M.

Husni Mubarak
23519004

Risk Management
A Maturity Model based on ISO 31000

Referensi : Diogo Proenca et al., "Risk Management: A Maturity Model Based on ISO 31000", IEEE
19th Confrence on Business Informatics (CBI), 2017.

Latar belakang masalah

Manajemen Risiko adalah proses bisnis yang digunakan untuk mengelola risiko organisasi. ISO 31000
mendefinisikan kerangka kerja dan proses untuk manajemen risiko. Namun, menerapkan standar ini
tanpa rencana terperinci dapat menjadi beban bagi organisasi, sehingga dibuatlah Maturity Model
berdasarkan ISO 31000 sebagai tools penilaian yang digunakan organisasi untuk mendapatkan
maturity level manajemen risiko mereka saat ini. Hasilnya kemudian bisa digunakan untuk membuat
rencana perbaikan yang akan memandu organisasi untuk mencapai tingkat Maturity sesuai dengan
target mereka

Masalah yang akan diselesaikan

Membuat model Maturity Level untuk menilai/mengevaluasi proses manajemen risiko sesuai dengan
praktik terbaik yang ditetapkan dalam ISO 31000. Model Maturity juga dapat digunakan sebagai
referensi untuk meningkatkan proses manajemen risiko karena dapat menetapkan jalur yang jelas
tentang bagaimana suatu risiko proses manajemen harus dilakukan.

Metode Penyelesaian
Menggunakan prosedur pengembangan Becker et al yang didasarkan pada Design Science Research
(DSR) yang menggabungkan dimensi praktis dan dimensi ilmiah.

Hasil Analisis / Penyelesaian

Langkah pertama yang dilakukan adalah mendefinisikan karakteristik dan struktur maturity level,
dimana penulis mengusulkan 5 level maturity seperti yang dapat ditemukan pada model maturity yang
sudah established seperti CMMI. Kemudian untuk setiap kriteria model maturity penulis memodelkan
apa manifestasi dari kriteria itu di setiap level maturity
Maturity Level menggunakan stages approach dimana untuk naik dari level X ke level X + 1, organisasi
harus memenuhi semua kriteria dari level X terlebih dahulu.
Berikut adalah Maturity Model Design yang diusulkan pada paper ini
Tabel dibawah adalah pemetaan ISO 31000 ke Risk Management Maturity Model yang diusulkan. Pada
Maturity Level 5 suatu organisasi sudah mengikuti semua kriteria ISO 31000