tahap Perencanaan

Lebih terperinci

INTERNATIONAL STANDARD

INTERNATIONAL STANDARD INTERNATIONAL STANDARD ISO/IEC 27005 Information technology Security techniques Information security risk management Reference number ISO/IEC 27005:2008(E) Daftar Isi Daftar Isi... ii Daftar Gambar...

Lebih terperinci

1.3. Ketentuan mengikat masing-masing Pelanggan PERUSAHAAN dari awal Pelanggan menerima ketentuan Perjanjian Pelanggan dengan PERUSAHAAN.

1.3. Ketentuan mengikat masing-masing Pelanggan PERUSAHAAN dari awal Pelanggan menerima ketentuan Perjanjian Pelanggan dengan PERUSAHAAN. PERJANJIAN PENGENAL FXPRIMUS Sesuai implementasi Arahan Pasar dalam Instrumen Keuangan (MiFID) di Uni Eropa dan sesuai dengan Undang-Undang Jasa dan Aktivitas Investasi serta Pasar Teregulasi tahun 2007

Lebih terperinci

STANDAR OPERASIONAL PROSEDUR KEAMANAN JARINGAN

STANDAR OPERASIONAL PROSEDUR KEAMANAN JARINGAN STANDAR OPERASIONAL PROSEDUR Disiapkan oleh, Diperiksa oleh, Disahkan oleh, Muchlis, S.Kom., M.Si Ketua Tim Standar Sistem Informasi Yeni Yuliana, S.Sos.I., M.Pd.I Ariansyah, S.Kom., M.Kom Ketua Penjaminan

Lebih terperinci

PERATURAN MENTERI PENDIDIKAN NASIONAL REPUBLIK INDONESIA

PERATURAN MENTERI PENDIDIKAN NASIONAL REPUBLIK INDONESIA PERATURAN MENTERI PENDIDIKAN NASIONAL REPUBLIK INDONESIA NOMOR 38 TAHUN 2008 TENTANG PENGELOLAAN TEKNOLOGI INFORMASI DAN KOMUNIKASI DI LINGKUNGAN DEPARTEMEN PENDIDIKAN NASIONAL DENGAN RAHMAT TUHAN YANG

Lebih terperinci

Penilaian Resiko dan Proses Pemeriksaan

Penilaian Resiko dan Proses Pemeriksaan Penilaian Resiko dan Proses Pemeriksaan Konsep Resiko Ancaman Kelemahan Dampak Kompleksitas TSI Keamanan dan Pengendalian Perlindungan Aset Ancaman Tindakan atau kejadian yang mungkin merugikan keamanan

Lebih terperinci

RANCANGAN POJK TENTANG PENERAPAN MANAJEMEN RISIKO BAGI BANK PEMBIAYAAN RAKYAT SYARIAH

RANCANGAN POJK TENTANG PENERAPAN MANAJEMEN RISIKO BAGI BANK PEMBIAYAAN RAKYAT SYARIAH RANCANGAN POJK TENTANG PENERAPAN MANAJEMEN RISIKO BAGI BANK PEMBIAYAAN RAKYAT SYARIAH RANCANGAN PERATURAN OTORITAS JASA KEUANGAN NOMOR XX/POJK.03/2018 TENTANG PENERAPAN MANAJEMEN RISIKO BAGI BANK PEMBIAYAAN

Lebih terperinci

BAB 4 AUDIT SISTEM INFORMASI PENJUALAN KREDIT DAN PIUTANG PADA PT. TIRATANA ELECTRIC

BAB 4 AUDIT SISTEM INFORMASI PENJUALAN KREDIT DAN PIUTANG PADA PT. TIRATANA ELECTRIC 61 BAB 4 AUDIT SISTEM INFORMASI PENJUALAN KREDIT DAN PIUTANG PADA PT. TIRATANA ELECTRIC 4.1 Persiapan Audit dan Program Kerja Audit Pada bab ini akan dijelaskan mengenai pelaksanaan audit terhadap sistem

