Analisis Proses Mengevaluasi Risiko pada PT PLN (Persero) dengan Menggunakan Framework RISK IT.

(1)

ABSTRAK

PT. PLN (Persero) Indonesia merupakan perusahaan yang bergerak di bidang penyediaan listrik untuk masyarakat Indonesia. Saat ini PT. PLN (Persero) Indonesia sudah menggunakan sistem informasi sebagai pendukung dalam kegiatan untuk membantu mayarakat untuk meminta bantuan upgrade, listrik, dan hal lain seperti adanya rapat dengan kantor cabang. Risiko teknologi informasi di PT. PLN (Persero) Indonesia telah dievaluasi akan menimbulkan kerugian. Maka dengan hasil dari evaluasi pada laporan ini akan membantu PT. PLN (Persero) Indonesia untuk menangani setiap risiko yang ada maupun yang baru diprediksi. Laporan ini dibuat dengan menggunakan kerangka kerja Risk IT. Bertujuan untuk mengevaluasi risiko yang ada pada PT. PLN (Persero) Indonesia. Teori yang digunakan adalah teori mengenai sistem informasi, evaluasi, dan teori mengenai kerangka kerja Risk IT. Metode penelitian yang digunakan adalah dengan observasi perusahaan dan melakukan wawancara.

Kata-kata kunci: Risk IT, Evaluasi, Kerangka kerja Risk IT, PT. PLN (Persero) Indonesia

(2)

ABSTRACT

PT. PLN (Persero) Indonesia is a company engaged in provisioning of electricity to the people of Indonesia. Currently PT. PLN (Persero) Indonesia has been using information systems in supporting activities to help the society to provide upgrading, electrical, and other things such as the meeting with the branch office. Risk information technology in PT. PLN (Persero) Indonesia has been evaluated will result in losses. In regard of the results of the evaluation in this report will help PT. PLN (Persero) Indonesia to address any risks existing and newly predicted. This report was prepared by using the Risk IT framework. Purposing to evaluate the risks which is existing on the PT. PLN (Persero) Indonesia. We are using the theory of information systems, evaluation, and regarding the Risk IT framework theory. And also we are using the method of the observation company and conduct interviews.

(3)

DAFTAR ISI

LEMBAR PENGESAHAN ... i

PERNYATAAN ORISINALITAS LAPORAN PENELITIAN ... ii

PERNYATAAN PUBLIKASI LAPORAN PENELITIAN ... iii

PRAKATA ... iv

ABSTRAK ... vi

ABSTRACT ... vii

DAFTAR ISI ... viii

DAFTAR GAMBAR ... xi

DAFTAR TABEL ... xii

DAFTAR LAMPIRAN ... xiii

DAFTAR NOTASI/ LAMBANG ... xiv

DAFTAR SINGKATAN ... xv

DAFTAR ISTILAH ... xvi

BAB 1. PENDAHULUAN ... 1

1.1 Latar Belakang Masalah ... 1

1.2 Rumusan Masalah ... 2

1.3 Tujuan Pembahasan ... 2

1.4 Ruang Lingkup Kajian ... 3

1.5 Sumber Data ... 3

1.6 Sistematika Penyajian ... 3

BAB 2. KAJIAN TEORI ... 5

2.1 Pengertian Umum ... 5

2.1.1 Sistem ... 5

2.1.2 Informasi ... 6

2.1.3 Sistem Informasi ... 6

2.1.4 Risiko Teknologi Informasi... 8

2.2 Kerangka Kerja Framework Risk IT ... 10

(4)

