sim-manajement-book/slides/marp/slide-bab-15.md

marp	theme	class	paginate	header	footer	style
true	gaia	invert	true	BAB 15 — Risiko, Keamanan, dan Tata Kelola SI	Helmi Bahar Alim, S.Kom., M.Kom.  |  Universitas Putra Bangsa — Kebumen	section { font-family: 'Segoe UI', Helvetica, sans-serif; font-size: 21px; } h1 { color: #ffd166; } h2 { color: #06d6a0; border-bottom: 2px solid #06d6a060; padding-bottom: 4px; } h3 { color: #8ecae6; } blockquote { border-left: 4px solid #ffd166; background: #ffffff15; padding: 0.5em 1em; font-style: italic; } table { font-size: 18px; width: 100%; } th { background: #06d6a040; } code { background: #ffffff20; } .lead h1 { font-size: 2em; color: #ffd166; } .lead h2 { font-size: 1.3em; border: none; color: #e0e0e0; } .bagian { font-size: 0.8em; color: #8ecae6; letter-spacing: 1px; } .lead p { font-size: 0.9em; color: #c0c0c0; }

BAB 15

Risiko, Keamanan, dan Tata Kelola SI

VI — Implementasi, Evaluasi & Risiko

Level: Lanjutan–Mahir

---

Reader Outcome

Pembaca mampu mengidentifikasi risiko SI utama, mengevaluasi kematangan tata kelola SI organisasi, dan merancang respons risiko berbasis perspektif manajerial

Info	Detail
Bagian	VI — Implementasi, Evaluasi & Risiko
Level	Lanjutan–Mahir
Sub-topik	6 konsep inti

---

Pertanyaan Pemantik

Bab 14 membekali Anda dengan kerangka evaluasi nilai bisnis SI — NPV, ROI, Payback Period, dan Balanced Scorecard. Template A.14 (Business Case Mini) memastikan setiap investasi SI dijustifikasi dengan data. Nilai sudah dibuktikan. Tetapi nilai itu bisa musnah dalam semalam.

---

Mengapa risiko SI bukan hanya masalah teknis tetapi masalah manajerial — dan bagaimana tata kelola SI memastikan organisasi tahu risiko apa yang mereka ambil dan mengapa?

---

Model Utama — Gambar 15.1

graph TD
    RS["Risiko<br>Strategis"] --> ID["Identifikasi<br>Risiko"]
    RO["Risiko<br>Operasional"] --> ID
    RK["Risiko<br>Keamanan"] --> ID
    ID --> PA["Penilaian<br>Probabilitas × Dampak"]
    PA --> MIT["Mitigasi &<br>Respons"]
    MIT --> GOV["IT Governance<br>Framework"]
    GOV --> COBIT["COBIT 2019"]
    GOV --> ISO["ISO 27001"]
    GOV --> NIST["NIST CSF"]
    GOV --> POL["Kebijakan &<br>Kontrol Organisasi"]
    POL --> MON["Monitor &<br>Review Berkelanjutan"]
    MON -.-> ID
    style RS fill:#5c1a1a,stroke:#333,color:#fff
    style RO fill:#5c1a1a,stroke:#333,color:#fff
    style RK fill:#5c1a1a,stroke:#333,color:#fff
    style ID fill:#5c1a1a,stroke:#333,color:#fff
    style PA fill:#5c1a1a,stroke:#333,color:#fff
    style MIT fill:#5c1a1a,stroke:#333,color:#fff
    style GOV fill:#f5f5f5,stroke:#5c1a1a,color:#333
    style COBIT fill:#5c1a1a,stroke:#333,color:#fff
    style ISO fill:#5c1a1a,stroke:#333,color:#fff
    style NIST fill:#5c1a1a,stroke:#333,color:#fff
    style POL fill:#5c1a1a,stroke:#333,color:#fff
    style MON fill:#5c1a1a,stroke:#333,color:#fff

Signature Model — Bab 15

---

Definisi Kunci

Model CIA Tiga pilar keamanan informasi: Confidentiality — hanya pihak yang berhak yang bisa mengakses informasi; Integrity — informasi tidak diubah tanpa o

