Analisis Risiko Implementasi Sistem Informasi Akademik Berbasis Cloud Menggunakan ISO 31000:2018 (Studi Kasus: UNIBI Bandung)

Abstrak

Sistem Informasi Akademik (SIAKAD) merupakan tulang punggung layanan akademik perguruan tinggi, sehingga keandalannya menjadi krusial. Universitas Informatika dan Bisnis Indonesia (UNIBI) saat ini mengoperasikan SIAKAD pada infrastruktur Virtual Private Server dan mulai mempertimbangkan migrasi ke lingkungan cloud computing. Namun, wacana tersebut belum disertai dasar analisis risiko yang terstruktur, sementara penelitian terdahulu umumnya berfokus pada infrastruktur on-premise dan belum mengkaji konteks perencanaan migrasi cloud. Penelitian ini bertujuan mengidentifikasi, menganalisis, dan mengevaluasi kelayakan rencana migrasi SIAKAD UNIBI ke cloud dari sudut pandang manajemen risiko menggunakan kerangka kerja ISO 31000:2018. Pendekatan yang digunakan adalah kuantitatif deskriptif berbasis kuesioner terhadap empat staf pengelola infrastruktur, dengan penilaian likelihood dan consequence pada skala 1-5 yang menghasilkan Risk Score. Hasil penelitian mengidentifikasi empat belas risiko pada empat klaster, dengan dua risiko berkategori Extreme (benturan regulasi privasi data dan pembengkakan biaya operasional), tujuh risiko High yang didominasi aspek keamanan dan sumber daya manusia, serta lima risiko Medium, tanpa risiko berkategori Low. Temuan juga menunjukkan kesenjangan antara skor kuantitatif dan persepsi praktisi, di mana human error dipandang sebagai risiko paling kritis meski tidak menempati skor tertinggi. Penelitian menyimpulkan bahwa migrasi layak dipertimbangkan namun belum layak dieksekusi tanpa pemenuhan prasyarat mitigasi, terutama kepatuhan regulasi, perhitungan biaya menyeluruh, penguatan kompetensi sumber daya manusia, dan uji coba migrasi bertahap.