Lebih terperinci

BAB IV PENGENDALIAN DAN SISTEM INFORMASI AKUNTANSI

BAB IV PENGENDALIAN DAN SISTEM INFORMASI AKUNTANSI BAB IV PENGENDALIAN DAN SISTEM INFORMASI AKUNTANSI A. Ancaman-ancaman atas Sistem Informasi Akuntansi 1. Salah satu ancaman yang dihadapi perusahaan adalah kehancuran karena bencana alam dan politik, seperti

Lebih terperinci

Penetapan Konteks Komunikasi dan Konsultasi. Identifikasi Risiko. Analisis Risiko. Evaluasi Risiko. Penanganan Risiko

Penetapan Konteks Komunikasi dan Konsultasi. Identifikasi Risiko. Analisis Risiko. Evaluasi Risiko. Penanganan Risiko - 11 - LAMPIRAN PERATURAN KEPALA BADAN KOORDINASI PENANAMAN MODAL REPUBLIK INDONESIA NOMOR TAHUN 2017 TENTANG MANAJEMEN RISIKO DI LINGKUNGAN BADAN KOORDINASI PENANAMAN MODAL A. Proses Manajemen Proses

Lebih terperinci

KEAMANAN SISTEM INFORMASI KONSEP SISTEM INFORMASI AKUNTANSI

KEAMANAN SISTEM INFORMASI KONSEP SISTEM INFORMASI AKUNTANSI KEAMANAN SISTEM INFORMASI KONSEP SISTEM INFORMASI AKUNTANSI Tinjauan Sekilas Sistim keamanan informasi adalah subsistem organisasi yang mengendalikan resiko-resiko khusus yang berhubungan dengan sistim

Lebih terperinci

STANDAR PENYELENGGARAAN TEKNOLOGI INFORMASI BAGI BANK PERKREDITAN RAKYAT DAN BANK PEMBIAYAAN RAKYAT SYARIAH

STANDAR PENYELENGGARAAN TEKNOLOGI INFORMASI BAGI BANK PERKREDITAN RAKYAT DAN BANK PEMBIAYAAN RAKYAT SYARIAH LAMPIRAN II SURAT EDARAN OTORITAS JASA KEUANGAN NOMOR 15 /SEOJK.03/2017 TENTANG STANDAR PENYELENGGARAAN TEKNOLOGI INFORMASI BAGI BANK PERKREDITAN RAKYAT DAN BANK PEMBIAYAAN RAKYAT SYARIAH - 2 - DAFTAR

Lebih terperinci

Satu yang terkenal diantaranya adalah metode OCTAVE.

Satu yang terkenal diantaranya adalah metode OCTAVE. 97 BAB 4 HASIL DAN PEMBAHASAN PENG UKURAN RES IKO TI 4.1 Latar Belakang Pembahasan Saat ini, Teknologi informasi menjadi hal yang berharga bagi kebanyakan perusahaan. Karena bagaimanapun, banyak perusahaan

Lebih terperinci

REKAYASA PERANGKAT LUNAK. Spesifikasi Sistem Kritis & Pengembangan Sistem Kritis

REKAYASA PERANGKAT LUNAK. Spesifikasi Sistem Kritis & Pengembangan Sistem Kritis REKAYASA PERANGKAT LUNAK Spesifikasi Sistem Kritis & Pengembangan Sistem Kritis Definisi Sistem Kritis Yaitu sistem yang apabila terjadi kegagalan, maka dapat mengakibatkan kerugian ekonomi yang besar,

Lebih terperinci

III KERANGKA PEMIKIRAN

III KERANGKA PEMIKIRAN III KERANGKA PEMIKIRAN 3.1 Kerangka Pemikiran Konseptual 3.1.1 Risiko Risiko (risk) menurut Robinson dan Barry (1987) adalah peluang terjadinya suatu kejadian yang dapat diketahui oleh pelaku bisnis sebagai

Lebih terperinci

KEAMANAN SISTEM INFORMASI

KEAMANAN SISTEM INFORMASI KEAMANAN SISTEM INFORMASI 3 SKS Semester 8 S1 Sistem Informasi Pertemuan 2 Nizar Rabbi Radliya [email protected] Universitas Komputer Indonesia 2015 Tinjauan Ulang Sistem Informasi Sistem Informasi

