Abstract:Abstract: In the health sector, information technology was initially used for exchanging information between patients and doctors, health services, and exchanging health documents. The aim of applying information technology…
ogy to the health sector is to increase the effectiveness and efficiency of the performance of doctors and clinic staff. This research uses COBIT 2019 as a framework for evaluating information technology governance. Primary data is collected directly from the research subjects through observation and interviews, while secondary data is sourced from other materials, such as documents or websites related to the research subject. This research focuses on Risk Profile and I&T Related Issues, with domains: APO11 – Managed Quality, and APO13 – Managed Security. Through interviews and evaluation, each priority objective was found to be at capability level 2 with ratings of 100% and 86% respectively. There are no significant gaps between the current capability levels; both are at level 2.
Keywords: auditing; COBIT 2019; telemedicine
Abstrak: Di sektor kesehatan, teknologi informasi awalnya digunakan untuk pertukaran informasi antara pasien dan dokter, layanan kesehatan, dan pertukaran dokumen kesehatan. Tujuan penerapan teknologi informasi di sektor kesehatan adalah untuk meningkatkan efektivitas dan efisiensi kinerja dokter dan staf klinik. Penelitian ini menggunakan COBIT 2019 sebagai kerangka kerja untuk mengevaluasi tata kelola teknologi informasi. Data primer dikumpulkan langsung dari subjek penelitian dengan melakukan pengamatan dan interaksi langsung, sementara data sekunder diperoleh dari sumber lain. didapatkan dari jurnal atau situs website yang berkaitan dengan subjek penelitian. Penelitian ini berfokus pada Risk Profile dan I&T Related Issues, dengan domain : APO11 – Managed Quality, dan APO13 – Managed Security. Melalui wawancara dan evaluasi, setiap tujuan prioritas ditemukan berada pada level kapabilitas 2 dengan nilai masing-masing 100% dan 86%. Tidak ada kesenjangan signifikan antara tingkat kapabilitas saat ini; keduanya berada pada level 2.
Kata kunci: audit; COBIT 2019; telemedis
Abstract:Abstract: Software quality analysis is essential to ensure applications are reliable, efficient, and meet user needs. The FURPS+ model (Functionality, Usability, Reliability, Performance, Supportability, plus) provides a…
comprehensive framework for evaluating software quality. This study analyzes the implementation of Software Quality Assurance (SQA) in the SKEK UINSA application, a Learning Management System (LMS) designed to record extracurricular activities of UINSA students. With 100 respondents (lecturers, students, and alumni), the research employs a quantitative approach to examine both functional and non-functional aspects. The results show that functionality and usability aspects scored an average of 71%, reliability 66%, performance 61%, supportability 79%, and additional factors (plus) 64%. Overall, the SKEK UINSA application demonstrates good quality in terms of functionality, ease of use, performance, and flexibility.
Keywords: FURPS+; Reliability; SKEK; Validity; Quantitative Method
Abstrak: Analisis kualitas perangkat lunak penting untuk memastikan aplikasi andal, efisien, dan sesuai kebutuhan pengguna. Model FURPS+ (Functionality, Usability, Reliability, Performance, Supportability, plus) menawarkan kerangka komprehensif untuk evaluasi kualitas perangkat lunak. Penelitian ini menganalisis penerapan Software Quality Assurance (SQA) pada aplikasi SKEK UINSA, aplikasi semacam LMS (Learning Management System) untuk mencatat kegiatan ekstrakurikuler mahasiswa UINSA. Dengan 100 responden (dosen, mahasiswa, dan alumni), penelitian menggunakan pendekatan kuantitatif untuk mengkaji aspek fungsional dan non-fungsional. Hasilnya, aspek functionality dan usability memiliki persentase rata-rata 71%, reliability 66%, performance 61%, supportability 79%, dan faktor tambahan (plus) 64%. Secara keseluruhan, aplikasi SKEK UINSA menunjukkan kualitas baik dalam fungsi, kemudahan penggunaan, kinerja, dan fleksibilitas.