2.2.4 Prinsip Risk IT ... 14

2.2.5 Domain Risk IT ... 18

2.2.6 Respon Risiko dan Prioritas ... 19

2.2.7 Skenario Risiko ... 23

2.3 Dalam Tugas Akhir ini domain yang digunakan adalah Domain Risk Evaluation ... 28

2.3.1 Domain Risk Evaluation ... 28

2.3.2 Model Kematangan Domain – Risk Evaluation ... 32

BAB 3. ANALISIS DAN EVALUASI ... 35

3.1 Profil Organisasi ... 35

3.2 Visi dan Misi Perusahaan ... 36

3.2.1 Visi ... 36

3.2.2 Misi ... 36

3.3 Struktur Organisasi PT.PLN (Persero) di Soekarno Hatta ... 37

3.4 AMS(APLIKASI Manajemen SURAT) ... 37

3.5 Proses Bisnis Surat Masuk dari External ke Area ... 38

3.6 Proses Bisnis Surat Keluar ... 40

3.7 Proses Bisnis Nota Dinas ... 42

3.8 Analisis dan Evaluasi kerangka kerja Risk IT domain Risk Evaluation ... 44

3.8.1 RE 1 Mengumpulkan Data... 44

3.8.1.1 RE 1.1 Mengumpulkan dan Memelihara Suatu Model Untuk Mengumpulkan Data. ... 44

3.8.1.2 RE 1.2 Mengumpulkan Data tentang Lingkungan Operasi ... 46

3.8.1.3 RE 1.3 Mengumpulkan Data tentang kejadian –kejadian Risiko 47 3.8.1.4 RE 1.4 Identifikasi Faktor Risiko Baru ... 50

3.8.2.2 RE 2 Analisis Risiko ... 52

3.8.2.1 RE 2.1 Difinisikan Ruang lingkup Analisis Risiko ... 52

3.8.2.2 RE 2.2 Memperhitungkan Risiko Teknologi Informasi ... 54 3.8.2.3 RE 2.3 Identifikasi Pilihan-pilihan untuk tanggapan terhadap Risiko 61

(5)

3.8.2.4 RE 2.4 Melaksanakan Tinjauan Untuk Analisis Risiko

Teknologi Informasi ... 63

3.8.2.3 RE3 Memelihara Profil Risiko ... 65

3.8.3.1 RE3.1 Memelihara Profil Risiko ... 65

3.8.3.2 RE3.2 Menentukan Kritikal Bisnis Dari Sumber Daya Teknologi Informasi ... 67

3.8.3.3 RE3.3 Pemahaman Kemampuan Teknologi ... 69

BAB 4. KESIMPULAN DAN SARAN ... 71

4.1 Kesimpulan ... 71

4.2 Saran ... 72

(6)

DAFTAR GAMBAR

Gambar 2.1 Hirarki Risiko Teknologi Informasi ... 8

Gambar 2.2 Prinsip Risk IT... 15

Gambar 2.3 Kerangka kerja Risk IT ... 19

Gambar 2.4 Komponen Skenario Risiko ... 24

Gambar 3.1 Struktur Organisasi ... 37

Gambar 3.2 Flowchar surat masuk dari external ke area ... 39

Gambar 3.3 Flowchart Surat Keluar ... 41

(7)

DAFTAR TABEL

Tabel 2.1Peranan dan Manfaat ... 12

Tabel 2.2Risk Scenario ... 27

Tabel 3.1Tabel Data Lingkungan Operasi PT.PLN... 44

Tabel 3.2Tabel Model Pengumpulan Data Risk History ... 45

Tabel 3.3Peranan dan Manfaat ... 46

Tabel 3.4Tabel kebijakan risiko ... 48

Tabel 3.5Risk Scenario Surat tertinggal saat Scan ... 54

Tabel 3.6Risk Scenario Cadanga Perangkat Keras Kurang ... 56

Tabel 3.7Risk Scenario Peraturan yang kurang baik ... 57

Tabel 3.8Risk Scenario Listrik Mati Melampaui Kemampuan Genset ... 59

Tabel 3.9Risk Scenario Jaringan internet Mati ... 60

(8)

DAFTAR LAMPIRAN

LAMPIRAN A BUKTI HASIL WAWANCARA ... 74 LAMPIRAN B BUKTI FOTO - FOTO ... 77 LAMPIRAN C BUKTI SCREEN SHOOT APLIKASI AMS ... 83

(9)

DAFTAR NOTASI/ LAMBANG

Notasi/Lambang Nama Arti

Flow Arah aliran program

Simbol titik terminal

Menunjukkan awal dan akhir dari suatu proses

Dokumen Setiap dokumen yang

diberikan secara manual

Penyimpanan manual

Penyimpanan manual untuk setiap dokumen yang akan di simpan Proses manual Proses manual yang

dapat dilakukan oleh manusia

Proses automatic dengan komputer

Proses yang dijalankan tidak manual, yang dilakukan oleh komputer

Decision Kondisi yang

menghasilkan beberapa kemungkinan

Display Tampilan dalam

progragram

(10)

DAFTAR SINGKATAN

No Singkatan Keterangan

1 IT Information Technology

2 AMS Aplikasi Manajemen Surat

3 COSO Committee of Sponsoring

Organizations

4 ERM Enterprise Risk Management

5 ASMEN Asisten Manajer

6 GM General Manager

7 MGR Manajer

8 SPV Supervisor

9 PEG Pegawai

(11)

BAB 1.

