Platform Lifelong Learning Indonesia
Daftar
Digital Intelligence Campus
for Talent, Innovation and Outcomes
Smart Community, Smart Society

Apa tujuan dilakukannya Penanganan Risiko Keamanan Informasi (Information Security Risk Treatment) ?

KE keepasking 9 years ago

manajemen risiko|690x245

Berdasarkan definisi dari ISO Guide 73, risiko adalah dampak dari ketidakpastian terhadap suatu objektif atau tujuan. Dampak tersebut merupakan deviasi dari keadaan yang diinginkan, baik bernilai positif maupun negatif. Hal yang perlu ditekankan disini adalah risiko tidak hanya hal-hal yang bernilai negatif saja, melainkan risiko juga dapat berupa hal-hal yang positif (dapat pula disebut sebagai suatu opportunity).

Apa tujuan dilakukannya Penanganan Risiko Keamanan Informasi (Information Security Risk Treatment) ?

#Sistem Informasi
22

Replies 1

Oldest Newest Best
Nur Shafiya Nur Shafiya

Berdasarkan klausul 6.1.3, ISO27001:2013, organisasi harus mendefinisikan dan menerapkan proses Penanganan Risiko Keamanan Informasi (Information Security Risk Treatment) untuk:

  1. Memilih opsi penanganan risiko yang sesuai

  2. Menentukan semua kendali yang mencukupi untuk mengimplementasikan pilihan penanganan risiko keamanan informasi

  3. Membandingkan kendali yang telah ditentukan dengan Annex A dan melakukan verifikasi untuk memastikan bahwa tidak ada kendali penting yang diabaikan

  4. Menghasilkan Statement of Applicability yang mengandung kendali yang dibutuhkan serta justifikasi yang menentukan apakah kendali telah diimplementasikan atau tidak.

  5. Memformulasikan perencanaan penanganan risiko keamanan informasi

  6. Memperoleh persetujuan dari risk owner terkait perencanaan penanganan risiko keamanan informasi dan persetujuan dari resiko residu keamanan informasi

Referensi : https://blogs.itb.ac.id/23215139gilangramadhanel5216mrkisem1t15d16mr/2015/11/30/manajemen-risiko-dalam-perspektif-positif-dan-negatif/