Untuk melakukan antisipasi terhadap kemungkinan terjadinya risiko di dalam suatau peguruan tinggi maka, perlu dilakukan adanya manajemen  risiko. Saat ini manajemen risiko semakin flexible. Dimana lembaga dan instansi termasuk perguruan tinggi dapat memilih metode penilaian risiko dan tools yang dapat disesuaikan dengan fokus dan kebutuhan.  Walaupun begitu, banyaknya metode penilaian risiko tersebut menyebabkan perguruan tinggi kesulitan dalam menentukan metode mana yang paling sesuai. Metode pemilihan penilaian risiko yang digunakan pada penelitian ini adalah metode AHP (Analytical Hierarchy Process). Metode AHP merupakan sebuah metode yang dapat membantu memecahkan persoalan yang kompleks dengan membentuk struktur hirarki untuk dapat mengembangkan bobot atau prioritas. Tujuan penelitian ini adalah untuk mengetahui metode penilaian risiko yang sesuai pada UPT-TIK di perguruan tinggi wilayah kota Surabaya. Teknik analisis data pada penelitian ini dilakukan dengan 2 cara yaitu secara manual menggunakan metode AHP dan software menggunakan expert choice. Hasil dari penelitian ini adalah prioritas utama dimiliki oleh metode MAGERIT dengan nilai bobot sebesar 0.146 atau 14.60%, prioritas kedua dimiliki oleh Metode Mehari dengan nilai bobot sebesar 0.119 atau 11.90% prioritas ketiga dimiliki oleh metode EBIOS dengan nilai bobot sebesar 0.117 atau 11.70%.  

To anticipate the possibility of risk occurrence in a tertiary institution, risk management is necessary. Nowadays risk management is becoming more flexible. Where institutions and agencies including tertiary institutions can choose risk assessment methods and tools that can be adjusted to focus and needs. Even so, the number of risk assessment methods makes it difficult for universities to determine which method is most appropriate. The risk assessment selection method used in this study is the AHP (Analytical Hierarchy Process) method. AHP method is a method that can help solve complex problems by forming a hierarchical structure to be able to develop weights or priorities. The purpose of this study was to find out the appropriate risk assessment method in UPT-ICT in the higher education area of the city of Surabaya. Data analysis techniques in this study were conducted in 2 ways, manually using the AHP method and software using expert choice. The results of this study are the main priority owned by the MAGERIT method with a weight value of 0.146 or 14.60%, the second priority is owned by the Mehari Method with a weight value of 0.119 or 11.90%, the third priority is owned by the EBIOS method with a weight value of 0.117 or 11.70%.