Lebih terperinci

Standar Audit SA 540. Audit Atas Estimasi Akuntansi, Termasuk Estimasi Akuntansi Nilai Wajar, dan Pengungkapan yang Bersangkutan

Standar Audit SA 540. Audit Atas Estimasi Akuntansi, Termasuk Estimasi Akuntansi Nilai Wajar, dan Pengungkapan yang Bersangkutan SA 0 Audit Atas Estimasi Akuntansi, Termasuk Estimasi Akuntansi Nilai Wajar, dan Pengungkapan yang Bersangkutan SA paket 00.indb // 0:: AM STANDAR AUDIT 0 AUDIT ATAS ESTIMASI AKUNTANSI, TERMASUK ESTIMASI

Lebih terperinci

BAB II TINJAUAN PUSTAKA. proses konstruksi untuk merusak proyek (Faber, 1979). yang diperkirakan (Lifson & Shaifer, 1982).

BAB II TINJAUAN PUSTAKA. proses konstruksi untuk merusak proyek (Faber, 1979). yang diperkirakan (Lifson & Shaifer, 1982). 4 BAB II TINJAUAN PUSTAKA 2.1. Definisi Definisi resiko: 1. Kejadian yang sering terjadi pada event tertentu atau faktor yang terjad selama proses konstruksi untuk merusak proyek (Faber, 1979). 2. Hubungan

Lebih terperinci

LAMPIRAN A KUESIONER. Menetapkan Dan Mengatur Tingkatan Layanan (DS1)

LAMPIRAN A KUESIONER. Menetapkan Dan Mengatur Tingkatan Layanan (DS1) L1 LAMPIRAN A KUESIONER Menetapkan Dan Mengatur Tingkatan Layanan (DS1) 1 Setiap penggunaan sistem informasi harus melaksanakan aturan yang ditetapkan perusahaan 2 Pimpinan masing-masing unit organisasi

Lebih terperinci

BAB 2 LANDASAN TEORI. terjadinya beberapa ancaman yang mudah menyerang. untuk mengurangi risiko. Sedangkan, menurut Dorfman (2004, p.

BAB 2 LANDASAN TEORI. terjadinya beberapa ancaman yang mudah menyerang. untuk mengurangi risiko. Sedangkan, menurut Dorfman (2004, p. BAB 2 LANDASAN TEORI 2.1 Konsep Manajemen Risiko 2.1.1 Pengertian Risiko Menurut Peltier (2001, p. 21), risiko merupakan kemungkinan terjadinya beberapa ancaman yang mudah menyerang. 2.1.2 Manajemen Risiko

Lebih terperinci

BAB IV ANALISIS PENERAPAN MANAJEMEN RISIKO OPERASIONAL PADA BANK MANDIRI SYARIAH KCP BATANG

BAB IV ANALISIS PENERAPAN MANAJEMEN RISIKO OPERASIONAL PADA BANK MANDIRI SYARIAH KCP BATANG BAB IV ANALISIS PENERAPAN MANAJEMEN RISIKO OPERASIONAL PADA BANK MANDIRI SYARIAH KCP BATANG A. Penyebab Manajemen Risiko Operasional pada Bank Syariah Mandiri KCP Batang Dalam dunia perbankan, risiko operasional

Lebih terperinci

KEAMANAN DAN KONTROL. A. PENTINGNYA KONTROL Salah satu tujuan CBIS adalah untuk memberi dukungan kepada manajer dalam mengontrol area operasinya

KEAMANAN DAN KONTROL. A. PENTINGNYA KONTROL Salah satu tujuan CBIS adalah untuk memberi dukungan kepada manajer dalam mengontrol area operasinya KEAMANAN DAN KONTROL A. PENTINGNYA KONTROL Salah satu tujuan CBIS adalah untuk memberi dukungan kepada manajer dalam mengontrol area operasinya B. HUBUNGAN KONTROL DENGAN KEAMANAN Keamanan adalah proteksi/perlindungan