PENDAHULUAN

1.1 Latar Belakang Masalah

PT PLN (Persero) sebagai BUMN di Indonesia yang bertugas menyuplai serta mengatur pasokan listrik dalam negeri, tentunya terus- menerus melakukan upaya untuk memenuhi kebutuhan listrik secara bertahap diseluruh daerah pedalaman Indonesia. PT PLN (Persero) memiliki cabang diseluruh bagian Indonesia. PT PLN (Persero) yang berada di wilayah Bandung memiliki beberapa kantor pusat dan kantor cabang kecil yang tersebar hampir di seluruh bandung.

Dengan berkembangan teknologi yang sangat pesat dan persaingan bisnis yang semakin banyak, saat ini PT PLN (Persero) dituntut untuk memiliki cara agar dapat bersaing didunia bisnis, salah satunya dengan meningkatkan teknologi yang ada saat ini, contohnya seperti meteran listrik yang dulu dipakai sudah berubah menggunakan teknologi isi ulang pulsa. Tetapi dengan ada nya teknologi yang sudah semakin baru bukan berarti tidak ada risiko-risiko yang dapat saja terjadi, maka dari itu PT PLN (Persero) perlu melakukan penindaklanjutan lainnya dalam hal ini merespon risiko tersebut agar dapat bertahan dalam persaingan bisnis. Oleh karena itu PT PLN (Persero) membutuhkan suatu kerangka kerja yang di jadikan sebagai acuan untuk merespon setiap risiko-risiko yang terjadi serta bagaimana merespon isu-isu baru terkait risiko dan bagaimana mengantisipasi, guna mencegah, meminimalisir, dan menyiapkan diri untuk mengatasi risiko tersebut dengan menggunakan Framework Risk IT.

Oleh sebab itu penelitian ini dilakukan memfokuskan pada bagian analisis risiko yang pada akhirnya diharapkan dapat memberikan manfaat bagi PT PLN (Persero) Indonesia. Hal yang dimaksudkan seperti PT PLN (Persero) Indonesia mendapatkan hasil analisis mengenai bagaimana merespon atau menanggapi risiko-risiko kemungkinan terburuk dari risiko,

(12)

ini menjadi bermanfaat karena untuk tetap dapat bertahan serta bersaing dalam kanca bisnis yang semakin ketat, penanganan dan pengelolaan risiko yang akurat dan baik sangat memegang peranan penting dalam persaingan bisnis yang ada.

1.2 Rumusan Masalah

Berdasarkan latar belakang yang diuraikan pada bagian 1.1, maka rumusan masalah yang dapat diperoleh oleh penusil adalah sebagai berikut: 1. Bagaimana pengelolaan risiko di PT PLN (Persero) Indonesia?

2. Bagaimana PT PLN (Persero) Indonesia menyiapkan diri terhadap risiko teknologi informasi yang ada?

3. Bagaimana PT PLN (Persero) Indonesia memprediksi risiko baru dan menanganinya?

1.3 Tujuan Pembahasan

Berdasarkan rumusan masalah yang diuraikan pada bagian 1.2, maka rumusan masalah yang dapat diperoleh oleh penusil adalah sebagai berikut: 1. Untuk mengetahui pengelolaaan risiko yang dilakukan pada PT PLN

(Persero) Indonesia.

2. Untuk mengetahui respon dari PT PLN (Persero) Indonesia terhadap risiko yang ada dan yang pernah terjadi.

3. Untuk mengetahui cara PT PLN (Persero) Indonesia memprediksi risiko yang mungkin terjadi dan bagaimana persiapan mengantisipasinya.

(13)

1.4 Ruang Lingkup Kajian

Audit yang dilakukan dibatasi pada hal-hal sebagai berikut:

1. Implementasitata kelola akan mengacu pada Kerangka kerja Risk IT

domain Risk Evaluation.

2. Pembahasan pada sistem hanya dilakukan pada Aplikasi AMS(Aplikasi Manajemen Surat).

3. Risk Evaluation yang akan di pakai sebagai kerangka kerja yaitu RE1.2, RE1.2, RE1.3, RE1.4, RE2.1, RE2.2, RE2.3, RE2.4, RE3.1, RE3.2, RE3.3.

