CD-ROM
Perancangan Manajemen Risiko Keamanan Informasi pada Sistem Pelayanan Informasi dan Perizinan Investasi Secara Elektronik (SPIPISE) Badan Koordinasi Penanaman Modal (BKPM) Berdasarkan NIST SP 800-39
SPIPISE adalah sistem informasi penting di BKPM, karena menjalankan proses bisnis perizinan dan nonperizinan penanaman modal yang merupakan tugas utama dari BKPM. Jika Penanaman modal terhambat, maka iklim dunia usaha tidak kondusif yang berdampak pada Pertumbuhan ekonomi Indonesia menurun. Berdasarkan hal tersebut, maka dalam tugas akhir ini dilakukan perancangan manajemen risiko keamanan informasi pada SPIPISE BKPM berdasarkan NIST SP 800-39.
Perancangan manajemen risiko keamanan informasi dilakukan melalui tiga tahap yaitu, Risk Framing, Risk Assessment, dan Risk Response. Pada setiap tahap tersebut dilengkapi dengan rujukan seri NIST SP 800 yang lain. Total dari tiga tahap tersebut mempunyai mempunyai 8 langkah, dan 16 proses didalamnya.
Tujuan dari penelitian ini adalah memberikan risk response strategies berdasarkan NIST SP 800-39 yang dapat digunakan oleh Pusdatin BKPM sebagai penanggung jawab, koordinator dan pengelola SPIPISE. Risk response strategies berisi enam poin yang terdiri dari, (i) penanggung jawab, (ii) Daftar threat events, (iii) Tingkat risiko yang sudah ditetapkan, (iv) Identifikasi variety of alternative courses, (v) Security controls yang telah ditetapkan, dan (vi) Waktu pelaksanaan implementasi security controls.
Kata kunci : Manajemen Risiko, NIST SP 800-39, SPIPISE, BKPM
No copy data
No other version available