AUDIT MANAJEMEN RISIKO TEKNOLOGI INFORMASI
MENGGUNAKAN FRAMEWORK COBIT5 DOMAIN APO12 DAN EDM03
STUDI KASUS PT DATA CENTER MEDIA NETWORK

OLEH
AHMAD FAUJI
9882405118121070

Perkembangan teknologi informasi yang pesat menuntut setiap organisasi
termasuk penyedia layanan internet, untuk memiliki sistem manajemen risiko
yang efektif guna meminimalkan gangguan operasional dan menjaga
keberlanjutan layanan. Penelitian ini dilakukan untuk mengaudit manajemen
risiko teknologi informasi di PT Data Center Media Network menggunakan
kerangka kerja COBIT 5, domain APO12 (Manage Risk) dan EDM03 (Ensure
Risk Optimization). Tujuan utama dari penelitian ini adalah untuk menilai tingkat
kapabilitas proses pengelolaan risiko teknologi informasi serta mengidentifikasi
kesenjangan antara kondisi aktual dengan standar praktik terbaik. Penelitian ini
menggunakan metode kualitatif deskriptif dengan pendekatan studi kasus. Teknik
pengumpulan data meliputi wawancara, observasi, dokumentasi, dan penyebaran
kuesioner kepada responden yang terlibat langsung dalam pengelolaan teknologi
informasi. Hasil penelitian menunjukkan bahwa tingkat kapabilitas pada domain
APO12 dan EDM03 berada pada Level 1 (Performed Process). Artinya, proses
pengelolaan risiko telah berjalan namun belum terdokumentasi secara sistematis,
belum distandarisasi, dan belum mendapatkan perhatian strategis dari manajemen
puncak. Temuan ini mengindikasikan bahwa perusahaan perlu melakukan
penguatan dalam dokumentasi kebijakan, pelibatan manajemen, serta
pembentukan struktur pengawasan risiko. Penelitian ini memberikan kontribusi
dalam pemahaman implementasi COBIT 5 di organisasi skala menengah dengan
sumber daya terbatas. Kesimpulan dari penelitian ini menekankan pentingnya
transformasi tata kelola risiko teknologi informasi yang menyeluruh dan
terstruktur sebagai dasar peningkatan kapabilitas dan keberlanjutan operasional.
Kata kunci: Audit Manajemen Risiko Teknologi Informasi, COBIT 5, APO12,
EDM03, PT. Data Center Media Network