Manajemen Risiko TI

Apa yang dimaksud dengan risiko dalam konteks Teknologi Informasi (TI)?

• Sesuatu yang pasti terjadi
• Sesuatu yang tidak mungkin terjadi
• Ketidakpastian yang dapat berdampak pada tujuan TI
• Peluang yang selalu menguntungkan

Answer explanation

Risiko dalam TI adalah ketidakpastian yang dapat berdampak, baik positif maupun negatif, pada tujuan yang ingin dicapai oleh organisasi.

Manakah di bawah ini yang merupakan contoh risiko positif dalam TI?

• Serangan malware pada sistem
• Perangkat keras tidak mencukupi
• Ketersediaan tenaga programmer yang mencukupi
• Jaringan internet tidak stabil

Answer explanation

Ketersediaan tenaga programmer yang mencukupi adalah contoh risiko positif karena dapat meningkatkan pencapaian tujuan TI.

Apa yang dimaksud dengan mitigasi risiko?

• Mengabaikan risiko
• Menurunkan kemungkinan dan dampak risiko
• Meningkatkan risiko
• Menghilangkan semua risiko

Answer explanation

Mitigasi risiko adalah tindakan untuk menurunkan kemungkinan dan dampak dari risiko yang telah diidentifikasi.

Manakah di bawah ini yang termasuk dalam proses manajemen risiko TI?

• Penetapan anggaran
• Komunikasi dan konsultasi
• Pengembangan perangkat lunak
• Pemasaran produk TI

Answer explanation

Komunikasi dan konsultasi adalah salah satu proses dalam manajemen risiko TI untuk memastikan semua pihak terkait memahami dan berkontribusi dalam manajemen risiko.

Apa yang dimaksud dengan "risk appetite" dalam manajemen risiko TI?

• Kemampuan organisasi untuk menghindari risiko
• Tingkat risiko yang bersedia diterima oleh organisasi
• Keinginan organisasi untuk menghilangkan risiko
• Kemampuan organisasi untuk mengatasi semua risiko

Answer explanation

Risk appetite adalah tingkat risiko yang bersedia diterima oleh organisasi dalam usaha mencapai tujuannya.

Apa yang dimaksud dengan "area dampak risiko TI"?

• Area yang terkena efek dari risiko TI, baik positif maupun negatif
• Area yang tidak terkena dampak risiko sama sekali
• Area yang harus diabaikan dalam manajemen risiko
• Area yang tidak relevan dengan risiko TI

Answer explanation

Area dampak risiko TI mencakup semua area dalam organisasi yang dapat terkena dampak dari risiko TI, baik positif maupun negatif.

Manakah di bawah ini yang merupakan langkah pertama dalam penilaian risiko TI?

• Identifikasi risiko

• Evaluasi risiko

• Mitigasi risiko

• Pemantauan risiko