Kata kunci: FURPS+; Metode Kuantitatif ; SKEK; Validitas; Reliabilitas
Abstract:Abstract: In the digital era of transformation, educational websites serve as vital platforms for transparently disseminating information to stakeholders. This study evaluates the effectiveness of the Jember Regency Education…
ation Department website using the COBIT 5 framework. This study aims to enhance the effectiveness and usability of the Department of Education website in Jember Regency by aligning it with stakeholders' evolving needs through comprehensive evaluation and targeted recommendations. Employing a qualitative descriptive approach, the research identifies challenges such as mobile optimization issues, slow loading times, security vulnerabilities, and content relevance concerns. Despite commendable accessibility, these challenges significantly impact user experience and website credibility. The findings underscore the urgent need for website optimization, improved security measures, and continuous content updates. This research provides actionable recommendations to align the website with IT governance standards, offering a roadmap for enhancement. Furthermore, the MEA Capability Results highlight discrepancies between the current scores and expected standards, indicating the necessity for comprehensive alignment with COBIT 5 guidelines to optimize website functionality and better meet user expectations.Top of Form
Keywords: COBIT 5 framework; Jember Regency Department of Education; website effectiveness
Abstrak: Pada era transformasi digital, situs web pendidikan menjadi platform penting untuk menyebarkan informasi secara transparan kepada para pemangku kepentingan. Studi ini mengevaluasi efektivitas situs web Dinas Pendidikan Kabupaten Jember menggunakan kerangka kerja COBIT 5. Studi ini bertujuan untuk meningkatkan efektivitas dan kegunaan situs web Dinas Pendidikan di Kabupaten Jember dengan menyelaraskannya dengan kebutuhan yang berkembang dari para pemangku kepentingan melalui evaluasi komprehensif dan rekomendasi yang ditargetkan. Dengan pendekatan deskriptif kualitatif, penelitian ini mengidentifikasi tantangan seperti masalah optimasi seluler, waktu muat yang lambat, kerentanan keamanan, dan kekhawatiran tentang relevansi konten. Meskipun aksesibilitasnya baik, tantangan-tantangan ini secara signifikan memengaruhi pengalaman pengguna dan kredibilitas situs web. Temuan ini menegaskan perlunya pengoptimalan situs web, peningkatan langkah-langkah keamanan, dan pembaruan konten yang berkelanjutan. Penelitian ini memberikan rekomendasi yang dapat dilaksanakan untuk menyelaraskan situs web dengan standar tata kelola TI, menawarkan panduan untuk peningkatan. Selain itu, hasil Kemampuan MEA menyoroti perbedaan antara skor saat ini dan standar yang diharapkan, menandakan kebutuhan akan penyesuaian yang komprehensif dengan pedoman COBIT 5 untuk mengoptimalkan fungsionalitas situs web dan memenuhi harapan pengguna dengan lebih baik.
Top of Form
Kata kunci: Dinas Pendidikan Kabupaten Jember; efektivitas website; kerangka kerja COBIT 5
Abstract:Abstract: The implementation of Enterprise Architecture (EA) in Banjarmasin city's tourism sector is essential to improve the effectiveness of information provided to tourists accessing electronic-based services. Unfortunately,…
nately, there are some crucial challenges to the fundamental requirements of EA in the tourism sector. There is still partial implementation, a lack of understanding of the technological advances used in Banjarmasin city tourism promotion, a lack of understanding of the implementation in an application architecture framework design and the technology to be used, not having good documentation in the design of application systems and slow services in tourism promotion. There is no certainty of normative standardization for system development operating procedures. This research aims to design the Zachman Framework (ZF) Application architecture as an Enterprise Architecture Planning (EAP) methodology, to visualize spatial data. This application is designed to assist users in displaying spatial data in the form of interactive maps that can be accessed via the internet. The software development method used is the iterative and incremental method with the Zachman Framework approach to application design. Data was collected through surveys and interviews at the Department of Culture, Youth, Sports and Tourism (DISBUDPORAPAR) of Banjarmasin City, with the current number of tourism data being 55 tourist attractions. This application can later be used to introduce tourist attractions in Banjarmasin City to the wider community, including tourists visiting this city.
