MENJELASKAN TAHAPAN ANALISIS RISIKO

Pada umumnya resiko dapat diartikan sebagai suatu umpan balik negatif yang timbul dari suatu kegiatan dengan tingkat probabilitas berbeda untuk setiap kegiatan. Pada dasarnya resiko yang dapat muncul dari suatu kegiatan tidak dapat dihilangkan akan tetapi dapat diperkecil dampaknya terhadap hasil suatu kegiatan. Proses menganalisa serta memperkirakan munculnya suatu resiko dalam suatu kegiatan disebut sebagai manajemen resiko. Analisis Risiko adalah suatu metode analisis yang meliputi faktor penilaian, karakterisasi, komunikasi, manajemen dan kebijakan yang berkaitan dengan risiko tersebut. Tahapan kegiatan analisis risiko antara lain meliputi: (1) Identifikasi hazard (2) Proyeksi risiko (3) Penilaian risiko dan (4) Manajemen risiko. Penilaian risiko dapat dilakukan secara kuantitatif atau kualitatif sebagai berikut:

1. Identifikasi Hazard

Dalam aktivitas identifikasi, maka informasi yang akan didapatkan adalah tipe hazard dan magnitude hazard. Merupakan suber potensi kerusakan atau situasi yang berpotensi untuk membuat kerugiaan.

2. Proyeksi Risiko

Proyeksi atau estimasi risiko dilakukan untuk menilai risiko berdasarkan kecenderungan bahwa risiko tersebut akan menjadi kenyataan dan segala konsekuensi dari masalah yang berhubungan dengan risiko tersebut. Proyeksi risiko merupakan komponen utama dalam tahap penilaian risiko.

3. Penilaian Risiko

Risiko diberi bobot berdasarkan persepsi dampak dan prioritas. Dampak merupakan fungsi dari 3 faktor yaitu: Kecenderungan akan terjadi, lingkup risiko yang merupakan kombinasi tingkat keparahan dan jangkauan distribusi risiko dan waktu yang berdampak dirasakan.

4. Teknik Penilaian Risiko

Teknik penilaian risiko dapat dilakukan secara kualitatif atau kuantitatif. Karakteristik penilaian kualitatif meliputi efek, estimasi frekuensi pemajanan (harian, mingguan, bulanan), lokasi hazard dalam hubungannya dengan tempat. Sedangkan karakteristik penilaian kuantitatif meliputi data pengukuran pemajanan, konsentrasi zat, angka, modeling analisis konsekuensi dari pemajanan terhadap hazard dan modeling frekuensi pemajanan.

Pada dasarnya, faktor resiko dalam suatu perencanaan sistem informasi, dapat diklasifikasikan ke dalam 4 kategori resiko, yaitu :

a. Catastrophic (Bencana)

b. Critical (Kritis)

c. Marginal (kecil)

d. Negligible (dapat diabaikan)

Suatu resiko perlu didefinisikan dalam suatu pendekatan yang sistematis, sehingga pengaruh dari resiko yang timbul atas pengembangan teknologi informasi pada suatu organisasi dapat diantisipasi dan di identifikasi sebelumnya. Mendefinisikan suatu resiko dalam pengembangan teknologi informasi pada suatu organisasi terkait dengan Siklus Hidup Pengembangan Sistem (System Development Life Cycle [SDLC]), dimana fase-fase penerapan SDLC dalam pengembangan teknologi informasi di spesifikasikan analisa resiko.

Mengidentifikasikan ancaman-ancaman adalah aksi yang terjadi baik dari dalam sistem maupun dari luar sistem yang dapat mengganggu keseimbangan sistem informasi. Timbulnya ancaman dapat dipicu oleh suatu kondisi dari sumber ancaman. Sumber ancaman dapat muncul dari kegiatan pengolahan informasi yang berasal dari 3 hal utama, yaitu (1) Ancaman Alam (2) Ancaman Manusia, dan (3) Ancaman Lingkungan. Ancaman yang berasal dari manusia memiliki karakteristik tersendiri, serta memiliki alasan tersendiri dalam melakukan gangguan terhadap sistem informasi yang ada.

Selain itu terdapat dua penilaian risiko yaitu, kuantitatif dan kualitatif

1. Penilaian Kuantitatif Risiko

Kuantifikasi terhadap suatu risiko akan sangat tergantung pada kondisi nature hazard, kemudahan ini untuk diukur (measurable) dan adanya suatu standar yang dipakai. Untuk mengkuantifikasi risiko, ketiga komponen risiko (frekuensi, probabilitas dan hasil jadi atau outcome) harus bisa diekspresikan secara matematika (modeling). Modeling adalah teknik untuk melihat pola kejadian. Frekuensi dapat diekspresikan dengan menggunakan data riwayat pemajanan atau incident record. Kelemahan penilaian ini risiko kuantitatif, antara lain sifatnya yang sangat natur sehingga tidak dapat memperhatikan persepsi dan perlakuan terhadap hazard.

