Alternatif-alternatif bagi Proses Analisis Resiko

Presentasi berjudul: "Alternatif-alternatif bagi Proses Analisis Resiko"— Transcript presentasi:

1 Alternatif-alternatif bagi Proses Analisis Resiko

2 Alternatif-alternatif bagi Proses Analisis Resiko

3 Analisis Resiko Kualitatif

4 Pro-Kualitatif Kalkulasi sederhana (bahkan tidak ada)
Tidak perlu menentukan nilai moneter dari aset Tidak perlu menghitung frekuensi ancaman Lebih mudah melibatkan staf non keamanan dan non teknis Memberikan flesibilitas dalam proses dan pelaporan

5 Kontra kualitatif Bersifat subjektif Hasil sangat tergantung pada kualitas tim manajemen resiko yang dibangun Upaya yang terbatas dalam pengembangan nilai moneter dari aset yang dievaluasi Tak ada dasar untuk analisis cost-efektif dari mitigasi resiko

6 Analisis Resisko Kuantitatif

7 Pro-Kuantitatif Hasil-hasil sangat berdasarkan pada proses dan ukuran-ukuran objektif. Upaya yang sangat besar diberikan untuk penentuan nilai aset dan mitigasi resiko. Upaya pengukuran Cost/benefit sangat esensial. Hasil-hasil dapat diungkapkan dalam bahasa manajemen seperti nilai moneter, persentase dan probabilitas

8 Kontra Kuantitatif Kalkulasinya kompleks
Secara historis, hanya berjalan dengan baik dengan menggunakan peralatan otomatis dan berbasis pengetahuan. Dibutuhkan pekerjaan persiapan yang banyak. Secara umum tidak ditamplikan pada tingkat pribadi Para partisipan tidak mudah diarahkan selam proses analisis Sulit untuk mengubah arah

9 Metode-metode lainnya

10 Prosedur Permintaan Akses (ARP)
Resiko berhubungan dengan koneksi Di-review oleh: Grup Keamanan Sentral Staf Teknis Requester (orang yang minta)

11 Permintaan untuk Deviasi
Permintaan penyimpangan dari "Mandatory Policy" Di-review oleh: Eksekutif Unit Bisnis Staf Keamanan Sentral

12 Proses Analisis Resiko Difasilitasi (FRAP)
Menganalisa satu sistem, aplikasi atau segment dari Proses Bisnis pada suatu waktu Di-review oleh: Tim dari individual yang mencakup para manajer bisnis dan grup-grup pendukung

13 Metode Kulitatif VS Metode Kuatitatif

14 Pro-Kuantitatif Pro-Kuantitatif
Hasil-hasil secara substansial berdasarkan proses dan metrik objektif secara independen Upaya yang besar diberikan pada definisi nilai aset dan mitigasi resiko Upaya pengukuran Cos/Benefit sangat esensial Hasil-hasil dapat diungkapkan dalam bahasa manajemen yang spesifik Nilai Moneter Persentase Probabilitas

15 Kontra Kuantitatif Kontra-Kuantitatif Kalkulasinya kompleks
Pengalaman mengungkapkan bahwa hanya berhasil dengan menggunakan peralatan otomatis dan dasar pengetahuan yang berhubungan Banyak pekerjaan persiapan Tidak ditampilkan pada tingkat personalia Para partisipan tidak dapat dilatih dengan mudah melalui proses Sulit untuk mengubah arah Sulit untuk mengetahui hal-hal diluar scope masalah

16 Kualitatif Pro-Kualitatif Kontra-Kualitatif

17 Pro-Kualitatif Kalkulasinya sederhana Tidak perlu menentukan nilai moneter dari aset Tidak perlu menghitung frekuensi ancaman Lebih mudah melibatkan staf non teknis dan non keamanan Memberikan fleksibilitas dalam proses dan pelaporan

18 Kontra-Kualitatif Bersifat sangat subjektif Upaya yang terbatas untuk mengembangkan nilai moneter bagi aset yang sedang dievalusi Tidak berdasarkan analisi Cost/Benefit dari Mitigasi Resiko.

19 Alternatif-alternatif bagi Proses Analisis Resiko