Keywords: enterprise architecture (ea), tourism, zachman framework (zf)
Abstrak: Penerapan Enterprise Architecture (EA) disektor pariwisata kota Banjarmasin amatlah penting untuk meningkatkan efektivitas informasi yang diberikan kepada wisatawan yang mengakses layanan berbasis elektronik. Sayangnya, ada beberapa tantangan krusial terhadap persyaratan mendasar EA di sektor pariwisata. Masih ada yang diimplitasikan seara parsial, kurangnya pemahaman dalam kemajuan teknologi yang digunakan pada promosi pariwisata kota Banjarmasin, kurangnya pemahaman akan implimentasi dalam sebuat perancangan kerangka kerja arsitektur aplikasi dan teknologi yang akan digunakan, tidak memiliki dokumentsai yang baik dalam perancangan sistem aplikasi serta pelayanan yang lambat dalam promosi pariwisata. Belum adanya kepastian standarisasi normatif untuk prosedur operasi pengembangan sistem. Penelitian ini bertujuan untuk merancang arsitektur Aplikasi Bakunjangan Zachman Framework (ZF) sebagai metodologi Enterprise Architecture Planning (EAP), untuk memvisualisasikan data spasial. Aplikasi ini dirancang untuk membantu pengguna dalam menampilkan data spasial dalam bentuk peta interaktif yang dapat diakses melalui internet. Metode pengembangan perangkat lunak yang digunakan adalah metode iteratif dan inkremental dengan pendekatan Zachman Framework untuk perancangan aplikasi. Data dikumpulkan melalui survey dan wawancara pada Dinas Kebudayaan, Kepemudaan, Olahraga dan Pariwisata (DISBUDPORAPAR) Kota Banjarmasin, dengan jumlah data pariwisata saat ini yakni 55 tempat wisata. Aplikasi ini nanti dapat digunakan untuk memperkenalkan objek wisata di Kota Banjarmasin kepada masyarakat luas, termasuk wisatawan yang berkunjung ke kota ini.
Kata kunci: enterprise architecture (ea), pariwisata, zachman framework (zf)
Abstract:Abstract: The ABC Islamic boarding school is one of the Islamic boarding schools in Madiun Regency, in addition to the Islamic boarding schools in the Islamic boarding school there are also SMP and SMA which are under the…
e same foundation. The ABC Islamic boarding school also applies information technology as a companion to its operational activities. The large number of employees and teachers in Islamic boarding schools, junior high schools and senior high schools creates difficulties in the staffing division for management. The management method that is currently running in the personnel department is deemed insufficient, because the existing information technology to support their work has not yet functioned optimally to support the strategy. The zachman framework is chosen so that planning is carried out in strategic steps, easy to understand and can be a control for future information system development. The results of this research are in the form of a blueprint for the system design which is mapped in the form of a Zachman matrix from the perspective of the Planner and Owner.
Keywords: Information Systems, Strategic Planning, Zachman's Framework
Abstrak: Pondok pesantren ABC merupakan salah satu Pondok Pesantren yang ada di Kabupaten Madiun, selain pondok pesantren di lingkungan ponpes tersebut juga terdapat SMP dan SMA yang dinaungi satu yayasan yang sama. Pondok pesantren ABC juga menerapkan teknologi informasi sebagai salah satu pendamping kegiatan operasional nya. Banyaknya karyawan dan guru yang terdapat di pondok pesantren, SMP dan SMA menimbulkan kesulitan pada bagian kepegawaian untuk pengelolaannya. Cara pengelolaan yang sedang berjalan di bagian kepegawaian dirasa tidak lagi mencukupi, karena teknologi informasi yang ada untuk menunjang pekerjaan mereka belum berfungsi optimal sebagai pendukung strategi. Kerangka kerja zachman dipilih agar perencanaan dilakukan dengan langkah-langkah yang strategis, mudah dipahami dan bisa menjadi kontrol untuk pengembangan sistem informasi ke depan. Hasil penelitian ini berupa blue print rancangan sistem yang dipetakan didalam bentuk matrik Zachman yang dilihat dari sudut pandang Planner dan Owner.
Kata kunci: Kerangka kerja Zachman, Perencanaan Strategis, Sistem Informasi
Abstract:Abstract: To increase the Electronic-Based Government System (SPBE) maturity level and comply with Presidential Regulation no. 95 of 2018, the Sukabumi Regency Government needs to standardize the SPBE design to be implemented…
ented appropriately integrated with utilizing technological advances optimally. One of the frameworks used to design the SPBE architecture is using the Enterprise Architecture (EA). EA aims to meet the gap between the needs of stakeholders and the availability of government administration services. The journal's focus on the design of this SPBE EA is on the SPBE Service Domain in the Electronic-Based Government Administration Service. The design is carried out using a combination of references to the SPBE Presidential Regulation and the National SPBE Master Plan Attachment and one of the main components of the EA framework, namely TOGAF ADM. This design produces an output in the form of an Electronic-Based Government Administration Service Catalog. It is expected to be used as a reference in developing technology in the Regency Government Sukabumi both from practical contributions and academic contributions.
