Dalam konteks Sistem Informasi, Kerahasiaan (Confidentiality) berfokus pada perlindungan terhadap...

Manajemen Risiko Sistem Informasi (SI) adalah proses terstruktur dan sistematis yang salah satu komponen intinya adalah...

Kerusakan Reputasi adalah dampak risiko SI yang paling sering terjadi, dialami oleh seberapa banyak organisasi?

Proses bisnis terhenti atau terganggu secara signifikan akibat insiden keamanan merujuk pada dampak risiko SI jenis...

Prinsip utama ISO 31000 yang menyebutkan bahwa Manajemen Risiko harus disesuaikan dengan konteks organisasi adalah...

Tujuan utama Manajemen Risiko SI adalah melindungi aset informasi dan...

Langkah pertama dan paling krusial dalam proses manajemen risiko sistem informasi dan teknologi informasi adalah...

Proses Identifikasi Risiko Sistematis berdasarkan praktik terbaik ISO 31000 terdiri dari tiga tahapan utama, yang mana salah satunya adalah...

Berikut ini yang termasuk kategori Aset SI/TI yang memerlukan perlindungan dari ancaman, kecuali...

Kerentanan (Vulnerability) dalam konteks identifikasi risiko diartikan sebagai...

Metode Identifikasi Risiko dengan membuat skenario what-if dan worst-case scenario untuk mengantisipasi situasi ekstrem disebut...

Komponen pokok dalam menyusun Pernyataan Risiko yang Efektif (menggunakan pendekatan Cause-Event-Effect) adalah...

Dalam contoh pernyataan risiko: "Karena kurangnya pelatihan SDM, risiko kesalahan entry data pelanggan dapat terjadi, yang mengakibatkan kerugian finansial dan hilangnya reputasi." Yang merupakan Kejadian (Event) adalah...

Analisis Risiko yang menggunakan skala deskriptif (non-numerik), umum dengan kata-kata atau sistem warna, disebut sebagai...

Dalam Analisis Kualitatif, salah satu kategori penilaian Likelihood (Kemungkinan) yang diperkirakan terjadi 1-2 kali per tahun diklasifikasikan sebagai...

Kelemahan kritis dari Analisis Kualitatif adalah sifatnya yang...

Analisis Risiko yang memberikan nilai moneter (finansial) pada risiko, dan berfokus pada penghitungan potensi kerugian dalam rupiah, disebut sebagai...

Dalam Analisis Kuantitatif, kerugian finansial yang diperkirakan dari satu kali kejadian risiko disebut...

Formula kunci untuk menghitung total kerugian finansial yang diperkirakan dalam satu tahun (Annualized Loss Expectancy) adalah...

Kapan waktu yang paling tepat untuk menggunakan Analisis Risiko Kualitatif?

Dalam studi kasus Server Downtime di e-commerce (Minggu 5), jika SLE adalah Rp 50 juta dan ARO adalah 3 kali per tahun, maka ALE adalah...

Framework manajemen risiko yang fokus pada pemberian prinsip dan filosofi dasar manajemen risiko yang universal dan dapat diterapkan di berbagai industri adalah...

Framework yang dikenal sebagai "The Analyst" dan menyediakan metodologi detail untuk melakukan asesmen risiko keamanan informasi dengan pendekatan analitis mendalam adalah...

Framework manajemen risiko yang unggul dalam menghubungkan manajemen risiko TI dengan tujuan bisnis melalui struktur tata kelola (governance) yang komprehensif adalah...

Proses Manajemen Risiko ISO 31000 yang dilakukan setelah Analisis Risiko dan sebelum Perlakuan Risiko adalah...

Salah satu komponen analisis utama yang ditekankan oleh NIST SP 800-30 dalam asesmen risiko keamanan adalah...

Dalam sinergi tiga framework (ISO 31000, NIST SP 800-30, COBIT 2019), peran ISO 31000 dalam kolaborasi ini adalah sebagai...

Fokus utama NIST Cybersecurity Framework adalah...

Menurut Roadmap Praktis Implementasi Terintegrasi, fase yang melibatkan penetapan role, responsibility, dan accountability yang jelas dan mengintegrasikan manajemen risiko ke dalam struktur governance adalah...