Takeaway kunci
Kerangka Kerja Manajemen Risiko membantu organisasi Anda mempersiapkan potensi masalah
Kerangka Manajemen Risiko NIST adalah sistem pemerintah AS untuk menciptakan kebijakan kelembagaan untuk mengurangi risiko
Kerangka Kerja Manajemen Risiko fleksibel dan kohesif, dan alat yang berguna untuk organisasi dari semua jenis dan ukuran
Ketika dunia menjadi lebih kompleks, begitu pula potensi risiko yang mungkin dihadapi organisasi. Bisnis modern sangat bergantung pada dunia digital dan global, dan menghadapi risiko terkait infrastruktur TI, rantai pasokan global, dan tantangan umum dari lingkungan ekonomi yang selalu berubah. Lagi pula, semakin rumit sistemnya, semakin mudah semuanya dibatalkan. Meskipun kita tidak dapat menghilangkan semua risiko, ancaman, dan sabotase, kita tetap harus mengendalikan situasi sebanyak mungkin. Menempatkan sistem untuk memitigasi berbagai jenis risiko sangat penting untuk bisnis dengan berbagai ukuran, di mana kerangka kerja manajemen risiko sangat berguna.
Pada artikel ini, kami akan menguraikan 5 Komponen Manajemen Risiko, yang merupakan standar umum untuk membuat kerangka kerja manajemen risiko yang dapat diterapkan pada berbagai risiko di berbagai organisasi. Setelah menjelaskan kerangka umum, kami akan membahas Kerangka Kerja Manajemen Risiko NIST secara mendalam dan menerapkannya pada aplikasi dan contoh spesifik.
Apa saja 5 Komponen Manajemen Risiko?
- Identifikasi
- Pengukuran dan penilaian
- Peringanan
- Pelaporan dan Pemantauan
- Governance
Identifikasi resiko
Pertama, Anda perlu merinci risiko saat ini dan potensi yang dihadapi organisasi Anda. Untuk komponen ini, brainstorming:
- Ancaman apa yang dapat membahayakan organisasi Anda?
- Kerentanan apa yang dapat dieksploitasi dalam keamanan, prosedur, atau sistem TI organisasi Anda?
- Bagaimana kemungkinan terjadinya setiap ancaman?
- Apa dampak yang akan ditimbulkan oleh ancaman ini?
olymp trade indonesiaTip: Analisis SWOT dapat membantu mengidentifikasi kelemahan internal dan ancaman eksternal.
Pengukuran dan penilaian risiko
Di komponen kedua kerangka manajemen risiko, Anda akan membuat profil untuk setiap risiko yang Anda identifikasi. Anda dapat mengukur risiko ini dengan beberapa cara, tergantung pada organisasi dan industri Anda. Misalnya, kecerdasan bersaing dapat membantu Anda menilai risiko yang terkait dengan operator yang bersaing. Alternatifnya, kerangka kerja manajemen risiko pihak ketiga dapat mengukur berapa banyak uang yang bisa hilang, sementara kerangka kerja risiko keamanan siber dapat mengukur biaya peluang untuk mengganti sistem keamanan saat ini dibandingkan dengan memperbaikinya.
Setelah Anda menyelesaikan profil risiko, beri peringkat dari yang paling kecil hingga ancaman terbesar. Ingatlah bahwa risiko berubah seiring berkembangnya organisasi dan lingkungan operasinya, jadi Anda mungkin perlu mengulangi langkah ini secara berkala.
Mitigasi risiko
Dengan daftar peringkat profil risiko, organisasi Anda dapat mempertimbangkan cara mengurangi risiko yang lebih besar, dan belajar mentolerir risiko yang peringkatnya lebih rendah. Misalnya, sebuah organisasi yang menciptakan kerangka kerja manajemen risiko rantai pasokan akan fokus pada mitigasi setiap potensi risiko dengan pemasok terbesarnya, bahkan jika perlu mencurahkan lebih sedikit waktu untuk pemasok lainnya.
Pelaporan dan pemantauan risiko
Komponen keempat RMF mensyaratkan pelaporan berkala tentang tindakan risiko. Komponen ini memungkinkan organisasi Anda mempertahankan tingkat risiko yang optimal dan memastikan bahwa strategi mitigasi yang dipertimbangkan dalam komponen ketiga masih bernilai dan efektif.
Tata kelola risiko
Komponen terakhir dalam kerangka manajemen risiko adalah proses tata kelola. Dengan kata lain, organisasi perlu membuat sistem formal yang digunakan karyawan secara terus-menerus untuk memastikan risiko dikelola dengan tepat.
Apa itu Kerangka Kerja Manajemen Risiko NIST?
