Pada tahapan ini, berisikan hasil rekapitulasi jawaban kuesioner yang telah diisi oleh responden. Hasil pengolahannya adalah sebagai berikut
Tabel 4. 13 Rekapitulasi jawaban kuesioner EDM03.01 (Evaluasi Manajemen Risiko)
No. Aktivitas (Pertanyaan) Statu s
Distribusi Jawaban (%)
0 1 2 3 4 5
1. Menentukan tingkat risiko TI As is 0 0 33,33 33,33 33,33 0 To be 0 0 0 33,33 33,33 33,33 2. Mengevaluasi ambang batas risiko TI As is 0 0 66,67 0 33,33 0 To be 0 0 0 66,67 0 33,33 3. Menentukan tingkat keselarasan strategi risiko TI dan strategi perusahaan
As is 0 0 66,67 0 33,33 0 To be 0 0 0 66,67 0 33,33 4. Mengevaluasi faktor – faktor risiko TI As is 0 0 66,67 33,33 0 0 To be 0 0 0 66,67 33,33 0 5. Menentukan penggunaan TI yang digunakan sesuai subjek penilaian risiko
As is 0 0 33,33 33,33 33,33 0 To be 0 0 0 33,33 33,33 33,33
140 6. Mengevaluasi aktivitas
manajemen risiko untuk memastikan kemampuan perusahaan
To be 0 0 0 66,67 0 33,33
TOTAL As is 0 0 55,55 16,67 27,78 0
To be 0 0 0 55,55 16,67 27,78
Berdasarkan tabel di atas, dapat diketahui bahwa mayoritas responden menilai kondisi saat ini (as is) dalam hal ini mengevaluasi manajemen risiko berada di tingkat 2 (Managed Process) dengan persentase 55,55%, sementara kondisi yang diharapkan (to be) jumlah responden terbanyak mengharapkan berada pada tingkat 3 (Established Process) dengan persentase 55,55%.
Tabel 4. 14 Rekapitulasi jawaban kuesioner EDM03.02 (Mengarahkan Manajemen Risiko)
No. Aktivitas (Pertanyaan) Statu s Distribusi Jawaban (%) 0 1 2 3 4 5 1. Meningkatkan kesadaran risiko TI As is 0 0 33,33 66,67 0 0 To be 0 0 0 33,33 66,67 0 2. Mengarahkan intergrasi antara IT Risk Strategy dengan Keputusan risiko perusahaan As is 0 0 33,33 66,67 0 0 To be 0 0 0 33,33 66,67 0 3. Pengembangan Risk Communication Plans As is 0 0 66,67 33,33 0 0 To be 0 0 0 66,67 33,33 0
4. Mekanisme yang tepat untuk merespon perubahan risiko
As is 0 33,33 33,33 0 33,33 0 To be 0 0 33,33 33,33 0 33,33
5. Tingkat identifikasi risiko, peluang, masalah dan kekhawatiran
As is 0 0 66,67 33,33 0 0 To be 0 0 0 66,67 33,33 0
6. Identifikasi tujuan utama, metrik tata kelola
As is 0 0 66,67 33,33 0 0 To be 0 0 0 66,67 33,33 0
TOTAL As is 0 5,56 50 38,88 5,56 0
To be 0 0 5,56 50 38,88 5,56
Berdasarkan tabel di atas, dapat diketahui bahwa mayoritas responden menilai kondisi saat ini (as is) dalam hal ini mengarahkan manajemen risiko berada di tingkat 2 (Managed Process) dengan persentase 50%, sementara kondisi yang
141
diharapkan (to be) jumlah responden terbanyak mengharapkan berada pada tingkat 3 (Established Process) dengan persentase 50%
Tabel 4. 15 Rekapitulasi jawaban kuesioner EDM03.03 (Mengawasi manajemen risiko)
No. Aktivitas (Pertanyaan) Status Distribusi Jawaban (%)
0 1 2 3 4 5
1. Tingkat pengawasan risiko untuk dikelola
As is 0 0 33,33 33,33 33,33 0
To be 0 0 33,33 33,33 33,33
2. Pemantau tujuan utama dan metrik dari tata kelola risiko As is 0 0 66,67 33,33 0 0 To be 0 0 66,67 33,33 0 3. Stakeholders meninjau kemajuan perusahaan As is 0 0 66,67 33,33 0 0 To be 0 0 0 66,67 33,33 0 4. Melaporkan semua
masalah terkait manajemen risiko
As is 0 0 66,67 33,33 0 0 To be 0 0 0 66,67 33,33 0
TOTAL As is 0 0 58,33 33,33 11,11 0
To be 0 0 0 58,33 33,33 11,11
