Evaluasi Manajemen Resiko Teknologi Informasi Menggunakan COBIT 5 dengan Domain EDM03 dan APO12 (Studi Kasus pada UPT-TIK Universitas Brawijaya)

Abstrak

Universitas Brawijaya Termasuk dalam 10 Universitas Terbaik di Indonesia pencapaian tersebut tidak lepas dari implementasi program layanan dengan baik. Salah satunya yaitu   implementasi layanan teknologi informasi  yang dikelola oleh UPT-TIK Universitas Brawijaya.  Penerapan manajemen risiko TI yang belum optimal   pada  organisasi menjadi salah  satu tujuan penelitian ini  yaitu menilai  penerapan  manajemen risiko TI pada UPT-TIK Universitas Brawijaya.  Penilaian dan pengukuran ini menggunakan kerangka kerja COBIT 5 dengan domain APO12 dan EDM03 . penelitian ini juga melakukan analisa gap dan identifikasi risiko yang ada pada organisasi.  Hasil dari penelitian ini pihak UPT-TIK harus  melengkapi dokumen kebijakan dan standar serta implementasi aktivitas manajemen risiko dengan baik. Pencapaian tingkat kapabilitas manajemen risiko organsasi berada pada level 0  pada domain EDM03 dan APO12 hasil tersebut tidak terlepas karena akses penelitian yang terbatas. Gap tingkat kapabilitas organisasi ini masing masing 1 tingkat yaitu  pada level 1 pada doman EDM03 dan APO12