Perancangan Tugas TUGAS 1 TKTI (tata Kelola).pptx

Perancangan Tugas TUGAS 1 TKTI (tata Kelola).pptx

1. TUGAS TKTI

2. Tugas Pilih Objek Audit Setiap kelompok (3–4 orang) memilih salah satu objek audit, misalnya : Sistem Informasi Akademik (SIAKAD) Sistem Informasi Perpustakaan Aplikasi E-Learning Sistem Informasi Keuangan Identifikasi Risiko & Kontrol Buat daftar minimal 5 risiko utama yang mungkin terjadi pada sistem tersebut . Jelaskan kontrol yang seharusnya ada untuk mengurangi risiko .

3. CONTOH IDENTIFIKASI RESIKO No Risiko yang Mungkin Terjadi Penjelasan Singkat Kontrol yang Seharusnya Ada 1 Kebocoran Data Mahasiswa Data pribadi (NIM, alamat , nilai , dsb .) berpotensi diakses pihak tidak berwenang Penerapan autentikasi berlapis (MFA), enkripsi data, serta pembatasan hak akses berdasarkan peran (role-based access control) 2 Server Down saat KRS Online Sistem tidak bisa diakses karena tingginya traffic pada masa pengisian KRS Load balancing, peningkatan kapasitas server, dan monitoring kinerja server secara real-time

4. Buat Checklist Audit Susun checklist sederhana untuk menilai apakah kontrol sudah berjalan . Contoh : Apakah sistem memiliki autentikasi dua faktor ? (Ya/Tidak) . Simulasi Audit Asumsikan kondisi sistem yang dipilih ( misalnya ada kebocoran data, server sering down, dll .). Gunakan checklist untuk menilai tingkat kepatuhan / kesiapan sistem . Laporan Audit & PRESENTASI LAPORAN DAN PRESENTASI yang berisi : Deskripsi objek audit Risiko dan kontrol Hasil penilaian audit ( dengan tabel /checklist) Rekomendasi perbaikan

5. CONTOH SIMULASI AUDIT No Pertanyaan Audit Hasil Penilaian Catatan 1 Apakah sistem menerapkan kebijakan password yang kuat (kombinasi huruf, angka, simbol)? ⚠️ Perlu Perbaikan Password minimal 6 karakter , tapi tidak wajib kombinasi 2 Apakah sistem menggunakan autentikasi berlapis (MFA)? ❌ Tidak Hanya menggunakan username & password sederhana , rawan dibobol