Kerangka Manajemen Risiko (RMF) awalnya dibuat oleh militer Amerika Serikat untuk memastikan sistem informasi sensitif di pemerintah federal aman dan terpelihara dengan baik. Saat ini, Institut Nasional Standar dan Teknologi (NIST) bertanggung jawab atas Kerangka Kerja Manajemen Risiko. NIST memperbarui kerangka kerja untuk mengikuti kemajuan teknologi dan meningkatnya kompleksitas dunia modern.
Sementara RMF pada awalnya dibuat untuk pemerintah federal untuk menangani sistem teknologi informasi, itu adalah alat yang berguna yang dapat diterapkan pada berbagai jenis risiko untuk organisasi di sektor swasta. Jadi, bagaimana cara kerja RMF?
Kerangka manajemen risiko NIST terdiri dari tujuh langkah. Langkah-langkah ini menciptakan sistem kelembagaan yang berfungsi yang dapat mengurangi risiko secara efisien bagi suatu organisasi. Mari kita bahas masing-masing.
Apa saja 7 langkah Kerangka Kerja Manajemen Risiko?
- Mempersiapkan
- Mengkategorikan
- Pilih
- Implementasi VE
- Penilaian
- Mengizinkan
- Memantau
Mempersiapkan
Persiapan adalah inti dari jaringan yang saling berhubungan yang membentuk kerangka kerja manajemen risiko. Langkah ini menyiapkan organisasi Anda untuk mengadopsi strategi formal dengan mengidentifikasi risiko, menetapkan toleransi risiko, dan menugaskan peran kepada personel.
Meskipun persiapan adalah langkah pertama, Anda dapat mengulanginya di setiap tahapan proses. Jika sesuatu berubah, atau Anda menyadari asumsi Anda salah, Anda mungkin merasa terbantu untuk kembali ke brainstorming.
Anda dapat menggunakan komponen Identifikasi untuk memaparkan kemungkinan risiko, ancaman, dan kerentanan dan mulai memformalkan gagasan ini ke dalam strategi manajemen risiko.
Mengkategorikan
Kategorisasi mirip dengan pengukuran dan pemantauan serta komponen mitigasi, tetapi lebih formal daripada sekadar mencantumkan risiko yang berbeda. Pada langkah ini, Anda akan secara formal mengurutkan risiko dari yang lebih kecil ke yang lebih besar dan dari yang paling kecil ke yang paling penting. Struktur ini kemudian digunakan untuk membuat kebijakan untuk meminimalkan risiko bagi organisasi.
Pilih
Dalam langkah proses ini, Anda memilih solusi atau kebijakan yang diperlukan untuk mencegah atau meminimalkan risiko yang teridentifikasi sebelumnya. Solusi ini akan terlihat berbeda dari satu organisasi ke organisasi lainnya. Kerangka kerja manajemen risiko perusahaan mungkin memberikan solusi untuk mencegah pencurian kekayaan intelektual, sedangkan kerangka kerja manajemen risiko keamanan dunia maya akan menyediakan langkah-langkah untuk membentengi firewall jaringan.
Implementasi VE
Langkah selanjutnya adalah melaksanakan solusi yang telah Anda pilih. Ini adalah bagian dari kerangka kerja manajemen risiko di mana Anda mengubah pikiran Anda menjadi tindakan. Pastikan untuk mendokumentasikan proses dan prosedur sehingga solusi yang dipilih menjadi kebijakan formal organisasi.
Penilaian
Pada tahap kerangka manajemen risiko ini, Anda menilai implementasi solusi manajemen risiko Anda. Tujuan dari langkah ini adalah untuk memverifikasi apakah solusi dijalankan dengan benar, dan, yang lebih penting, jika mereka menciptakan hasil yang diinginkan. Jika tidak, Anda perlu mengatasi kelemahan dalam pengendalian risiko.
Mengizinkan
Dalam majalah otorisasi langkah, Anda akan memberikan gambaran umum tentang rencana dan penilaian kepada eksekutif atau anggota senior organisasi untuk menerima persetujuan resmi mereka bahwa sistem berfungsi sebagaimana mestinya. Selain itu, anggota senior harus memverifikasi bahwa kerangka kerja manajemen risiko sejalan dengan undang-undang dan kebijakan organisasi.
Memantau
Langkah terakhir dari kerangka manajemen risiko, seperti langkah Persiapkan, dapat terjadi kapan saja. Organisasi Anda harus terus menerus Monitor sistem yang ditetapkan untuk memastikan bahwa sistem tersebut masih relevan, efektif, dan berfungsi sebagaimana dimaksud. Jika timbul keraguan atau pertimbangan baru, mereka yang bertanggung jawab memelihara kerangka manajemen risiko harus kembali ke langkah persiapan.
