Abstrak

Sebagai lembaga pendidikan tinggi, Universitas Jenderal Achmad Yani(Unjani) tentunya memanfaatkan teknologi informasi untuk menunjang keberlangsungan sistem informasi yang sedang berjalan. Bagi Unjani teknologi informasi merupakan salah satu bagian terpenting dalam pengelolaan sistem informasi, di mana keberhasilan pelayanan perguruan tinggi salah satunya bergantung pada sejauh mana pengelolaan terhadap teknologi informasi yang sudah dilakukan. Akan tetapi dalam penggunaan teknologi Informasi tidak selamanya berjalan sesuai harapan, dalam proses penggunaannya sering kali muncul risiko – risiko yang dapat mengganggu keberlangsungan sistem informasi tersebut sehingga dapat menyebabkan kerugian baik kerugian material maupun non material, sehingga manajemen risiko teknologi informasi sangat penting untuk diterapkan di Universitas Jenderal Achmad Yani, karena dengan adanya penerapan manajemen risiko diharapkan dapat mengurangi risiko yang akan terjadi pada teknologi informasi. Penilaian risiko di Unjani ini akan dilaksanakan dengan menggunakan kerangka kerja NIST Sp800-30, tujuan dari penilaian risiko ini yaitu untuk mendefinisikan risiko yang mungkin terjadi pada teknologi informasi di Universitas Jenderal Achmad Yani serta memberikan rekomendasi kontrol untuk pencegahan risiko tersebut.

Kata kunci— manajemen risiko; information technology; NIST SP800-30.