Analisis dan perancangan model data perangkat Manajemen Risiko Teknologi Informasi berbasis ISO/IEC 27005:2018

Adaptasi teknologi informasi pada organisasi meningkat semenjak pandemi Covid-19. Meningkatnya penggunaan teknologi informasi dituntun dengan adanya peraturan yang lebih ketat mengenai keamanan informasi. Dengan adanya tuntutan tersebut, organisasi disarankan untuk menerapkan manajemen risiko teknologi informasi untuk memastikan keamanan informasi dari aset TI yang dimiliki. Adapun manajemen risiko secara umum, harus dibutuhkan kerangka kerja untuk menunjang proses manajemen risiko. ISO/IEC 27005:2018 menjadi salah satu kerangka manajemen risiko teknologi informasi yang disarankan. Kerangka kerja ini memberikan panduan untuk manajemen risiko teknologi informasi dalam suatu organisasi. Meskipun begitu, dijelaskan dalam dokumen kerangka kerja ini bahwa ISO/IEC 27005:2018 tidak secara spesifik menyediakan metode dan pendekatan bagaimana organisasi harus mengelola risiko. Penelitian ini bertujuan untuk mengembangkan model data perangkat manajemen teknologi informasi yang sesuai dengan ISO/IEC 27005:2018. Metode yang digunakan dalam penelitian ini adalah metode kualitatif. Hasil akhir dari penelitian ini berupa model data dengan sekumpulan entitas dan atribut yang dapat digunakan untuk menunjang pedoman praktik manajemen risiko teknologi informasi.