Bagaimana kita dapat menggunakan RMF NIST untuk Manajemen Risiko Perusahaan?
Kerangka Kerja Manajemen Risiko NIST adalah alat yang hebat untuk manajemen risiko perusahaan (ERM), karena ERM berurusan dengan mitigasi risiko di tingkat organisasi. ERM juga bisa menjadi langkah penting perencanaan strategis karena setiap keputusan yang dibuat harus mempertimbangkan kebutuhan seluruh perusahaan dan bukan hanya segmen individu dari organisasi. RMF NIST memastikan seluruh organisasi dipertimbangkan, dan menyediakan model untuk membuat kebijakan dan peraturan tingkat kelembagaan.
Menggunakan komponen Identifikasi selama langkah Persiapkan memungkinkan organisasi Anda berfokus pada risiko internal dan eksternal. Risiko internal dapat berupa sistem informasi usang yang kebetulan hanya memengaruhi satu departemen. Risiko eksternal adalah masalah umum yang mungkin mempengaruhi organisasi secara keseluruhan, serta berbagai struktur internal departemen.
Selain itu, pada tingkat eksternal, risiko dapat diterapkan pada berbagai segmen bisnis dengan cara yang berbeda. Misalnya, perubahan demografi menciptakan risiko yang berbeda untuk departemen penjualan dan pemasaran dibandingkan dengan departemen keuangan. Demikian pula, menambahkan Riset Industri ke komponen identifikasi kerangka risiko NIST membuat Analisis resiko lebih efektif. Semakin banyak informasi yang Anda miliki, semakin baik keputusan yang dapat Anda buat. Jika faktor demografis atau ekonomi berubah, menerapkan penelitian industri yang mendalam akan membantu menghubungkan fakta langsung dengan tren industri secara keseluruhan.
Bagaimana RMF dapat digunakan untuk Manajemen Risiko Pihak Ketiga?
Manajemen Risiko Pihak Ketiga (TPRM) berupaya mengurangi risiko yang berkaitan dengan pihak eksternal seperti vendor, pemasok, dan kontraktor. Cakupan penuh RMF NIST dapat membantu meminimalkan jenis risiko ini. Banyak faktor yang berada di luar kendali organisasi Anda saat berurusan dengan pihak ketiga, jadi penting untuk mengendalikan faktor yang Anda bisa. Di sinilah kerangka manajemen risiko pihak ketiga yang komprehensif adalah kuncinya.
Jika organisasi Anda sangat bergantung pada pemasok, Anda menghadapi risiko besar jika mereka tidak dapat menindaklanjutinya. Waspada dengan komponen mitigasi dan pelaporan dan pemantauan sangat penting, karena organisasi Anda harus siap menghadapi perubahan tak terduga untuk mengurangi risiko pihak ketiga.
Kerangka manajemen risiko NIST berguna untuk membuat dan mempertahankan kebijakan organisasi manajemen risiko. Proses organisasi yang diformalkan dan dibuat rutin mengurangi ketidakpastian, yang sangat membantu dalam TPRM.
Bagaimana RMF berlaku untuk Manajemen Risiko Keamanan Cyber?
Karena semakin banyak institusi yang beroperasi di ranah digital, organisasi memiliki kebutuhan yang semakin meningkat akan keamanan siber. Organisasi dengan berbagai ukuran, mulai dari bodega toko sudut hingga perusahaan Fortune 500, memerlukan kerangka kerja manajemen risiko keamanan siber yang kuat.
Ada banyak jenis risiko keamanan dunia maya dan dapat bervariasi dari satu organisasi ke organisasi lainnya. Kegagalan sistem adalah risiko utama, dan berlaku untuk semua jenis organisasi. Waspada dan melakukan pemeriksaan yang konsisten mengurangi kemungkinan kegagalan sistem. RMF NIST adalah alat yang hebat untuk mengurangi risiko kegagalan sistem di seluruh jaringan informasi.
Pesan terakhir
Anda tidak dapat membuat operasi Anda bebas risiko, tetapi ada kabar baik: organisasi Anda dapat melakukan banyak hal untuk meminimalkan risiko. Kerangka kerja manajemen risiko yang kuat, seperti NIST RMF, bersifat fleksibel dan kohesif, serta merupakan alat yang berguna untuk semua jenis dan ukuran organisasi.
Sumber dari Dunia IBIS
Penafian: Informasi yang disebutkan di atas disediakan oleh IBISWorld secara independen dari Chovm.com. Chovm.com tidak memberikan pernyataan dan jaminan mengenai kualitas dan keandalan penjual dan produk.
