Standar Operasional Prosedur (SOP)

UPT

Pusat Teknologi Informasi dan Pangkalan Data


Jl. H. M. Yasin Limpo No. 36, Romang Polong, Kabupaten Gowa

Nomor SOP

B-5421/Un.06/OT.01.3/ 12/2025

Tanggal Pembuatan

25 September 2025

Tanggal Revisi

01 Desember 2025

Tanggal Efektif

08 Desember 2025

Disahkan Oleh

Rektor UIN Alauddin Makassar

SOP MANAJEMEN RESIKO TEKNOLOGI INFORMASI

Dasar Hukum

Kualifikasi Pelaksana

  • Undang-Undang R.I. Nomor 20 Tahun 2003 Tentang Sistem Pendidikan

  • Undang-Undang R.I. Nomor 14 Tahun 2005 Tentyang Guru dan Dosen

  • Undang-Undang Nomor 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik (ITE)

  • Undang-Undang Nomor 14 Tahun 2008 tentang Keterbukaan Informasi Publik

  • Undang-Undang R.I. Nomor 12 Tahun 2012 tentang Pendidikan Tinggi

  1. Sehat Jasmani dan Rohani

  2. Memiliki Kemampuan IT

  3. Memiliki Kecermatan, Kecakapan dan Ketelitian

Keterkaitan

Peralatan / Perlengkapan

  • PENGENDALIAN HAK AKSES DATABASE

  • MANAJEMEN DAN AKSES JARINGAN

  1. Alat Olah Data

  2. Jaringan internet

  3. Laptop/ Komputer

Peringatan

Pencatatan/Pendataan

  • Memastikan keamanan, kerahasiaan, dan integritas data.

  1. Semua terdata pada sistem
 

ALUR SOP

No Aktivitas Pelaksana Mutu Baku Keterangan
Tim Pustipad Admin server/programmer/network engineer Pimpinan Pustipad Persyaratan / Perlengkapan Waktu (Menit) Output
1. Identifikasi risiko TI pada infrastruktur, aplikasi, jaringan, dan SDM Form identifikasi risiko, data inventaris aset, dan log insiden 60 Draft Risk Register
2. Analisis probabilitas dan dampak risiko Risk Register draft dan template matriks risiko 60 Matriks Risiko
3. Evaluasi risiko dan Penetapan Prioritas Matriks Risiko dan pedoman kriteria risiko 60 Daftar Risiko Prioritas
4. Mitigasi risiko (backup, patching, SOP keamanan) SOP keamanan, perangkat/ tools keamanan, dan backup system 60 Mitigation Log / Risiko Tereduksi
5. Monitoring risiko (server uptime, log, audit) Sistem monitoring, log server & aplikasi, dan laporan insiden 60 Laporan Monitoring
6. audit kepatuhan dan evaluasi efektivitas Laporan monitoring dan checklist audit 60 Laporan Audit & Rekomendasi
7. Hasil keputusan manajemen (accept/reduce/avoid) Laporan evaluasi risiko dan pertimbangan biaya/manfaat 60 Keputusan Manajemen Risiko