Lebih terperinci

Standar Audit SA 402. Pertimbangan Audit Terkait dengan Entitas yang Menggunakan Suatu Organisasi Jasa

Standar Audit SA 402. Pertimbangan Audit Terkait dengan Entitas yang Menggunakan Suatu Organisasi Jasa SA 0 Pertimbangan Audit Terkait dengan Entitas yang Menggunakan Suatu Organisasi Jasa SA Paket 00.indb //0 0::0 AM STANDAR AUDIT 0 PERTIMBANGAN AUDIT TERKAIT DENGAN ENTITAS YANG MENGGUNAKAN SUATU ORGANISASI

Lebih terperinci

BAB 4 EVALUASI SISTEM INFORMASI DISTRIBUSI PADA PT PRIMA CIPTA INSTRUMENT

BAB 4 EVALUASI SISTEM INFORMASI DISTRIBUSI PADA PT PRIMA CIPTA INSTRUMENT BAB 4 EVALUASI SISTEM INFORMASI DISTRIBUSI PADA PT PRIMA CIPTA INSTRUMENT 4.1 Prosedur Evaluasi Evaluasi terhadap sistem informasi distribusi pada PT Prima Cipta Instrument merupakan suatu proses evaluasi

Lebih terperinci

Manajemen Sumber Daya Manusia dan Keamanan Personil

Manajemen Sumber Daya Manusia dan Keamanan Personil Manajemen Sumber Daya Manusia dan Keamanan Personil Presented by: Dr. M Akbar Marwan http://akbar.staff.gunadarma.ac.id IAEA International Atomic Energy Agency Sasaran Adapun sasaran dari presentasi ini

Lebih terperinci

BAB 1 PENDAHULUAN Latar Belakang

BAB 1 PENDAHULUAN Latar Belakang BAB 1 PENDAHULUAN Dalam bab ini menjelaskan tentang latar belakang masalah, identifikasi masalah, tujuan tugas akhir, lingkup tugas akhir, metodlogi tugas akhir, dan sistematika penulisan laporan tugas

Lebih terperinci

BAB I PENDAHULUAN 1.1. Latar Belakang

BAB I PENDAHULUAN 1.1. Latar Belakang BAB I PENDAHULUAN 1.1. Latar Belakang Seiring dengan perkembangan teknologi, perkembangan dunia bisnis juga mengalami perkembangan kearah pencapaian luar biasa yang diperoleh perusahaan seperti perusahaan

Lebih terperinci

PERENCANAAN MANAJEMEN RESIKO

PERENCANAAN MANAJEMEN RESIKO PERENCANAAN MANAJEMEN RESIKO 1. Pengertian Manajemen Resiko Menurut Wikipedia bahasa Indonesia menyebutkan bahwa manajemen resiko adalah suatu pendekatan terstruktur/metodologi dalam mengelola ketidakpastian

Lebih terperinci

SISTEM INFORMASI MANAJEMEN

SISTEM INFORMASI MANAJEMEN SISTEM INFORMASI MANAJEMEN KEAMANAN INFORMASI KEAMANAN INFORMASI Saat pemerintah dan kalangan industri mulai menyadari kebutuhan untuk mengamankan sumber daya informasi mereka, perhatian nyaris terfokus

Lebih terperinci

PERATURAN MENTERI PARIWISATA DAN EKONOMI KREATIF REPUBLIK INDONESIA NOMOR : PM.106/PW.006/MPEK/ TENTANG SISTEM MANAJEMEN PENGAMANAN HOTEL

PERATURAN MENTERI PARIWISATA DAN EKONOMI KREATIF REPUBLIK INDONESIA NOMOR : PM.106/PW.006/MPEK/ TENTANG SISTEM MANAJEMEN PENGAMANAN HOTEL PERATURAN MENTERI PARIWISATA DAN EKONOMI KREATIF REPUBLIK INDONESIA NOMOR : PM.106/PW.006/MPEK/20112011 TENTANG SISTEM MANAJEMEN PENGAMANAN HOTEL DENGAN RAHMAT TUHAN YANG MAHA ESA MENTERI PARIWISATA DAN

