Analisis dan Manajemen Risiko Keamanan Aset Teknologi Informasi Menggunakan Metode OCTAVE dan FMEA Berbasis ISO 27001:2022: Studi Kasus : Perusahaan XYZ

Ajeng Wahyuningtyas ; Ni Made Ika Marini Mandenni ; Muhammad Alam Pasirulloh
Neptunus: Jurnal Ilmu Komputer Dan Teknologi Infor... 📅 2025 Vol 3, No 2 🔗 DOI: 10.61132/neptunus.v3i2.796
Abstract
The advancement of information technology has driven companies to adopt technology-based systems to enhance operational efficiency while also increasing the complexity of information security risks. This study aims to analyse risk factors associated with information security assets, identify potential threats, assess risks, and provide mitigation recommendations. The OCTAVE method was applied to identify threats, vulnerabilities, and critical information technology assets, while FMEA was used to determine risk mitigation priorities based on the Risk Priority Number (RPN). The mitigation recommendations were developed in accordance with ISO 27001:2022 standards. Data collection was conducted through interviews with XYZ company representatives, identifying 34 information security asset risks, including 6 hardware failure potentials, 6 software failure potentials, 14 data failure potentials, 4 human resource failure potentials, and 4 network failure potentials. The risk categorisation results revealed 5 high-level risks, 6 moderate-level risks, 20 low-level risks, and 3 very low-level risks. The mitigation recommendations include three ISO/IEC 27001:2022 clauses: Human Resource Controls, Physical Controls, and Information Technology Controls.
Keywords
Information-Technology; Information-Security; Risk-Management; OCTAVE; FMEA
How to Cite

Ajeng Wahyuningtyas, et al. (2025). Analisis dan Manajemen Risiko Keamanan Aset Teknologi Informasi Menggunakan Metode OCTAVE dan FMEA Berbasis ISO 27001:2022: Studi Kasus : Perusahaan XYZ. Neptunus: Jurnal Ilmu Komputer Dan Teknologi Informasi, 3(2). https://doi.org/10.61132/neptunus.v3i2.796

Ajeng Wahyuningtyas; Ni Made Ika Marini Mandenni; Muhammad Alam Pasirulloh, "Analisis dan Manajemen Risiko Keamanan Aset Teknologi Informasi Menggunakan Metode OCTAVE dan FMEA Berbasis ISO 27001:2022: Studi Kasus : Perusahaan XYZ," Neptunus: Jurnal Ilmu Komputer Dan Teknologi Informasi, vol. 3, no. 2, 2025.

Ajeng Wahyuningtyas; Ni Made Ika Marini Mandenni; Muhammad Alam Pasirulloh. "Analisis dan Manajemen Risiko Keamanan Aset Teknologi Informasi Menggunakan Metode OCTAVE dan FMEA Berbasis ISO 27001:2022: Studi Kasus : Perusahaan XYZ." Neptunus: Jurnal Ilmu Komputer Dan Teknologi Informasi, vol. 3, no. 2, 2025.

Ajeng Wahyuningtyas; Ni Made Ika Marini Mandenni; Muhammad Alam Pasirulloh. "Analisis dan Manajemen Risiko Keamanan Aset Teknologi Informasi Menggunakan Metode OCTAVE dan FMEA Berbasis ISO 27001:2022: Studi Kasus : Perusahaan XYZ." Neptunus: Jurnal Ilmu Komputer Dan Teknologi Informasi 3, no. 2 (2025).

Ajeng Wahyuningtyas, et al. (2025) 'Analisis dan Manajemen Risiko Keamanan Aset Teknologi Informasi Menggunakan Metode OCTAVE dan FMEA Berbasis ISO 27001:2022: Studi Kasus : Perusahaan XYZ', Neptunus: Jurnal Ilmu Komputer Dan Teknologi Informasi, 3(2). doi: 10.61132/neptunus.v3i2.796.

Ajeng Wahyuningtyas; Ni Made Ika Marini Mandenni; Muhammad Alam Pasirulloh. Analisis dan Manajemen Risiko Keamanan Aset Teknologi Informasi Menggunakan Metode OCTAVE dan FMEA Berbasis ISO 27001:2022: Studi Kasus : Perusahaan XYZ. Neptunus: Jurnal Ilmu Komputer Dan Teknologi Informasi. 2025;3(2).

Artikel Terkait

Pengaruh Media Pembelajaran Berbasis IT terhadap Peningkatan Prestasi Akademik

Asep Sapaatullah

Simulasi Management Akses Pengguna Internet Sekolah Menggunakan Firewall Filter Rule dan Bandwidth Management Queue Tree

Alvin Bachtiar; Agus Prihanto

Evaluasi Kepuasan Pengguna terhadap User Interface Sistem Informasi Akademik Menggunakan Metode End User Computing Satisfaction (EUCS) di Universitas Esa Unggul

Muhammad Rizkie; Qori Halimatul Hidayah

Rancang Bangun Sistem Monitoring Laboratorium Komputer Berbasis IoT

Iqbal Firdaus; Maisarah Maisarah; Novia Urfiyati; Yeni Agus Nurhuda; Gusti Aditya Aromatica Firdaus

Rancang Bangun Sistem Monitoring Laboratorium Komputer Berbasis IoT

Iqbal Firdaus; Maisarah Maisarah; Novia Urfiyati; Yeni Agus Nurhuda; Gusti Aditya Aromatica Firdaus

Rancang Bangun Website SMP Swasta Karya Bhakti Medan

Maulana Firjatullah; Muhammad Risky Akbar; Ahmad Taufik Al Afkari Siahaan
Tren Sitasi Jurnal