Perkembangan teknologi informasi menjadikan teknologi informasi menjadi faktor utama
dalam bisnis. Berkembangnya teknologi informasi diiringi dengan pertumbuhan permasalahan
yang timbul pada teknologi, manajemen dan keamanan informasi. Oleh karena itu dibutuhkan
panduan Manajemen Risiko untuk menghindari risiko yang mungkin terjadi pada aset teknologi
informasi. ISO 27005 merupakan sebuah standar Manajemen Risiko. Dinas Komunikasi dan
Informatika (Diskominfo) Provinsi XYZ sedang dalam tahap persiapan untuk menuju sertifikasi
ISO 27001. Untuk mencapai hal tersebut, Diskominfo melakukan penilaian tingkat kematangan
menggunakan Indeks KAMI dan didapatkan bahwa Diskominfo kurang matang dalam melakukan
Manajemen Risiko Keamanan Informasi dan mendapatkan rekomendasi untuk membuat
dokumen pengelolaan risiko. Oleh karena itu dilakukan penilaian risiko pada aset Diskominfo
mencakup kegiatan identifikasi, analisis dan evaluasi risiko sesuai dengan standar ISO 27005.
Berdasarkan hasil penilaian terdapat sebanyak 91 skenario risiko dengan 32 risiko pada level
tinggi, 41 risiko level sedang dan 18 risiko level rendah. Berdasarkan risiko tersebut terdapat
rekomendasi untuk meminimalkan risiko di Diskominfo Provinsi XYZ