17
keputusan yang dibuat dapat berpengaruh secara langsung kepada gerak langkah
perusahaan.
Untuk
itu keterlibatan para pemilik proses dalam manajemen risiko
ini
menjadi
sangat
penting
yang
memungkinan
pengembangan
sistem TI
dilakukan dengan menerapkan proses dan teknik kendali risiko yang memadai
dengan tetap memperhatikan unsur biaya yang dikeluarkan;
5. ISSO (Information System Security Officers). Bertangungjawab terhadap
program keamanan
informasi
perusahaan
termasuk
didalamnya
manajemen
risiko. Oleh sebab
itu ISSO
memegang peranan penting dalam penyelenggaraan
proses
manajemen
risiko
yang
baik
termasuk
didalamnya
menentukan
metodologi
untuk
mengenali,
mengevaluasi dan mengurangi risiko terhadap
sistem TI
perusahaan.
ISSO
juga
berperan
sebagai
nara
sumber
bagi
pimpinan
perusahaan
untuk
memastikan
proses
manajemen risiko berjalan sebagaimana
mestinya;
6.
IT Security Practitioners. Para spesialis TI bertanggungjawab untuk
menerapkan
cara
pengendalian
risiko
dengan baik
pada
sistem
TI
yang
mereka
kelola. Mereka juga bertanggungjawab untuk mengenali dan mengevaluasi
risiko
ketika
akan
terjadi
perubahan
besar
pada
lingkungan
dan
sistem TI
perusahaan
seperti
penambahan
kapasitas,
perubahan
sistem inti,
penerapan
teknologi baru, serta menerapkan teknik pengendalian risiko yang sesuai;
7. Security Awareness Trainers. Untuk
memastikan seluruh karyawan
memahami
proses
manajemen risiko
maka diperlukan program peningkatan kepedulian dan
keahlian penanganan risiko secara terus menerus. Security Awareness Trainers
harus
memahami
proses
manajemen
risiko
itu
sendiri
dengan
baik
sehingga
dapat merancang program pelatihan dan peningkatan kepedulian yang tepat.
2.5. Analisa
Manajemen risiko oleh banyak pimpinan perusahaan sudah dianggap sangat
penting namun tidak sedikit juga yang menganggap manajemen risiko adalah
kegiatan yang tidak bernilai tambah. Berikut adalah beberapa pendapat mengenai
faktor pendorong dan penghambat manajemen risiko perusahaan.
 |