1.5 Sumber Data

Sumber data yang digunakan dalam pengerjaan karya ilmiah ini berasal dari data primer dan data sekunder data primer yang menjadi sumber data utama dari pengerjaan laporan tugas akhir ini didapat dari data dan informasi yang diperoleh dari hasil wawancara serta observasi langsung pada PT PLN (Persero) Indonesia di Soekarno Hatta, sedangkan data sekunder yang menjadi pendukung dan pengerjaan laporan tugas akhir ini didapat dari internet, buku petunjuk teknis.

1.6 Sistematika Penyajian

BAB 1 ; Pada bab ini membahas mengenai latar belakang masalah, rumusan masalah, tujuan pembahasan, ruang lingkup kajian, dan sistematika penyajian.

BAB 2 ; Pada bab ini membahas dasar-dasar teori yang berhubungan dengan materi penulisan yang diambil dari beberapa referensi baik buku. Materi penulisan adalah mengenai kerangka kerja Risk IT.

BAB 3 ; Pada bab ini membahas mengenai hasil analisa yang telah dilakukan di perusahaan, dan apakah sistem yang digunakan oleh perusahaan sesuai dengan standar Framework Risk IT domain Risk Risk

(14)

Bab 4 ; Pada bab ini membahas mengenai kesimpulan dan saran yang diperoleh dari hasil analisa.

(15)

BAB 4.

KESIMPULAN DAN SARAN

Berikut ini adalah kesimpulan dan saran yang diberikan oleh penulis

4.1 Kesimpulan

Maka berdasarkan hasil evaluasi dan analisis yang telah dilakukan di PT.PLN(Persero) menggunakan Risk IT maka hasil kesimpulan

1. Simpulan tabel maturity seperti yang dapat dilihat pada tabel 4.1

Tabel 4.1SIMPULAN MATURITY MODEL

RE Framework Risk IT Domail Risk Evaluation Model Maturity (Level)

RE1.2 Mengumpulkan Data Tentang Lingkungan Operasi.

RE1.3 Mengumpulkan Data Tentang Kejadian 3

RE1.4 Identifikasi Faktor Risiko Baru 2

RE2.1 Definisikan Ruang Lingkup Analisis Risiko 0

RE2.2 Memperhitungkan Risiko Teknologi Informasi 0

RE2.3 Identifikasi Pilihan-Pilihan Untuk Tanggapan Terhadap Risiko

RE2.4 Melaksanakan Tinjauan Untuk Analisis Risiko Teknologi Informasi

RE3.1 Peta Sumber Daya Teknologi Informasi Terhadap Proses Bisnis

RE3.2 Menentukan Kritikal Bisnis Dari Sumber Daya Teknlogi Informasi

RE3.3 Pemahaman Kemampuan Teknologi 3

Maturiry model rata-rata dari hasil analisis yang dilakukan adalah pada level 3 dikarenakan pengelolaan risiko teknologi informasi di PT.PLN(Persero) sudah cukup baik karena seluruh risiko yang kemungkinan terjadi dan sudah pernah terjadi sudah mendapatkan penanganan yang sudah terencana dan terdokumentasi namun perusahaan belum membuat prosedur penanganan yang harus

(16)

digunakan apabila sewaktu – waktu risiko tersebuh terjadi dan perusahan masi mengandalan individu dari pegawai.

2. PT.PLN(Persero) sudah mempersipakan peralatan dan segala sesuatu yang dibutuhkan untuk menangani setiap risiko – risiko teknologi informasi yang sering terjadi pada PT.PLN(Persero), walaupun belom memenuhi penanganan semua risiko IT,karena masi ada risiko yang hanya dapat perusahaan terima karena merasa tiddak ada tidakan yang dapat dilakukan dan itu jarang terjadi.

3. Berdasarkan hasil wawancara dengan bagian IT di PT.PLN(Persero) sudah memperkirakan beberapa risiko yang mungkin terjadi, tetapi belum semuah penanganan dapat menyelesaikan risiko-risiko tersebut, karna itu diluar kendali perusahaan.

4.2 Saran

Saran yang dapat diberikan dari penulis dari hasil analisis keseluruhan risiko untuk penelitian berikutnya, hasil dari penelitian ini dapat dijadikan acuan untuk melakukan analisis terhadap selurusuh domain Risk IT yang ada.

