Manajemen Risiko Keamanan Informasi ISO/IEC 27005 : 2022

Manajemen Risiko Keamanan Informasi ISO/IEC 27005 : 2022

Di era ketika data telah menjadi aset paling berharga sekaligus paling rentan, ransomware melumpuhkan organisasi dalam hitungan jam, kebocoran data menggerus kepercayaan publik, dan serangan rantai pasok digital menjatuhkan korporasi raksasa hanya dari satu titik lemah. Pertanyaannya bukan lagi “apakah” sebuah organisasi akan diserang, tetapi “kapan” dan “seberapa siap” mereka menghadapinya. Buku ini hadir sebagai panduan komprehensif berbasis standar internasional ISO/IEC 27005:2022 yang memandu pembaca menapaki seluruh siklus manajemen risiko keamanan informasi dari penetapan konteks, identifikasi ancaman dan kerentanan, analisis serta evaluasi risiko, hingga penerapan kontrol keamanan dan pemantauan berkelanjutan. Tidak berhenti pada teori, buku ini menyajikan studi kasus pada organisasi pemerintah, perusahaan teknologi, dan industri finansial; sembilan template praktis siap pakai (Risk Register, Risk Matrix, Risk Treatment Plan, SoA, Audit Checklist, dan lainnya); serta integrasi dengan teknik modern seperti CVSS, threat intelligence, vulnerability assessment, dan penetration testing.

Tujuh belas bab disusun secara progresif: dari fondasi konseptual (CIA Triad, keluarga ISO/IEC 27000, kerangka ISO 31000), inti standar ISO/IEC 27005:2022, implementasi kontrol dan tata kelola, studi kasus serta tools analisis, hingga pemetaan tren risiko siber masa depan mencakup AI dalam cybersecurity, cloud security, IoT, supply chain risk, dan ancaman komputasi kuantum terhadap kriptografi modern. Praktisi keamanan informasi dan CISO, auditor sistem informasi dan SMKI, manajer risiko serta profesional GRC, akademisi dan mahasiswa bidang keamanan informasi, hingga pimpinan organisasi di sektor publik maupun swasta yang ingin memahami bagaimana keamanan informasi terhubung dengan strategi bisnis dan keberlangsungan organisasi.

Manajemen risiko keamanan informasi bukanlah proyek dengan titik selesai, melainkan disiplin berkelanjutan. Buku ini ditulis sebagai kompas yang dapat dipegang setiap kali organisasi menghadapi pertanyaan sulit: apakah kita cukup aman, apa yang harus dilindungi terlebih dahulu, dan bagaimana kita memutuskan mengajak pembaca melangkah dari reaktif menjadi proaktif, dari sekadar mematuhi standar menjadi membangun ketahanan siber yang sejati.

Penulis:
Dr. Nungky Awang Chandra, S.Si., M.TI.
Siti Maesaroh, S.Kom., M.T.I.
Mohamad Yusuf, S.Kom., M.C.S.
Diva Alifta Chandra, B.Eng., M.Sc.

Tata Letak: Lilis Khalisatul Karimah
Desain Cover : Asep Nugraha
Ukuran: UNESCO 15,5 x 23 cm
Halaman: xiv, 183
ISBN: 978-634-7522-60-3
Terbit Pada: Mei 2026
Anggota IKAPI : No. 073/BANTEN/2023
Penerbit: Sada Kurnia Pustaka