ANALISIS MANAJEMEN RISIKO TEKNOLOGI INFORMASI PADA APLIKASI DOMPET DIGITAL TULUNGAGUNG PAY DENGAN ISO 31000:2018 DAN METODE FMEA

INFORMATION TECHNOLOGY RISK MANAGEMENT ANALYSIS OF THE TULUNGAGUNG PAY DIGITAL WALLET APPLICATION USING ISO 31000:2018 AND FMEA METHOD

Aplikasi dompet digital Tulungagung Pay merupakan salah satu layanan teknologi informasi di bidang keuangan. Layanan digital ini tentu menggunakan asset teknologi informasi sebagai penunjang proses bisnisnya. Dengan adanya penggunaan teknologi informasi, penyedia layanan perlu memperhatikan keamanan serta ketersediaan asetnya dengan menganalisa resiko yang mungkin terjadi.

Penelitian ini bertujuan untuk menganalisa potensi risiko dari sisi teknologi informasi yang dapat terjadi pada aplikasi Tulungagung Pay. Dalam penelitian in, dilakukan analisa manajemen risiko untuk menggunakan integrasi kerangka kerja ISO 31000:2018 dan FMEA yang terdiri atas tahapan komunikasi dan penentuan kebutuhan analisa, penilaian resiko, evaluasi risiko, dan perlakuan risiko.

Dari hasil identifikasi asset kritis yang terdiri dari asset hardware, software, data, dan human terdapat 18 aset yang menunjang proses bisnis aplikasi dompet digital XYZ. Dari hasil evaluasi risikonya, ditemukan 5 risiko yang perlu diprioritaskan diantaranya adalah akses illegal ke personal computer dan laptop, kerusakan komponen fisik pada personal computer dan laptop akibat tumpahan air, kebocoran data terkait performa aplikasi, hilangnya data terkait informasi pengguna saat proses backup, serta kerusakan fisik jaringan kabel lokal. Sehingga dalam perlakuan risikonya, diberikan rekomendasi mitigas untuk risiko-risiko tersebut. 

The Tulungagung Pay digital wallet application is one of the information technology services in the financial sector. This digital service relies on information technology assets to support its business processes. With the use of information technology, service providers must ensure the security and availability of their assets by analyzing potential risks that may arise.

This study aims to analyze potential information technology risks that may occur in the Tulungagung Pay application. Risk management analysis is conducted by integrating the ISO 31000:2018 framework with the FMEA method, which encompasses the stages of communication and establishing context, risk assessment, risk evaluation, and risk treatment.

From the identification of critical assets consisting of hardware, software, data, and human resources, a total of 18 assets were identified as supporting the digital wallet application's business processes. The risk evaluation results revealed five high-priority risks: unauthorized access to personal computers and laptops, physical damage to computer components due to liquid spills, data leakage related to application performance, loss of user information during data backup processes, and physical damage to local network cables. Therefore, specific risk mitigation recommendations were proposed for these risks.