Lebih terperinci

ETIKA & KEAMANAN SISTEM INFORMASI

ETIKA & KEAMANAN SISTEM INFORMASI ETIKA & KEAMANAN SISTEM INFORMASI ETIKA DALAM SISTEM INFORMASI, mencakup : 1. Privasi Hak individu untuk mempertahankan informasi pribadi dari pengaksesan oleh orang lain yang memang tidak diberi ijin

Lebih terperinci

Project Integration Management. Binsar Parulian Nababan Sutrisno Diphda Antaresada Adrian Kosasih

Project Integration Management. Binsar Parulian Nababan Sutrisno Diphda Antaresada Adrian Kosasih Project Integration Management Binsar Parulian Nababan 201381156 Sutrisno 201381129 Diphda Antaresada 201581294 Adrian Kosasih 201581301 Kunci Sukses Proyek Keseluruhan: Manajemen Integrasi Proyek yang

Lebih terperinci

PERATURAN MENTERI PENDIDIKAN NASIONAL REPUBLIK INDONESIA NOMOR 38 TAHUN 2008 TENTANG

PERATURAN MENTERI PENDIDIKAN NASIONAL REPUBLIK INDONESIA NOMOR 38 TAHUN 2008 TENTANG PERATURAN MENTERI PENDIDIKAN NASIONAL REPUBLIK INDONESIA NOMOR 38 TAHUN 2008 TENTANG PENGELOLAAN TEKNOLOGI INFORMASI DAN KOMUNIKASI DI LINGKUNGAN DEPARTEMEN PENDIDIKAN NASIONAL DENGAN RAHMAT TUHAN YANG

Lebih terperinci

Mengelola Sistem Informasi Manajemen

Mengelola Sistem Informasi Manajemen Mengelola Sistem Informasi Manajemen Melindungi Data Keamanan Data Rahasia Pemeriksaan Sistem Informasi Manajemen Melindungi Data Banyak keuntungan dapat diperoleh bila sistem informasi yang digunakan

Lebih terperinci

PENDAHULUAN. Langkah-langkah Penanggulangan Risiko:

PENDAHULUAN. Langkah-langkah Penanggulangan Risiko: PENDAHULUAN Langkah-langkah Penanggulangan Risiko: 1) Berusaha untuk mengidentifikasi unsur-unsur ketidakpastian dan tipe-tipe risiko yang dihadapi bisnisnya. 2) Berusaha untuk menghindari dan menanggulangi

Lebih terperinci

PERTEMUAN 8 PENGAMANAN SISTEM INFORMASI BERBASIS KOMPUTER

PERTEMUAN 8 PENGAMANAN SISTEM INFORMASI BERBASIS KOMPUTER PERTEMUAN 8 PENGAMANAN SISTEM INFORMASI BERBASIS KOMPUTER A. TUJUAN PEMBELAJARAN Pada pertemuan ini akan dijelaskan mengenai Pengendalian pengamanan system informasi berbasis computer ini meliputi: pengendalian

Lebih terperinci

STANDARD OPERATING PROCEDURE

STANDARD OPERATING PROCEDURE JUDUL KEAMANAN JARINGAN 01 Agustus KEAMANAN JARINGAN Disiapkan oleh, Diperiksa oleh, Disahkan oleh, Mahmud, S.Kom., M.Kom. Meidyan Permata Putri, M.Kom. Benedictus Effendi, S.T., M.T. Kepala Sekretaris

Lebih terperinci

Aplikasi Teori Peluang dan Statistika dalam Pengambilan Keputusan

Aplikasi Teori Peluang dan Statistika dalam Pengambilan Keputusan Aplikasi Teori Peluang dan Statistika dalam Pengambilan Keputusan Bharata Kalbuaji (18209018) Program Studi Sistem dan Teknologi Informasi Sekolah Teknik Elektro dan Informatika Institut Teknologi Bandung,

