ANALISIS MANAJEMEN RISIKO TEKNOLOGI INFORMASI PADA SISTEM INFORMASI SMEGA LEARN MENGGUNAKAN ISO 31000 (Studi Kasus: SMK Negeri 1 Purbalingga)

Penelitian ini berjudul “Analisis Manajemen Risiko Teknologi Informasi pada Sistem Informasi SMEGA Learn Menggunakan ISO 31000 (Studi Kasus: SMK Negeri 1 Purbalingga)”. Penelitian bertujuan untuk menganalisis manajemen risiko teknologi informasi pada Sistem Informasi SMEGA Learn serta memberikan rekomendasi perlakuan risiko menggunakan kerangka kerja ISO 31000:2018. Penelitian dibatasi pada analisis risiko terhadap komponen pendukung operasional sistem yang meliputi perangkat keras, perangkat lunak, basis data, jaringan, server, sumber daya manusia, dan prosedur operasional. Metode yang digunakan adalah penelitian deskriptif kualitatif dengan teknik pengumpulan data melalui observasi dan wawancara, sedangkan analisis dilakukan berdasarkan tahapan manajemen risiko ISO 31000:2018. Hasil penelitian menunjukkan bahwa proses identifikasi risiko berhasil menemukan 20 risiko yang berasal dari faktor internal, eksternal, human error, infrastruktur, pihak ketiga, pengembangan, dan teknis. Berdasarkan analisis menggunakan parameter likelihood dan impact, hasil evaluasi risiko menunjukkan 10 risiko berkategori high, 7 risiko berkategori medium, dan 3 risiko berkategori low. Risiko dengan kategori high didominasi oleh aspek tata kelola teknologi informasi, keamanan sistem,sumber daya manusia, ketergantungan terhadap Tim IT, kinerja server serta penggunaan dan ketersediaan sistem serta perlindungan data sehingga menjadi prioritas utama dalam penyusunan rekomendasi mitigasi. Rekomendasi perlakuan risiko meliputi penyusunan kebijakan manajemen risiko TI, SOP penanganan insiden, penerapan autentikasi dua faktor (2FA), peningkatan kapasitas server, penguatan keamanan sistem dan jaringan, pelaksanaan backup dan restore test secara berkala, pengembangan kompetensi pengguna, serta penyusunan mekanisme monitoring dan review. Dapat disimpulkan bahwa penerapan ISO 31000:2018 mampu mengidentifikasi, menganalisis, mengevaluasi, dan memberikan rekomendasi perlakuan risiko secara sistematis pada Sistem Informasi SMEGA Learn. Penerapan kerangka kerja ini diharapkan menjadi acuan bagi SMK Negeri 1 Purbalingga dalam meningkatkan keamanan, keandalan, serta keberlangsungan operasional sistem informasi pembelajaran melalui penerapan manajemen risiko yang berkelanjutan