2. Penilaian Kualitatif Risiko

Metode penilaian ini risiko secara kualitatif terkesan subjektif dan memberi peluang untuk multi iinterpretasi dan debat. Persepsi risiko bisa bervariasi untuk setiap orang. Ada beberapa metode yang dapat diterapkan yaitu:

- Fine’s Risk Score

Fines risk score adalah model untuk melakukan penilaian yang risiko dengan formula sebagai berikut: Risiko adalah hasil pengalian faktor-faktor yang terdiri dari konsekuensi x faktor exposure x faktor probabilitas (R = C x E x P).

Komentar

Posting Komentar

Postingan populer dari blog ini

CONTOH KASUS KARENA TIDAK DILAKUKANNYA AUDIT SI

Studi Kasus Pada Rumah Sakit Sukajaya Rumah Sakit Sukajaya termasuk pada Rumah Sakit kelas B. SIMRS pada RS Sukajaya sudah didukung oleh Teknologi Informasi seperti infrastruktur komputer, server dan jaringan, sistem aplikasi beserta basis data. Sistem aplikasi yang sudah digunakan terbatas pada lingkup sistem untuk pelayanan kesehatan terhadap pasien, terutama sistem administrasi pembayaran. Dari hasil studi pendahuluan ditemukan bahwa sistem aplikasi untuk pelayanan kesehatan terhadap pasien di RS Sukajaya masih terkendala/sulit oleh lambatnya proses Sistem Informasi yang menyebabkan pasien harus menunggu lama dalam memperoleh layanan. Akibatnya sering menyebabkan pasien harus antri cukup lama dalam memperoleh layanan. Layanan data dari SI juga sering dikeluhkan pasien karena ketidaksesuain dengan tagihan yang dikenakan kepada pasien saat membayar di kasir. Penyebab terjadinya kesalahan dan keterlambatan pemrosesan yang ada pada SI tersebut belum diketahui dengan pasti. Guna membuat ...
Baca selengkapnya

Standar Panduan Audit Sistem Informasi

  1.  Standar Audit ISACA (Information Systems Audit and Control Association) Panduan ISACA:  IT Standards, Guidelines, and Tools and Techniques for Audit and Assurance and Control Professionals.   ISACA berperan untuk memberikan informasi untuk mendukung kebutuhan pengetahuan. Dalam framework ISACA terkait, audit SI terdapat  Standards, Guidelines  dan  Procedure .  Standards  yang ditetapkan oleh ISACA harus diikuti oleh auditor. Guidelines  memberikan bantuan tentang bagaimana auditor dapat menerapkan standar dalam berbagai penugasan audit. Procedure  memberikan contoh langkah-langkah auditor dapat mengikuti penugasan audit tertentu sehingga dapat menerapkan standar. Standar audit SI menurut ISACA, antara lain: S1 Audit Charter Tujuan, tanggung jawab, kewenangan dan akuntabilitas dari fungsi audit SI atau penilaian audit SI harus didokumentasikan dengan pantas dalam sebuah  audit chart...
Baca selengkapnya

IOS (iPhone OS)

Gambar
iPhone OS atau yang disingkat dengan IOS merupakan sebuah sistem operasi mobile yang diciptakan dan dikembangkan oleh Apple Inc. IOS memang dibuat ekslusif hanya untuk perangkat milik Apple, seperti iPhone, iPad dan iPod Touch.  Sejak IOS pertama sampai saat ini, Apple selalu merilis versi terbaru setiap setahun sekali. Apple menambahkan banyak vitur baru disetiap versinya dan juga melakukan perubahan interface lalu juga memperbaiki bug. IOS pada dasarnya merupakan sistem operasi yang cukup unggul. Sistem operasi ini juga cukup bersaing ketat soal fitur dengan android. Berikut perjalan IOS dari versi pertama hingga versi sampai saat ini yang baru diluncurkan. IOS 1   Dukungan berakhir: 2010  Versi terakhir: 1.1.5. Itu dirilis pada 15 Juli 2008  Versi awal: Ini dirilis pada 29 Juni 2007  Salah satu yang memulai semuanya, yang dikirim pra-instal pada iPhone asli. Versi sistem operasi ini tidak disebut iOS pada saat diluncurkan. Dari vers...
Baca selengkapnya