Keywords: Enterprise Architecture; Service Architecture; SPBE; TOGAF ADM
Abstrak: Dalam rangka meningkatkan tingkat kematangan Sistem Pemerintah Berbasis Elektronik (SPBE) dan mematuhi Peraturan Presiden No. 95 Tahun 2018, Pemerintah Kabupaten Sukabumi perlu melakukan standarisasi terhadap perancangan SPBE agar dapat terimplementasi dan terintegrasi dengan baik dalam memanfaatkan kemajuan teknologi secara optimal. Salah satu kerangka kerja yang bisa digunakan untuk merancang Arsitektur SPBE yaitu menggunakan Enterprise Architecture (EA). EA bertujuan untuk memenuhi kesenjangan antara kebutuhan pemangku kepentingan dengan ketersediaan layanan administrasi pemerintahan. Fokus jurnal pada perancangan EA SPBE ini yaitu pada Domain Layanan SPBE di bagian Layanan Administrasi Pemerintahan Berbasis Elektronik. Perancangan yang dilakukan memanfaatkan kombinasi antara referensi pada Perpres SPBE dan Lampiran Rencana Induk SPBE Nasional serta salah satu komponen utama framework EA yaitu TOGAF ADM. Perancangan ini menghasilkan keluaran berupa Katalog Layanan Administrasi Pemerintahan Berbasis Elektronik dan diharapkan dapat dijadikan sebagai acuan dalam melakukan pengembangan teknologi di Pemkab. Sukabumi baik dari kontribusi praktis maupun kontribusi akademik.
Kata kunci: Arsitektur Layanan; Enterprise Architecture; SPBE; TOGAF ADM
Abstract:Abstract: The development of information technology has grown rapidly and has made information systems important in running an enterprise’s business. Therefore, companies need to increasingly adopt Enterprise Architecture…
itecture (EA). EA is the basis for problems that occur in an enterprise by utilizing technological innovations in meeting the expectations of information system architecture. The design quality of the Information System Architecture model has been recognized as an important factor for the success of EA design in enterprises. In meeting this quality, it is necessary to test the relevance of EA to the needs of the enterprise. This study focuses on testing the relevance of Information System Architecture design using the Enterprise Architecture Quality Framework (EAQF). The quality principle of relevance has derived attributes, which are EA Purpose and Objectives, EA Stakeholders Concerns, Usefulness, Completeness vs. Conciseness, and Level of Detail. Each attribute has an assessment method, whether qualitative, quantitative, or Yes / No. Relevance testing in this study will produce an Information System Architecture model in EA design that meets the quality principle of relevance in the EA quality framework.
Keywords: Enterprise Architecture; Enterprise Architecture Quality Framework; Information System Architecture; Relevance
Abstrak: Perkembangan teknologi informasi telah berkembang pesat dan menjadikan sistem informasi penting dalam menjalankan bisnis suatu perusahaan. Oleh karena itu, perusahaan perlu perusahaan semakin mengadopsi Enterprise Architecture (EA). EA merupakan landasan untuk permasalahan yang terjadi dalam suatu perusahaan dengan memanfaatkan inovasi teknologi dalam memenuhi harapan arsitektur sistem informasi. Kualitas perancangan model Information System Architecture telah diakui sebagai faktor penting untuk kesuksesan perancangan EA di perusahaan. Dalam memenuhi kualitas tersebut, maka diperlukan suatu pengujian relevansi EA terhadap kebutuhan perusahaan. Penelitian ini berfokus pada pengujian relevansi perancangan Information System Architecture menggunakan Enterprise Architecture Quality Framework (EAQF). Prinsip kualitas relevansi memiliki atribut turunan, yaitu berupa EA Purpose and Objectives, EA Stakeholders Concerns, Usefulness, Completeness vs. Conciseness, serta Level of Detail. Setiap atribut memiliki metode penilaian, baik yang bersifat kualitatif, kuantitatif, atau Ya / Tidak. Pengujian relevansi pada penelitian ini akan menghasilkan model Information System Architecture pada perancangan EA yang memenuhi standar prinsip kualitas relevansi pada kerangka kerja kualitas EA.
