Seiring dengan meningkatnya ketergantungan pada sistem teknologi informasi, risiko keamanan informasi menjadi tantangan kritis bagi organisasi, terutama di sektor publik. Lembaga XYZ, sebagai entitas kunci dalam tata kelola pengadaan nasional, mengelola aset informasi sensitif dan vital. Oleh karena itu, perancangan manajemen risiko keamanan informasi yang efektif sangat esensial untuk melindungi data, memastikan kontinuitas operasional, dan membangun kepercayaan publik. Penelitian ini bertujuan untuk merancang kerangka kerja manajemen risiko keamanan informasi yang komprehensif untuk Pusat Data dan Informasi (Pusdatin) Lembaga XYZ. Dengan mengadopsi pendekatan kualitatif, penelitian ini menggunakan studi kasus dan wawancara mendalam dengan pemangku kepentingan untuk mengidentifikasi ancaman, kerentanan, dan dampak risiko yang ada. Kerangka kerja yang diusulkan didasarkan pada standar internasional, yaitu ISO 27005:2022, ISO 27002:2022 dan NIST SP 800-30 revisi 1, yang disesuaikan dengan kebutuhan spesifik dan lingkungan operasional Lembaga XYZ. Hasil penelitian ini adalah sebuah rancangan metodologi manajemen risiko yang mencakup tahapan penilaian risiko, perlakuan risiko, dan pemantauan berkelanjutan. Diharapkan kerangka kerja ini dapat memberikan panduan praktis bagi lembaga XYZ dalam mengidentifikasi, menganalisis, dan memitigasi risiko keamanan informasi secara proaktif. Penerapan kerangka kerja ini tidak hanya akan memperkuat postur keamanan informasi lembaga XYZ, tetapi juga mendukung pencapaian tujuan strategis lembaga dalam mewujudkan tata kelola pengadaan yang aman, transparan, dan akuntabel.