Penyelenggaraan tata kelola teknologi informasi pada sebuah organisasi atau
instansi tidak lepas dari kegiatan pengamanan informasi. Pengamanan informasi
menjadi tolak ukur untuk menentukan nilai keutuhan, kerahasiaan, dan ketersediaan
pada setiap layanan instansi beserta aset yang dimilikinya. Salah satu tindakan
keamanan risiko ini, dapat berupa upaya manajemen risiko. Seperti pada
Diskominfo DIY, manajemen risiko aset perangkat lunak dilakukan agar mampu
menentukan risiko yang mungkin muncul, dampak yang akan terjadi, dan
pengendalian terhadap risiko tersebut. Bentuk penerapan manajemen risiko ini,
dilakukan dengan Standar ISO 31000:2018 yang dimulai dengan melakukan
wawancara dan observasi terhadap narasumber untuk memperoleh data valid.
Selanjutnya dilakukan proses identifikasi terhadap aset perangkat lunak dan
melakukan pengklasifikasian sesuai pada penelitian terdahulu. Kemudian
dilakukan penentuan kemungkinan risiko dan dampak yang akan terjadi. Pada
proses penentuan kemungkinan tersebut, ditemukan 24 risiko dengan 2 tingkat
risiko tinggi (high), 7 tingkat risiko sedang (medium), dan 15 tingkat risiko rendah
(low). Dari proses pemerolehan tingkatan, dapat dilakukan pengedalian atau
evaluasi terhadap risiko agar mampu meminimalisir kemungkinan yang akan
terjadi dan memberikan solusi atau penerapan manajemen risiko terhadap
Diskominfo DIY.