Tugas Personal 2

Personal Assignment 2

Session 2

Metode analisis kualitatif (qualitative analysis method), yaitu metode analisis risiko yang menggunakan tabulasi berdasarkan penilaian deskriptif (tinggi, sedang atau rendah). Anda diminta untuk menjelaskan tahapan pada analisis risiko secara kualitatif, dalam sepuluh proses, meliputi:

1. Identifikasi batasan analisis (scope)
• proses ini akan dilakukan penentuan fokus masalah yang akan diselesaikan.
2. Pembentukan tim.
• pada proses ini akan dilakukan pembentukan tim yang bisa terdiri dari para ahli, pihak managemen dan pengguna.
3. Identifikasi ancaman
• pada proses ini akan dilakukan pendaftaran beberapa ancaman, berdasarkan hasil observasi dan tanya jawab, sehingga dapat diketahui ancaman dan kelemahan yang menyebabkannya.
4. Prioritas ancaman berdasarkan aset
• pada proses ini memperhatikan ancaman yang memiliki kecenderungan terjadi dinilai rendah, menengah atau tinggi.
5. Dampak kehilangan
• berdasarkan identifikasi dampak kehilangan, maka dapat dinilai level dampaknya, yang dinilai dengan rendah, menengah dan tinggi.
6. Rekapitulasi ancaman, dampak dan risiko.
• pada proses ini akan dilakukan rekapitulasi level ancaman, dampak dan faktor risiko.
7. Identifikasi kontrol dan pengamanan
• Pada proses ini akan dilakukan identi!ikasi kontrol dan alat pengamanan yang akan dipilih berdasarkan ancaman.
  
8. Analisis cost-benefit
• Proses pada analisis risiko kualitatif memiliki fungsi yang sama seperti proses pada analisis risiko, sebagai contoh penilaian dampak kehilangan yang dilakukan pada analisis risiko kualitatif, sama dengan tahap analisis dampak pada penilain risiko, tetapi tahap analisis cost benefit tidak terdapat pada analisis risiko, karena analisis tersebut ada pada tahapan risk mitigation.
9. Level kontrol
10. Sosialisasi hasil analisis
• Melakukan pembuatan executive summary, yang melaporkan keseluruhan hasil analisis risiko yang dilakukan.

Sumber : https://aanalbone.wordpress.com/2011/01/24/aspek-kuantitatif-dan-kualitatif-pada-metodologi-analisis-risiko-teknologi-informasi/