PT Hardo Soloplast merupakan pabrik yang memproduksi karung plastik di
Surakarta yang memiliki visi memimpin di persaingan pasar dan menjaga eksitensi
di antar mitra kerja. Pencapai visi tersebut tentu sangat diperlukan peran TIK
(Teknologi Informasi dan Komunikasi). Perkembangannya TIK dapat lebih
mempermudah pekerjaan karyawan perusahaan, seperti SAP (System Application
and Production and Product in Data Processing) yang digunakan untuk
memperlancar jalan proses bisnis suatu perusahaan. SAP juga dapat meningkatkan
produktivitas kegiatan perusahaan secara efisien dan efektif. PT Hardo Soloplast
telah menerapkan SAP namun belum melakukan manajemen risiko keamanan
informasi. PT Hardo Soloplast ingin mengetahui potensi risiko keamanan informasi
SAP yang sudah diterapkan di PT Hardo Soloplast. Salah satu cara untuk
melakukan manajemen risiko keamanan informasi menggunakan NIST SP 800 30.
Dilakukannya evaluasi risiko keamanan informasi ini bertujuan untuk mengetahui
potensi risiko keamanan informasi dan mengantisipasi risiko tersebut. Kegiatan
evaluasi risiko keamanan informasi ini dapat mengurangi tingkat dampak risiko
tersebut dari level tinggi ke level terendah. Keamanan informasi sendiri juga
dilakukan penghitungan agar dapat mengetahui tingkat kematangan (maturity level)
keamanan informasi SAP. Penghitungan maturity level berdasarkan kerangka kerja
ISO 27005:2011. Penghitungan maturity level ini dilakukan agar dapat mengetahui
tingkat kematangan keamanan informasi dan kontrol yang diterapkan, sehingga
rekomendasi yang diberikan dapat tepat. Pengeluaran rekomendasi diharapkan
dapat mengurangi dampak risiko dan meminimalisir potensi risiko yang dapat
menyebabkan kerugian pada PT Hardo Soloplast.