PT XYZ adalah pelaku industri teknologi finansial yang kegiatan bisnisnya menyediakan
sistemlayananuangelektronikbernama“AUE”.Denganlebihdari500ribupengguna
dan lebih dari 20 ribu transaksi per hari, AUE adalah produk utama dalam bisnis PT XYZ.
Oleh karena itu sangat penting bagi PT XYZ untuk menjaga kenyamanan dan keamanan
dari layanan uang elektronik ini untuk menjaga reputasi dan kepercayaan pemangku
kepentingan.
Namun, adanya insiden keamanan informasi yang mengganggu bisnis, serta munculnya
dorongan persyaratan pengamanan informasi dari regulator dan mitra bisnis, membuat
PT XYZ merasa perlu untuk meningkatkan standar pengamanan informasinya.
Berdasarkan pertimbangan tersebut, manajemen internal menetapkan salah satu sasaran
perusahaan yaitu untuk meningkatkan pengamanan informasi.
Berangkat dari sasaran tersebut, ditemukan salah satu area kekurangan dalam pengelolaan
pengamanan informasi PT XYZ adalah belum dilakukan aktivitas manajemen risiko
keamanan informasi yang menyeluruh terhadap AUE. Maka dari itu, penelitian ini
bertujuan untuk melakukan analisis risiko terhadap aplikasi uang elektronik PT XYZ.
Penelitian ini adalah penelitian kualitatif dengan jenis studi kasus evaluatif dan
eksploratif. Hasil dari penelitian ini adalah analisis terhadap kondisi risiko keamanan
informasi aplikasi uang elektronik PT XYZ. Adapun manfaat dari penelitian ini adalah
dihasilkannya rekomendasi pengendalian keamanan informasi berdasarkan hasil analisis
risiko keamanan informasi, untuk meningkatkan kondisi keamanan informasi PT XYZ
serta memenuhi persyaratan standar pengamanan informasi yang tersertifikasi.
|
|