(17)

DAFTAR PUSTAKA

[1] J. Raymon McLeon, Sistem Informasi Manajemen, Jakarta : PT. Prenhelindo, 1995.

[2] H. C. L. JR Analisis Desain dan implementasi Sistem Informasi, Jakarta Erlangga, 1993.

[3] J. A. O. d. G. M Marakas, Introduction To Information Systems, New York: the McGraw-Hill, 2007.

[4] M. A. P. Jogiyanto HM, Sistem Teknologi Informasi, Yogyakarta, ANDI Yogyakarta, 2001.

[5] J. Raymon McLeon, Sistem Informasi Manajemen, Jakarta : PT. Prenhelindo, 2001.

[6] M, F, H, A. Wibowo, Sistem Informasi Manajemen, Yogyakarta Unit Penerbit dan Pencetakan AMP YKPN, 2002.

[7] R, M, S, s, G, W. Reynolds, Fundamentals of Information System, United States of America, Course Technology, 2003.

[8] K, C, L, & J, P. Laudon, Management Information Systems, New Jersey, prentince hall international, 2000.

[9] ISACA, The IT Framework, United States of America, Rolling Meadows. IL60008 USA., 2009

(1)

1.2 Rumusan Masalah

2. Bagaimana PT PLN (Persero) Indonesia menyiapkan diri terhadap risiko teknologi informasi yang ada?

3. Bagaimana PT PLN (Persero) Indonesia memprediksi risiko baru dan menanganinya?

1.3 Tujuan Pembahasan

(Persero) Indonesia.

2. Untuk mengetahui respon dari PT PLN (Persero) Indonesia terhadap risiko yang ada dan yang pernah terjadi.

3. Untuk mengetahui cara PT PLN (Persero) Indonesia memprediksi risiko yang mungkin terjadi dan bagaimana persiapan mengantisipasinya.

(2)

Universitas Kristen Maranatha

1.4 Ruang Lingkup Kajian

Audit yang dilakukan dibatasi pada hal-hal sebagai berikut:

1. Implementasitata kelola akan mengacu pada Kerangka kerja Risk IT

domain Risk Evaluation.

2. Pembahasan pada sistem hanya dilakukan pada Aplikasi AMS(Aplikasi Manajemen Surat).

3. Risk Evaluation yang akan di pakai sebagai kerangka kerja yaitu RE1.2, RE1.2, RE1.3, RE1.4, RE2.1, RE2.2, RE2.3, RE2.4, RE3.1, RE3.2, RE3.3.

1.5 Sumber Data

1.6 Sistematika Penyajian

BAB 1 ; Pada bab ini membahas mengenai latar belakang masalah, rumusan masalah, tujuan pembahasan, ruang lingkup kajian, dan sistematika penyajian.

BAB 2 ; Pada bab ini membahas dasar-dasar teori yang berhubungan dengan materi penulisan yang diambil dari beberapa referensi baik buku. Materi penulisan adalah mengenai kerangka kerja Risk IT.

BAB 3 ; Pada bab ini membahas mengenai hasil analisa yang telah dilakukan di perusahaan, dan apakah sistem yang digunakan oleh perusahaan sesuai dengan standar Framework Risk IT domain Risk Risk evaluation pada PT PLN (Persero) Indonesia.

(3)

Bab 4 ; Pada bab ini membahas mengenai kesimpulan dan saran yang diperoleh dari hasil analisa.

(4)

Universitas Kristen Maranatha

BAB 4.

KESIMPULAN DAN SARAN

Berikut ini adalah kesimpulan dan saran yang diberikan oleh penulis

4.1 Kesimpulan

Maka berdasarkan hasil evaluasi dan analisis yang telah dilakukan di PT.PLN(Persero) menggunakan Risk IT maka hasil kesimpulan

1. Simpulan tabel maturity seperti yang dapat dilihat pada tabel 4.1

Tabel 4.1SIMPULAN MATURITY MODEL

RE Framework Risk IT Domail Risk Evaluation Model Maturity (Level) RE1.2 Mengumpulkan Data Tentang Lingkungan

Operasi.

RE1.3 Mengumpulkan Data Tentang Kejadian 3

RE1.4 Identifikasi Faktor Risiko Baru 2

RE2.1 Definisikan Ruang Lingkup Analisis Risiko 0 RE2.2 Memperhitungkan Risiko Teknologi Informasi 0 RE2.3 Identifikasi Pilihan-Pilihan Untuk Tanggapan

Terhadap Risiko