Penyusunan Dokumen Perencanaan Manajemen Risiko Aset Teknologi Informasi dan Komunikasi di RSD X Berdasar ISO31000:2018 dan COBIT2019

Maulana, Farhan Bilawa Gita Maulana (2025) Penyusunan Dokumen Perencanaan Manajemen Risiko Aset Teknologi Informasi dan Komunikasi di RSD X Berdasar ISO31000:2018 dan COBIT2019. Other thesis, Institut Teknologi Sepuluh Nopember.

Text 5026211158-Undergraduate_Thesis.pdf - Accepted Version Restricted to Repository staff only Download (5MB) | Request a copy

Abstract

Ketergantungan rumah sakit terhadap sistem informasi menjadikan manajemen risiko Teknologi Informasi dan Komunikasi (TIK) sebagai aspek krusial dalam menjaga kelangsungan layanan. Kurangnya pengelolaan risiko yang sistematis dan terdokumentasi dapat mengganggu operasional hingga memengaruhi keselamatan pasien. Penelitian ini bertujuan menyusun dokumen manajemen risiko aset TIK di RSD X menggunakan kerangka kerja ISO 31000:2018 yang dikombinasikan dengan COBIT 2019 EDM03 untuk memperkuat penelitian karena ISO31000:2018 lebih umum sehingga penggunaan framework khusus TIK sendiri diperlukan. Penelitian ini mencakup tiga layanan utama yaitu infrastruktur sistem informasi, admisi dan rekam medis, serta klaim asuransi. Proses penyusunan dilakukan melalui pembimbingan teknis, identifikasi aset, pengumpulan dan analisis risiko berbasis aset dan data, hingga penetapan rencana perlakuan risiko. Terdapat 56 kejadian risiko yang teridentifikasi, dengan 5 risiko masuk kategori prioritas dan diberikan rencana mitigasi. Dokumen ini diharapkan menjadi acuan implementatif untuk pengelolaan risiko TIK rumah sakit secara sistematis, memperkuat keandalan layanan digital, serta mendukung akreditasi dan keselamatan pasien.
=========================================================================================================================================
The hospital’s dependence on information systems makes Information and Communication Technology (ICT) risk management a crucial aspect in ensuring service continuity. A lack of systematic and well-documented risk management can disrupt operations and impact patient safety. This study aims to develop an ICT asset risk management plan at RSD X using the ISO 31000:2018 framework, integrated with COBIT 2019 EDM03 to strengthen the study, as ISO 31000:2018 is general in nature and requires a specific ICT-oriented framework. The study focuses on three key services: information system infrastructure, admission and medical records, and insurance claims. The planning process involved technical workshops, asset identification, risk data collection and analysis based on assets and data, and the formulation of risk treatment plans. A total of 56 risk events were identified, with 5 categorized as high-priority and provided with mitigation plans. This document is expected to serve as a practical guide for systematic ICT risk management in hospitals, enhancing digital service reliability, and supporting accreditation and patient safety efforts.

Item Type:	Thesis (Other)
Uncontrolled Keywords:	Manajemen Risiko, Aset TIK, Rumah Sakit, ISO31000:2018, COBIT2019, Risk Management, IT Asset, Hospital, ISO31000:2018, COBIT 2019.
Subjects:	T Technology > T Technology (General) > T58.6 Management information systems
Divisions:	Faculty of Intelligent Electrical and Informatics Technology (ELECTICS) > Information System > 57201-(S1) Undergraduate Thesis
Depositing User:	Farhan Bilawa Gita Maulana
Date Deposited:	28 Jul 2025 07:03
Last Modified:	28 Jul 2025 07:04
URI:	http://repository.its.ac.id/id/eprint/122397

Actions (login required)

View Item