Berdasarkan tabel di atas dapat diketahui bahwa mayoritas responden menilai kondisi saat ini (as is) dalam hal ini mengawasi manajemen risiko berada di tingkat 2 (Managed Process) dengan persentase 58,33%, sementara kondisi yang diharapkan (to be) jumlah responden terbanyak mengharapkan berada pada tingkat 3 (Established Process) dengan persentase 58,33%
Tabel 4. 16 Rekapitulasi jawaban kuesioner APO12.01 (Mengumpulkan data)
No. Aktivitas (Pertanyaan) Statu s
Distribusi Jawaban (%)
0 1 2 3 4 5
1. Tingkat pengawasan risiko untuk dikelola
As is 0 0 33,33 33,33 33,33 0 To be 0 0 0 33,33 33,33 33,33
2. Pemantau tujuan utama dan metrik dari tata kelola risiko As is 0 0 33,33 33,33 33,33 0 To be 0 0 0 33,33 33,33 33,33 3. Stakeholders meninjau kemajuan perusahaan As is 0 0 33,33 0 66,67 0 To be 0 0 0 33,33 0 66,67 4. Melaporkan semua masalah terkait manajemen risiko
As is 0 0 33,33 66,67 0 0
To be 0 0 33,33 66,67 0
5. Mengatur data yang terkumpul dan melihat faktor - faktornya
As is 0 0 33,33 66,67 0 0 To be 0 0 0 33,33 66,67 0
6. Menentukan kondisi yang berisiko
As is 0 0 66,67 0 33,33 0
142 7. Analisis faktor risiko
untuk mengidentifikasi masalah baru As is 0 0 66,67 0 33,33 0 To be 0 0 0 66,67 0 33,33 TOTAL As is 0 0 42,85 28,57 28,57 0 To be 0 0 0 42,85 28,57 28,57
Berdasarkan tabel di atas dapat diketahui bahwa mayoritas responden menilai kondisi saat ini (as is) dalam hal ini mengumpukan data berada di tingkat 2 (Managed Process) dengan persentase 42,85%, sementara kondisi yang diharapkan (to be) jumlah responden terbanyak mengharapkan berada pada tingkat 3 (Established Process) dengan persentase 42,85%
Tabel 4. 17 Rekapitulasi jawaban kuesioner APO12.02 (Menganalisis risiko)
No. Aktivitas (Pertanyaan) Statu s
Distribusi Jawaban (%)
0 1 2 3 4 5
1. Mendefinisikan upaya analisis risiko yang sesuai
As is 0 0 66,67 0 33,33 0
To be 0 0 0 66,67 0 33,33
2. Membangun dan
menambah skenario risiko TI
As is 0 0 66,67 0 33,33 0
To be 0 0 0 66,67 0 33,33
3. Memperkirakan frekuensi dan besarnya untung rugi
As is 0 0 66,67 33,33 0 0
To be 0 0 66,67 33,33 0
4. Membandingkan residual risk yang dapat ditoleransi
As is 0 0 66,67 33,33 0 0
To be 0 0 66,67 33,33 0
5. Menganalisis untung rugi dari kemungkinan risk response
As is 0 0 33,33 66,67 0 0 To be 0 0 0 33,33 66,67 0
6. Memnentukan high-level requirements untuk projek
As is 0 0 33,33 33,33 33,33 0 To be 0 0 0 33,33 33,33 33,33
7. Memvalidasi hasil analisis risiko sebelum mengambil keputusan
As is 0 0 0 66,67 33,33 0
To be 0 0 0 0 66,67 33,33
TOTAL As is 0 0 47,61 33,33 19,04 0
To be 0 0 0 47,61 33,33 19,04
Berdasarkan tabel di atas dapat diketahui bahwa mayoritas responden menilai kondisi saat ini (as is), dalam hal ini menganalisis risiko berada di tingkat 2 (Managed Process) dengan persentase 47,61%, sementara kondisi yang diharapkan
143
(to be) jumlah responden terbanyak mengharapkan berada pada tingkat 3 (Established Process) dengan persentase 47,61%.
Tabel 4. 18 Rekapitulasi jawaban kuesioner APO12.03 (Mempertahankan profil risiko)
Berdasarkan tabel di atas dapat diketahui bahwa mayoritas responden menilai kondisi saat ini (as is), dalam hal ini menganalisis risiko berada di tingkat 2 (Managed Process) dengan persentase 52,38%, sementara kondisi yang diharapkan (to be) jumlah responden terbanyak mengharapkan berada pada tingkat 3 (Established Process) dengan persentase 52,38%.
