manejemen risiko bagi teknologi informasi

1. Pengertian Risiko teknologi informasi

Analisa keamanan risiko dan manajemen risiko perlu diperhitungkan sebagai elemen terpadu dari rencana bisnis organisasi Thomas (.Tingkat keamanan di tiap organisasi harus proporsional terhadap risiko. Manajemen risiko adalah proses dari mengidentifikasi risiko, menilai risiko dan mengambil langkah untuk mengurangi risiko hingga ke level yang bisa diterima.

Definisi perbandingan risiko berdasarkan atas perbedaan budaya, bisnis dan lingkungan (Wei, Frinke. Terkait dengan dunia keamanan informasi, risiko digambarkan sebagai probabilitas yang perantara ancaman (sebabkan) akan mengkesploitasi kelemahan sistem untuk menciptakan kehilangan dari confidentiality, integrity dan availability dari asset

Konsep berikut yang didapat dari definisi dari risiko membutuhkan penjelasan lebih lanjut. Ancaman dapat didefinisikan sebagai tiap orang atau benda yang membahayakan untuk asset . Vulnarebility adalah kelemahan, kekurangan, lubang atau apapun yang mungkin dieksploitasi oleh ancaman yang kemudian akan menghasilkan kerusakan . Availability adalah persyaratan yang membuat pengguna yang terautorisasi melanjutkan akses ke informasi dan sumber daya sistem.

Confidentiality dari informasi adalah jaminan informasi bersifat dapat diakses oleh orang yang terautosiasi untuk melihatnya . Integrity adalah jaminan pesan tidak mengalami perubahan apapun selama dalam pemancaran, baik secara bebas atau karena kesalahan pemancaran . Asset adalah sesuatu yang bisa diukur atau tidak bisa diuksur dan bernilai bagi organisasi.

Proyek perangkat lunak diisi oleh para pemain yang dapat dikategorikan ke dalam salah satu dalam lima konstituen berikut :

a. Manajer senior

Yang menentukan isu-isu bisnis yang sering memiliki pengaruh penting di dalam proyek

b. Manajer proyek

Yang harus merencanakan, memotivasi, mengorganisasi dan mengotrol sebuah produk dan aplikasi

c. Pelaksana

Menyampaikan ketrampilan teknik yang diperlukan untuk merekayasa sebuah produk atau aplikasi

d. Pelanggan

Menentukan jenis kebutuhan bagi perangkat lunak yang akan direkayasa

e. Pemakai akhir

Yang berinteraksi dengan perangkat lunak bila perangkat lunak telah dikeluarkan untuk digunakan

· Pimpinan tim

Pemimpin tim yang dibutuhkan dalam proyek perangkat lunak adalah yang memenuhi persyaratan berikut ini :

a. Motivasi >> kemampuan memberikan dorongan orang teknik untuk melakukan atau menghasilkan sesuatu dengan kemampuan terbaiknya

b. Organisasi >> kemampuan untuk membentuk proses yang sedang berlangsung yang memungkinkan konsep dasar deterjemahkan ke dalam suatu akhir

c. Gagasan dan inovasi >> kemampuan manusia untuk mendorong manusia lainnya menciptakan dan bertindak kreatif meskipun mereka berkerja dalam suatu ikatan yang dibangun untuk suatu produk atau aplikasi perangakat lunak yang spesifik

Pemimpin proyek yang berhasil adalah yang akan menerapkan gaya manajemen pemecahan masalah yaitu bahwa seorang manajer proyek perangkat lunak harus berkonsentrasi pada pemahaman masalah yang akan dipecahkan, mengatur aliran gagasan, dan pada saat yang sama membiarkan orang setiap orang di dalam tim mengetahui penilaian kualitas dan bahwa hal tersebut tidak dapat dikompromikan.

Ada 4 kunci yang menentukan manajer proyek itu efektif:

a. Pemecahan masalah

b. Identitas manajerial

c. Prestasi

d. Pengaruh dan pembentukan tim

· Tim perangkat lunak

Ada organisasi yang mengembangkan perangkat lunak hampir sebanyak struktur organisasi manusia untuk pengembangan perangkat lunak. Karena baik atau buruknya struktur organisasi tidak akan dengan mudah di modifikasi. Perubahan perhatian organisasi kepada masalah praktis dan politis bukanlah merupakan ruang lingkup tanggung jawab manajer perangkat lunak tetapi organisasi manusia yang secara langsung terlibat dalam di dalam sebuah proyek perangkat lunak merupakan tanggung jawab manajer.

Struktut tim yang terbaik tergantung pada gaya manajemen sebuah organisasi , jumlah orang yang akan ada dalam tim tersebut serta keseluruhan kesulitan masalah.