IT RISK AND CONTROL

Agar Goal dari Stakeholder dapat tercapai dalam organisasi, terdapat ketiga hal berikut ini, KECUALI:

• Plan
• Risk
• Control
• Technology

Berapakah jumlah kendali yang terdapat pada daftar Controls dari Center for Internet Security?

• 22
• 20
• 21
• 18

Berdasarkan COBIT terdapat 7 (tujuh) Enabler Tata Kelola TIK berikut ini, KECUALI:

• Benefits, Risks and Resources
• Principles, Policies and Frameworks
• Services, Infrastructure and Applications
• Culture, Ethics and Behaviour

Berikut adalah komponen dalam Risk Scenario, KECUALI:

• Time
• Vulnerability
• Asset / Resource
• Threat Type

Berikut adalah pilihan jenis respon yang valid terhadap risiko, KECUALI:

• Menghilangkan risiko
• Mengabaikan risiko
• Menolak risiko
• Mengurangi risiko

Bila organisasi belum membentuk IT Steering Committee, maka hal berikut bisa terjadi, KECUALI:

• 1. Masalah IT yang sama berulang kali terjadi

• 1. Tiap divisi organisasi berjalan sendiri-sendiri (silo) perihal IT

• 1. Tidak ada jaminan manfaat IT bagi seluruh organisasi

Bila organisasi belum memiliki IT Strategic Plan, maka hal berikut bisa terjadi, KECUALI:

• 1. IT tidak memiliki view yang holistik dan sistematis

• 1. IT tidak selaras dengan visi, misi dan rentra organisasi

• 1. IT tidak memberi kontribusi atau manfaat yang nyata

• 1. IT tidak memiliki peta jalan yang jelas

Bila suatu risiko memiliki level dampak 4 dan level frekuensi 2, berapa besarkah nilai risikonya?

• 2
• 8
• 12
• 10

Cara spesifik yang harus diikuti oleh pengguna dalam melakukan suatu kegiatan agar sesuai ketentuan disebut:

• Guideline
• Procedure
• Standard
• Policy

Dalam COBIT 2019, proses pengelolaan risiko termasuk dalam domain manakah?

• Build, Acquire, Implement
• Delivery, Service, Support
• Align, Plan, Organize
• Monitor, Evaluate, Assess