Lebih terperinci

TUGAS KEAMANAN JARINNGAN KOMPUTER

TUGAS KEAMANAN JARINNGAN KOMPUTER TUGAS KEAMANAN JARINNGAN KOMPUTER Penetration Testing: Actual Exploit DISUSUN OLEH : MEILINDA EKA SURYANI ( 09011181320033 ) JURUSAN SISTEM KOMPUTER FAKULTAS ILMU KOMPUTER UNIVERSITAS SRIWIJAYA 2017 Penetration

Lebih terperinci

BAB IV HASIL DAN PEMBAHASAN

BAB IV HASIL DAN PEMBAHASAN BAB IV HASIL DAN PEMBAHASAN 1. Hasil Analisis dan Penjelasannya 1.1 Tahapan dalam Sistem Tahapan proses dalam sistem mencakup langkah-langkah berikut : 1. Menentukan skor atas jawaban dari pengguna mengenai

Lebih terperinci

12. PERKEMBANGAN / KEMAJUAN

12. PERKEMBANGAN / KEMAJUAN 12. PERKEMBANGAN / KEMAJUAN Untuk mengkoordinasi pemrosesan yang sedang berjalan di seluruh area produksi Manajer Operasi Perencanaan dan Pengembangan ( Penjadwal ) Pengontrol Operasi Supervisor Pengembangan

Lebih terperinci

PERTEMUAN 14 BUKU BESAR DAN PELAPORAN

PERTEMUAN 14 BUKU BESAR DAN PELAPORAN PERTEMUAN 14 BUKU BESAR DAN PELAPORAN A. TUJUAN PEMBELAJARAN Pada pertemuan ini akan dijelaskan mengenai Buku Besar dan Pelaporan. Anda harus mampu: 1. Menjelaskan konsep dasar buku besar dan pelaporan

Lebih terperinci

III. KERANGKA PEMIKIRAN

III. KERANGKA PEMIKIRAN III. KERANGKA PEMIKIRAN 3.1. Kerangka Pemikiran Teoritis Pada bagian ini akan dijelaskan teori-teori yang berhubungan dengan penelitian antara lain mengenai konsep risiko dan teori lainnya. Teori-teori

Lebih terperinci

PERANCANGAN PERLINDUNGAN PERANGKAT LUNAK SEBAGAI ASET INFORMASI TERHADAP MALICIOUS CODE DI FAKULTAS TEKNIK UNIVERITAS PASUNDAN

PERANCANGAN PERLINDUNGAN PERANGKAT LUNAK SEBAGAI ASET INFORMASI TERHADAP MALICIOUS CODE DI FAKULTAS TEKNIK UNIVERITAS PASUNDAN PERANCANGAN PERLINDUNGAN PERANGKAT LUNAK SEBAGAI ASET INFORMASI TERHADAP MALICIOUS CODE DI FAKULTAS TEKNIK UNIVERITAS PASUNDAN TUGAS AKHIR Disusun sebagai salah satu syarat untuk kelulusan Program Strata

Lebih terperinci

PERATURAN BADAN INFORMASI GEOSPASIAL NOMOR 8 TAHUN 2017 TENTANG TATA KELOLA TEKNOLOGI INFORMASI DAN KOMUNIKASI DENGAN RAHMAT TUHAN YANG MAHA ESA

PERATURAN BADAN INFORMASI GEOSPASIAL NOMOR 8 TAHUN 2017 TENTANG TATA KELOLA TEKNOLOGI INFORMASI DAN KOMUNIKASI DENGAN RAHMAT TUHAN YANG MAHA ESA PERATURAN BADAN INFORMASI GEOSPASIAL NOMOR 8 TAHUN 2017 TENTANG TATA KELOLA TEKNOLOGI INFORMASI DAN KOMUNIKASI DENGAN RAHMAT TUHAN YANG MAHA ESA KEPALA BADAN INFORMASI GEOSPASIAL, Menimbang : a. bahwa