Kata kunci: Enterprise Architecture; Enterprise Architecture Quality Framework; Information System Architecture; Relevansi
Abstract:Abstract: Roeleven and Broer reveal that more than 66% of EA programs do not live up to expectations due to a failure to demonstrate sufficient value for the business. Business architecture has an important role to help…
companies achieve the desired business values. An organization also depends on how well the information provided on each artifact especially in the architectural business phase. That way, failure in business modeling can also have an impact on EA implementationw. Modeling artifacts in a good architectural business phase can help to avoid mistakes from the start, because the quality of the business modeling model will have an impact on the quality of information system design. Therefore, it need to test the quality of the model on every artifact in the architectural business, because many business models are not always of high quality. To have a high quality EA, one of them is by identifying a conceptual quality framework approach. There are six principles that must be considered when assessing the quality of a company model, in this study using the quality of the business architecture validity model with six attributes using the formal Petri net method.
Keywords: Enterprise Architecture; Business Architecture; Business Process; Validity,
Attribute Quality
Abstrak: Roeleven dan Broer mengungkapkan bahwa lebih dari 66% program EA tidak memenuhi harapan karena kegagalan untuk menunjukkan nilai yang cukup untuk bisnis. Arsitektur bisnis memiliki peran penting untuk membantu perusahaan mencapai nilai bisnis yang diinginkan. Sebuah organisasi juga bergantung pada seberapa baiknya informasi yang diberikan pada setiap artefak terutama pada fase bisnis arsitektur. Dengan begitu kegagalan pemodelan bisnis juga dapat berdampak pada implementasi EA. Memodelkan artefak pada fase bisnis arsitektur yang baik dapat membantu untuk menghindari kesalahan sejak awal karena kualitas model pemodelan bisnis akan berdampak pada kualitas desain sistem informasi. Maka dari itu, kualitas dari pemodelan bisnis model telah diakui sebagai faktor penting untuk pemodelan sukses di perusahaan, serta perlunya untuk melakukan pengujian kualitas model pada setiap artefak pada bisnis arsitektur, karena banyak model bisnis yang tidak selalu berkualitas tinggi. Untuk memiliki EA yang berkualitas tinggi salah satunya dengan mengidentifikasi pendekatan kerangka kualitas konseptual. Terdapat enam prinsip yang harus dipertimbangkan ketika menilai kualitas model perusahaan, dalam kajian ini menggunakan kualitas model validity arsitektur bisnis dengan enam atribut menggunakan metode formal Petri net.
Kata kunci: Arsitektur Perusahaan; Bisnis Arsitektur; Proses Bisnis; Validitas; Kualitas Atribut
Abstract:Abstract: Higher education is an institution engaged in services that provides services to internal and external consumers consisting of students, stakeholders and alumni both academically and non academically. The services…
ces provided determine the satisfaction of consumers. Higher education values are manifested in the form of accreditation. The value of accreditation is expected to be in accordance with the quality culture that runs in universities. To ensure customer satisfaction, universities must always evaluate the service policies provided based on established university standards. Evaluation is done by conducting an internal university quality audit. In the future, this activity will be routinely carried out to ensure that activities in higher education are in accordance with the standards set as a process for implementing a higher education quality culture. This is expected to be able to encourage the superior value of higher education accreditation by conducting analysis, costs and providing advice to support decisions by the highest leadership. The application of this framework analysis uses the Actor Network Theory approach to see the relationship between actors in the application of information technology so that the resulting information system is acceptable and in accordance with existing business processes at universal universities. The results of this study are a framework for making information systems based on the results of web-based ANT analysis.
