Risk Assessment of Information System of Faculty of Engineering University Diponegoro Using Failure Mode Effect and Analysis Method based on Framework ISO 27001

Abstract

Kebocoran data dan penyalahgunaan informasi oleh pihak yang tidak berkepentingan yang pernah terjadi mengharuskan perlindungan terhadap keamanan Sistem Informasi di Fakultas Teknik Universitas Diponegoro (SIFT UNDIP) untuk terus ditingkatkan. Penelitian ini bertujuan untuk mengidentifikasi risiko, menganalisis manajemen keamanan sistem informasi, dan menentukan prioritas risiko pada SIFT UNDIP. Penelitian dilakukan menggunakan metode Failure Mode Effect and Analysis berbasis framework ISO 27001. Hasil analisis menunjukkan terdapat 25 risk agent pada SIFT UNDIP yang dikategorikan menjadi empat jenis asset. Risiko tertinggi pada kategori High Level Risk adalah risiko ketergantungan terhadap karyawan dengan nilai Risk Priority Number sebesar 80.