Lebih terperinci

BAB II LANDASAN TEORI. 2.1 Konsep Dasar Sistem, Informasi Dan Akuntansi

BAB II LANDASAN TEORI. 2.1 Konsep Dasar Sistem, Informasi Dan Akuntansi 10 BAB II LANDASAN TEORI 2.1 Konsep Dasar Sistem, Informasi Dan Akuntansi 2.1.1 Pengertian Sistem Menurut Mardi (2011) pengertian sistem adalah suatu kesatuan komponen atau elemen yang di hubungkan bersama

Lebih terperinci

PROSEDUR KEAMANAN JARINGAN SPMI - UBD

PROSEDUR KEAMANAN JARINGAN SPMI - UBD PROSEDUR KEAMANAN JARINGAN SPMI - UBD SPMI UBD Universitas Buddhi Dharma Jl. Imam Bonjol No. 41 Karawaci, Tangerang Telp. (021) 5517853, Fax. (021) 5586820 Home page : http://buddhidharma.ac.id Disetujui

Lebih terperinci

RESUME SECURITY AND ETHICAL CHALLENGES

RESUME SECURITY AND ETHICAL CHALLENGES RESUME SECURITY AND ETHICAL CHALLENGES ARIEF MAULANA Oleh: (P056111431.48) 1. Keamanan, Etika, dan Tantangan Masyarakat dari TI Penggunaan teknologi informasi dalam bisnis telah memiliki dampak yang besar

Lebih terperinci

Chapter 7 MATERIALITY AND RISK

Chapter 7 MATERIALITY AND RISK Chapter 7 MATERIALITY AND RISK TUJUAN : 1. Menerapkan konsep materialitas dalam audit 2. Membuat penilaian awal mengenai berapa jumlah yang dianggap material 3. Mengalokasikan materialitas awal ke setiap

Lebih terperinci

BAB 1 PENDAHULUAN. 1.1 Latar Belakang. Dalam menyambut era globalisasi, semua instansi berusaha untuk

BAB 1 PENDAHULUAN. 1.1 Latar Belakang. Dalam menyambut era globalisasi, semua instansi berusaha untuk BAB 1 PENDAHULUAN 1.1 Latar Belakang Dalam menyambut era globalisasi, semua instansi berusaha untuk mengikuti perubahan yang terjadi, terutama dalam penerapan teknologi informasi. Penerapan teknologi informasi

Lebih terperinci

PENGERTIAN INVESTASI

PENGERTIAN INVESTASI MATERI 1 1 PENGERTIAN INVESTASI Prof. DR. DEDEN MULYANA, SE., M.Si. DEFINISI INVESTASI Investasi adalah komitmen atas sejumlah dana atau sumberdaya lainnya yang dilakukan pada saat ini, dengan tujuan memperoleh

Lebih terperinci

Tentang EthicsPoint. Tentang EthicsPoint Pelaporan Umum Keamanan & Kerahasiaan Pelaporan Kiat-kiat dan Praktik-praktik Terbaik

Tentang EthicsPoint. Tentang EthicsPoint Pelaporan Umum Keamanan & Kerahasiaan Pelaporan Kiat-kiat dan Praktik-praktik Terbaik Tentang EthicsPoint Pelaporan Umum Keamanan & Kerahasiaan Pelaporan Kiat-kiat dan Praktik-praktik Terbaik Tentang EthicsPoint Apa itu EthicsPoint? EthicsPoint adalah alat bantu pelaporan yang komprehensif

Lebih terperinci

COSO ERM (Enterprise Risk Management)

COSO ERM (Enterprise Risk Management) Audit Internal (Pertemuan ke-4) Oleh: Bonny Adhisaputra & Herbayu Nugroho Sumber: Brink's Modern Internal Auditing 7 th Edition COSO ERM (Enterprise Risk Management) COSO Enterprise Risk Management adalah

Lebih terperinci

Pedoman Perilaku dan Etika Bisnis

Pedoman Perilaku dan Etika Bisnis Pedoman Perilaku dan Etika Bisnis Tanggal Mulai Berlaku: 2/28/08 Menggantikan: 10/26/04 Disetujui Oleh: Dewan Direksi TUJUAN PEDOMAN Memastikan bahwa praktik bisnis Perusahaan Mine Safety Appliances ("MSA")