Keywords: actor network theory; audit; iaps 4.0; it framework; internal quality of PT
Abstrak: Perguruan tinggi merupakan suatu lembaga yang bergerak dibidang jasa yang memberikan pelayanan kepada para konsumen internal dan eksternal yang terdiri dari mahasiswa, stakeholder dan alumni baik secara akademik dan non akademik. Pelayanan yang diberkan menentukan kepuasan para kosumen. Nilai perguruan tinggi diwujudkan dalam bentuk akreditasi. Nilai akreditasi diharapkan sesuai dengan budaya mutu yang berjalan didalam pergurua tinggi. Untuk menjamin kepuasan konsumen maka, perguruan tinggi harus selalu melakukan evaluasi terhadap kebijakan pelayanan yang diberikan berdasarkan standar perguruan tinggi yang ditetapkan. Evaluasi dilakukan dengan cara melakukan kegiatan audit mutu internal perguruan tinggi. Kegiatan ini kedepannya secara rutin dilakukan untuk memastikan aktivitas didalam perguruan tinggi sesuai dengan standar yang ditetapkan sebagai proses untuk menerapkan budaya mutu perguruan tinggi. Hal ini diharapkan mampu mendorong nilai unggul akreditasi perguruan tinggi dengan melakukan analisis, penilaian dan pemberian saran sebagai pendukung pengambilan keputusan oleh pimpinan tertinggi. Penerapan analisis kerangka kerja ini menggunakan pendekatan Actor Network Theory untuk melihat hubungan antara actor dalam penerapan teknologi informasi sehingga system informasi yang dihasilkan dapat diterima dan sesuai dengan bisnis proses yang ada pada universitas universal. Hasil dari penelitian ini adalah sebuah kerangka pikir untuk pembuatan system informasi berdasarkan hasil analisis ANT berbasis web.
Kata kunci: actor network theory; audit; iaps 4.0; kerangka kerja ti; mutu internal PT
Abstract:Abstract: The background of this research is that some of the risks of using technology that are classified as dangerous are often ignored by users of the monitoring system for learning activities at private universities…
so that there are several obstacles such as not being able to open the system because the system is hacked by irresponsible parties, the computer network used is often disrupted so that hampers the operational process, and the level of computer security is still relatively weak. This study aims to measure the likelihood of threats and risk impacts on the teaching and learning activity monitoring system and to provide recommendations for risk control of security problems that could become a threat that causes losses to universities. The framework used as a tool to measure the level of threat and risk impact is to use the NIST Special Publication 800-30r-1 framework. The framework of the NIST Special Publication 800-30r-1 has nine phases in carrying out risk assessments, namely introduction of system characteristics, recognition of threats, recognition of vulnerabilities, analysis of handling systems, determining likelihood, determining impact, risk determination, recommending control and determination of results. There are six risk assessment systems for monitoring learning activities at private universities, two of which are high so they are classified as very dangerous and the rest are moderate. The results of this study are used as a reference in making risk control standard documents as a form of improving the quality of a private university.
Keywords: Monitoring System; NIST Spesial Publication 800-30r1; Risk Assessment.
Abstrak: Latarbelakang penelitian ini adalah resiko penggunaan teknologi yang tergolong berbahaya sering tidak dihiraukan oleh pengguna sistem monitoring kegiatan belajar pada perguruan tinggi swasta sehingga terjadi beberapa kendala seperti tidak bisa membuka sistem karena sistem diretas oleh pihak yang tidak bertanggung jawab, jaringan komputer yang digunakan sering terganggu sehingga menghambat proses operasional, serta tingkat keamanan komputer yang masih tergolong lemah. Penelitian ini mempunyai tujuan yaitu mengukur seberapa besar kemungkinan terjadi ancaman dan dampak resiko terhadap sistem monitoring kegiatan belajar mengajar serta memberikan rekomendasi pengendalian resiko dari permasalahan keamanan yang bisa menjadi suatu ancaman yang menimbulkan kerugian pada perguruan tinggi. Framework yang digunakan sebagai alat untuk mengukur tingkat ancaman dan dampak resiko adalah menggunakan kerangka kerja NIST Special Publication 800-30r-1. Kerangka kerja NIST Special Publication 800-30r-1 ini mempunyai sembilan fase dalam melakukan penilaian resiko yaitu pengenalan karakteristik sistem, pengenalan ancaman, pengenalan kerentanan, analisis penanganan sistem, menentukan kemungkinan terjadi (likelihood), menentukan dampak (impact), risk determination, merekomendasikan pengendalian dan penetapan hasil. Penilaian resiko sistem monitoring kegiatan belajar pada perguruan tinggi swasta ada enam resiko yang dua diantaranya termasuk tinggi sehingga digolongkan sangat berbahaya dan selebihnya termasuk sedang. Hasil dari penelitian ini digunakan sebagai acuan dalam pembuatan dokumen standar pengendalian resiko sebagai bentuk peningkatan mutu suatu perguruan tinggi swasta.
Kata kunci: NIST Spesial Publication 800-30r; Penilaian Resiko; Sistem Monitoring