ADITYA NUGRAHA SUSANTO /162017005 Penulis Nur Fitrianti, S.Kom, M.T. Dosen Pembimbing 1 Aditya Nugraha, S.Kom, M.T Dosen Pembimbing 2

Keamanan data karyawan pada sistem informasi memiliki beberapa risiko yang bisa terjadi yang tentunya dapat menyebabkan kerugian di dalam perusahaan. Risiko dapat berupa kejadian dan kondisi yang dapat mengganggu layanan dan menghambat proses pengambilan keputusan. Tujuan penelitian ini adalah untuk mendeskripsikan pelaksanaan manajemen risiko keamanan data karyawan di perusahaan PT. NARCON dengan menggunakan kerangka kerja (framework) NIST SP 800-30 dan untuk mengetahui risiko yang timbul. Jika tidak ada manajemen risiko pada perusahaan maka perusahaan tidak akan tahu risiko apa saja yang terjadi dan dampak yang terjadinya. Penelitian ini diawali dengan memetakan risiko, menilai risiko, memberikan rekomendasi sesuai dengan tingkat ancamannya. Setelah melakukan risk assessment dan melewati sembilan tahap yaitu System Characterization, Threat Asessment, Vulnerability Asessment, Kontrol Analysis, Likelihood Determination, Impact Analysis, Risk Determination, Kontrol Recommendation, dan Result Documentation di dapatkanlah hasil risiko keseluruhan yaitu kategori risiko rendah 5% sedang 37% dan tinggi 58%.