Lebih terperinci

Standar Audit SA 530. Sampling Audit

Standar Audit SA 530. Sampling Audit SA 0 Sampling Audit SA paket 00.indb //0 0:: AM STANDAR AUDIT 0 SAMPLING AUDIT (Berlaku efektif untuk audit atas laporan keuangan untuk periode yang dimulai pada atau setelah tanggal: (i) Januari 0 (untuk

Lebih terperinci

Perencanaan Resiko Teknik Informatika S1 IST AKPRIND Yogyakarta

Perencanaan Resiko Teknik Informatika S1 IST AKPRIND Yogyakarta Perencanaan Resiko Teknik Informatika S1 IST AKPRIND Yogyakarta Resiko: Pada umumnya resiko dikaitkan dengan peluang mendapatkan kerugian atau akibat buruk lain.!!! ada kerugian & ketidakpastian Resiko

Lebih terperinci

RISIKO AUDIT DAN MATERIALITAS DALAM PELAKSANAAN AUDIT

RISIKO AUDIT DAN MATERIALITAS DALAM PELAKSANAAN AUDIT SA Seksi 312 RISIKO AUDIT DAN MATERIALITAS DALAM PELAKSANAAN AUDIT Sumber: PSA No. 25 PENDAHULUAN 01 Seksi ini memberikan panduan bagi auditor dalam mempertimbangkan risiko dan materialitas pada saat perencanaan

Lebih terperinci

MANAJEMEN RESIKO. Aprilia Sulistyohati, S.Kom. Jurusan Teknik Informatika Universitas Islam Indonesia. Your Logo

MANAJEMEN RESIKO. Aprilia Sulistyohati, S.Kom. Jurusan Teknik Informatika Universitas Islam Indonesia. Your Logo MANAJEMEN RESIKO Aprilia Sulistyohati, S.Kom Jurusan Teknik Informatika Universitas Islam Indonesia Your Logo RESIKO Menurut Robert Charette (Software Engineering Risk Analysis and Management) 1. Resiko

Lebih terperinci

MATERIALITAS DAN RISIKO AUDIT

MATERIALITAS DAN RISIKO AUDIT Minggu ke-6 MATERIALITAS DAN RISIKO AUDIT Program Studi Akuntansi STIE PELITA NUSANTARA KONSEP MATERIALITAS Materialitas adalah besarnya nilai yang dihilangkan atau salah saji informasi akuntansi, yang

Lebih terperinci

Lampiran 1. Tabel Check List Pengendalian Manajemen Operasional

Lampiran 1. Tabel Check List Pengendalian Manajemen Operasional L I - 1 Lampiran 1. Tabel Check List Pengendalian Manajemen Operasional 1. Adanya pemisahan tugas Pembagian dan pemisahan tugas sesuai sesuai dengan dengan wewenang dan tanggung jawab wewenang dan tanggung

Lebih terperinci

STANDAR OPERASIONAL PROSEDUR KEAMANAN JARINGAN

STANDAR OPERASIONAL PROSEDUR KEAMANAN JARINGAN STIE MURA Jalan Jendral Besar H. M. Soeharto Km 13 Kelurahan Lubuk Kupang Kecamatan Lubuklinggau Selatan I Kota Lubuklinggau Sumatera Selatan KODE SOP/STIEMURA /SPMI-04/13-07 DOKUMEN STANDAR STANDAR OPERASIONAL

Lebih terperinci

TAMBAHAN LEMBARAN NEGARA R.I

TAMBAHAN LEMBARAN NEGARA R.I TAMBAHAN LEMBARAN NEGARA R.I No.5861 KEUANGAN OJK. Bank. Manajemen Risiko. Penerapan. Pencabutan. (Penjelasan atas Lembaran Negara Republik Indonesia Tahun 2016 Nomor 53) PENJELASAN ATAS PERATURAN OTORITAS

Lebih terperinci