__

---

Konsep Inti — Bagian 1

• 1. Tipologi Risiko SI: Bukan Hanya Soal Hacker
• 2. Model CIA: Keamanan dalam Bahasa Bisnis
• 3. Tata Kelola SI vs Manajemen SI: Perbedaan Kritis

---

Konsep Inti — Bagian 2

• 4. Framework Governance: COBIT 2019, ISO 27001, NIST CSF
• 5. Compliance dan Regulasi Data: UU PDP dan Implikasinya
• 6. Peran Board dan Manajemen Senior dalam Oversight SI

---

⚠️ Salah Kaprah

⚠️ "Keamanan SI itu urusan tim IT dan cybersecurity, bukan manajer umum"

↳ Setiap manajer harus mengetahui minimal tiga hal tentang unit kerjanya: data sensitif apa yang dimiliki (inventory), siapa yang boleh mengaksesnya (*access co

⚠️ "Sudah pasang antivirus, berarti aman"

↳ Keamanan adalah kombinasi tiga elemen: teknologi (antivirus, firewall, encryption) + proses (patch management, access review, backup) + manusia (*se

⚠️ "Risiko SI hanya berupa serangan hacker dari luar"

↳ Terapkan principle of least privilege: setiap orang hanya mendapatkan akses minimum yang diperlukan untuk pekerjaannya.

⚠️ "Compliance = keamanan"

↳ Perlakukan compliance sebagai baseline — bukan ceiling.

---

🔧 Template A.15

Template A.15

TEMPLATE A.15 — RISK REGISTER SI Tanggal : ________________________________________ Organisasi/Unit : ________________________________________ Risk Owner : ________________________________________ ═══════════════════════════════════════════════════════════════

No	Risiko	Kategori	Prob (1–5)	Dampak (1–5)	Skor	Pengendalian Saat Ini	Status	Rekomendasi
1	___________	[T/O/K/S/R]	___	___	___	____________________	[Baik/Sedang/Kritis]	___________
2	___________	[T/O/K/S/R]	___	___	___	____________________	[Baik/Sedang/Kritis]	___________
3	___________	[T/O/K/S/R]	___	___	___	____________________	[Baik/Sedang/Kritis]	___________
4	___________	[T/O/K/S/R]	___	___	___	____________________	[Baik/Sedang/Kritis]	___________
5	___________	[T/O/K/S/R]	___	___	___	____________________	[Baik/Sedang/Kritis]	___________
Keterangan Kategori:
T = Teknis	O = Operasional	K = Keamanan	S = Strategis	R = Reputasional
Status Pengendalian:
Memadai	Partial	Tidak ada
═══════════════════════════════════════════════════════════════

---
## Rangkuman

1. Risiko SI bukan hanya soal serangan *hacker* — ia mencakup risiko teknis, operasional, keamanan, strategis, dan reputasional.
2. Model CIA (*Confidentiality, Integrity, Availability*) memberikan bahasa bisnis untuk mengartikulasikan kebutuhan keamanan.
3. IT *governance* ≠ IT *management*.
4. Delapan puluh persen *breach* bisa dicegah dengan *basic hygiene*: *patch management*, *strong password*, *backup* rutin (aturan 3-2-1), dan *access control* ya
5. *Compliance* (UU PDP, ISO 27001) adalah *baseline* — bukan *ceiling*.


---
<!-- _class: lead invert -->

## 🔥 Final Statement

> "Tata kelola sistem informasi bukan tentang mencegah semua risiko — yang mustahil — melainkan tentang memastikan organisasi tahu risiko apa yang mereka ambil dan mengapa."


---
## Latihan & Refleksi

### 📝 Latihan 15.1 — *Risk Register* SI (Template A.15)

untuk mengidentifikasi dan menilai 5 risiko SI di sebuah organisasi atau unit kerja yang Anda kenal.

### ➡️ Menuju Bab 16

_Bagian VI — Implementasi, Evaluasi & Risiko — selesai. SI sudah diimplementasikan (Bab 13), nilai bisnisnya sudah dievaluasi (Bab 14), dan risiko serta tata kelolanya sudah dibangun (Bab 15). Fondasi _



---