Tabel 4. 19 Rekapitulasi jawaban kuesioner APO12.04 (Mengartikulasikan risiko)
No. Aktivitas (Pertanyaan) Statu s Distribusi Jawaban (%) 0 1 2 3 4 5 1. Mengelola inventaris bisnis proses As is 0 0 0 66,67 33,33 0 To be 0 0 0 66,67 33,33 2. Menentukan dan
menyetujui layanan TI dan Infrastruktur As is 0 33,33 33,33 33,33 0 To be 0 0 33,33 33,33 33,33 3. Mengumpulkan skenario risiko As is 0 0 66,67 0 33,33 0 To be 0 0 0 66,67 0 33,33
4. Merekam semua informasi profil risiko As is 0 0 66,67 33,33 0 0 To be 0 0 66,67 33,33 0 5. Mendefinisikan indikator dari risiko As is 0 0 66,67 33,33 0 0 To be 0 0 0 66,67 33,33 0
6. Menangkap informasi pada kejadian risiko TI
As is 0 0 66,67 0 33,33 0
To be 0 0 0 66,67 0 33,33
7. Menangkap informasi dari status risk action plan
As is 0 0 66,67 0 33,33 0
To be 0 0 0 66,67 0 33,33
TOTAL As is 0 0 52,38 23,81 23,81 0
To be 0 0 0 52,38 23,81 23,81
No. Aktivitas (Pertanyaan) Statu s
Distribusi Jawaban (%)
0 1 2 3 4 5
1. Melaporkan hasil analisis risiko ke stakeholders As is 0 0 66,67 0 33,33 0 To be 0 0 0 66,67 0 33,33 2. Menyediakan pengambilan keputusan As is 0 0 66,67 0 33,33 0 To be 0 0 0 66,67 0 33,33
3. Melaporkan profil risiko saat ini kepada
stakeholders
As is 0 0 33,33 33,33 33,33 0 To be 0 0 0 33,33 33,33 33,33
144
Berdasarkan tabel di atas dapat diketahui bahwa mayoritas responden menilai kondisi saat ini (as is), dalam hal ini mengartikulasikan risiko berada di tingkat 2 (Managed Process) dengan persentase 53,33%, sementara kondisi yang diharapkan (to be) jumlah responden terbanyak mengharapkan berada di tingkat 3 (Established Process) dengan persentase 53,33%.
Tabel 4. 20 Rekapitulasi jawaban kuesioner APO12.05 (Mendefinisikan portofolio tindakan manajemen risiko)
No. Aktivitas (Pertanyaan) Statu s
Distribusi Jawaban (%)
0 1 2 3 4 5
1. Memelihara inventori dari aktivitas kontrol untuk mengelola risiko
As is 0 0 33,33 33,33 33,33 0
To be 0 0 33,33 33,33 33,33
2. Menentukan setiap entitas organisasi mengawasi risiko As is 0 0 66,67 33,33 0 0 To be 0 0 0 66,67 33,33 0 3. Mendefinisikan keseimbangan suatu seperangkat proposal untuk mengurangi risiko
As is 0 0 66,67 33,33 0 0
To be 0 0 66,67 33,33 0
TOTAL As is 0 0 55,56 33,33 11,11 0
To be 0 0 0 55,56 33,33 11,11
Berdasarkan tabel di atas dapat diketahui bahwa mayoritas responden menilai kondisi saat ini (as is), dalam hal ini mendefinisikan portofolio tindakan manajemen risiko berada di tingkat 2 (Managed Process) dengan persentase 55,56%, sementara kondisi yang diharapkan (to be) jumlah responden terbanyak mengharapkan berada di tingkat 3 (Established Process) dengan persentase 55,56%.\
4. Melihat hasil penilaian pihak ketiga dan audit internal
As is 0 0 33,33 33,33 33,33 0 To be 0 0 0 33,33 33,33 33,33
5. Mengidentifikasi peluang teknologi yang mungkin mendapatkan risiko
As is 0 0 66,67 33,33 0
To be 0 0 0 66,67 0 33,33
TOTAL As is 0 0 53,33 13,33 33,33 0
145
Tabel 4. 21 Rekapitulasi jawaban kuesioner APO12.06 (Menanggapi risiko)
No. Aktivitas (Pertanyaan) Statu s
Distribusi Jawaban (%)
0 1 2 3 4 5
1. Menyiapkan, memelihara dan rencana uji coba langkah untuk mengendalikan risiko As is 0 0 33,33 66,67 33,33 0 To be 0 0 0 33,33 66,67 0 2. Mengkategorikan insiden-insiden, dan membandingkan ambang batas toleransi risiko
As is 0 0 66,67 33,33 0 0 To be 0 0 0 66,67 33,33 0
3. Menerapkan rencana tindakan yang sesuai untuk meminimalisir risiko
As is 0 0 66,67 33,33 0 0 To be 0 0 0 66,67 33,33 0
4. Memeriksa kerugian di masa lalu dan peluang yang terlewat
As is 0 0 33,33 33,33 33,33 0 To be 0 0 0 33,33 33,33 33,33
TOTAL As is 0 0 50 41,67 16,67 0
To be 0 0 0 50 41,67 16,67
Berdasarkan tabel di atas dapat diketahui bahwa mayoritas responden menilai kondisi saat ini (as is), dalam hal ini menanggapi risiko berada di tingkat 2 (Managed Process) dengan persentase 50%, sementara kondisi yang diharapkan (to be) jumlah responden terbanyak mengharapkan berada pada tingkat 3 (Established Process) dengan persentase 50%.