Alternatif-alternatif bagi Proses Analisis Resiko

Alternatif-alternatif bagi Proses
Analisis Resiko
Alternatif-alternatif bagi Proses
Analisis Resiko
Analisis Resiko Kualitatif
Pro-Kualitatif
•
•
•
•
Kalkulasi sederhana (bahkan tidak ada)
Tidak perlu menentukan nilai moneter dari aset
Tidak perlu menghitung frekuensi ancaman
Lebih mudah melibatkan staf non keamanan
dan non teknis
• Memberikan flesibilitas dalam proses dan
pelaporan
Kontra kualitatif
• Bersifat subjektif
• Hasil sangat tergantung pada kualitas tim
manajemen resiko yang dibangun
• Upaya yang terbatas dalam
pengembangan nilai moneter dari aset
yang dievaluasi
• Tak ada dasar untuk analisis cost-efektif
dari mitigasi resiko
Analisis Resisko Kuantitatif
Pro-Kuantitatif
• Hasil-hasil sangat berdasarkan pada
proses dan ukuran-ukuran objektif.
• Upaya yang sangat besar diberikan untuk
penentuan nilai aset dan mitigasi resiko.
• Upaya pengukuran Cost/benefit sangat
esensial.
• Hasil-hasil dapat diungkapkan dalam
bahasa manajemen seperti nilai moneter,
persentase dan probabilitas
Kontra Kuantitatif
• Kalkulasinya kompleks
• Secara historis, hanya berjalan dengan baik
dengan menggunakan peralatan otomatis dan
berbasis pengetahuan.
• Dibutuhkan pekerjaan persiapan yang banyak.
• Secara umum tidak ditamplikan pada tingkat
pribadi
• Para partisipan tidak mudah diarahkan selam
proses analisis
• Sulit untuk mengubah arah
Metode-metode lainnya
Prosedur Permintaan Akses (ARP)
• Resiko berhubungan dengan koneksi
• Di-review oleh:
– Grup Keamanan Sentral
– Staf Teknis
– Requester (orang yang minta)
Permintaan untuk Deviasi
• Permintaan penyimpangan dari
"Mandatory Policy"
• Di-review oleh:
– Eksekutif Unit Bisnis
– Staf Keamanan Sentral
Proses Analisis Resiko Difasilitasi
(FRAP)
• Menganalisa satu sistem, aplikasi atau
segment dari Proses Bisnis pada suatu
waktu
• Di-review oleh:
– Tim dari individual yang mencakup para
manajer bisnis dan grup-grup pendukung
Metode Kulitatif VS Metode Kuatitatif
Pro-Kuantitatif
• Pro-Kuantitatif
– Hasil-hasil secara substansial berdasarkan proses
dan metrik objektif secara independen
– Upaya yang besar diberikan pada definisi nilai aset
dan mitigasi resiko
– Upaya pengukuran Cos/Benefit sangat esensial
– Hasil-hasil dapat diungkapkan dalam bahasa
manajemen yang spesifik
• Nilai Moneter
• Persentase
• Probabilitas
Kontra Kuantitatif
• Kontra-Kuantitatif
– Kalkulasinya kompleks
– Pengalaman mengungkapkan bahwa hanya
berhasil dengan menggunakan peralatan otomatis
dan dasar pengetahuan yang berhubungan
– Banyak pekerjaan persiapan
– Tidak ditampilkan pada tingkat personalia
– Para partisipan tidak dapat dilatih dengan mudah
melalui proses
– Sulit untuk mengubah arah
– Sulit untuk mengetahui hal-hal diluar scope
masalah
Kualitatif
• Pro-Kualitatif
• Kontra-Kualitatif
Pro-Kualitatif
• Kalkulasinya sederhana
• Tidak perlu menentukan nilai moneter dari
aset
• Tidak perlu menghitung frekuensi
ancaman
• Lebih mudah melibatkan staf non teknis
dan non keamanan
• Memberikan fleksibilitas dalam proses dan
pelaporan
Kontra-Kualitatif
• Bersifat sangat subjektif
• Upaya yang terbatas untuk
mengembangkan nilai moneter bagi aset
yang sedang dievalusi
• Tidak berdasarkan analisi Cost/Benefit
dari Mitigasi Resiko.
Alternatif-alternatif bagi Proses
Analisis Resiko