Analisis manajemen risiko teknologi informasi pada aset teknologi SMK PGRI 1 Gresik Berbasis ISO 31000:2018

Penelitian ini bertujuan untuk menganalisis manajemen risiko teknologi informasi pada aset teknologi SMK PGRI 1 Gresik berbasis ISO 31000:2018. Metode penelitian yang digunakan adalah studi kualitatif dengan pendekatan analisis risiko. Data dikumpulkan melalui wawancara dengan staf IT dan pengguna teknologi, observasi, dan analisis dokumen terkait keamanan sistem. Hasil analisis menunjukkan bahwa implementasi framework ISO 31000:2018 memberikan pedoman yang efektif untuk mengelola risiko teknologi informasi di SMK PGRI 1 Gresik yang memiliki 5 tahapan yaitu komunikasi dan konsultasi, menetapkan konteks, penilaian risiko (identifikasi risiko, analisis risiko, evaluasi risiko), evaluasi risiko, penanganan risiko dan monitoring and review yang sumber data didapat dari hasil wawancara terhadap kepala staff IT dengan sehingga didapatkan hasil penelitian berupa terdapat 4 risiko dengan tingkat nilai risiko tinggi, terdapat 29 risiko dengan tingkat nilai risiko sedang dan terdapat 10 risiko dengan tingkat nilai risiko rendah. Selanjutnya rekomendasi penanganan risiko dilakukan dengan Mitigasi atau pengurangan risiko, Risk acceptance atau penerimaan risiko, dan Risk sharing atau pembagian risiko.