Abstrak
Buku ini mengulas isu seputar Manajemen Risiko Teknologi Informasi (MRTI) dengan konsep Manajemen Risiko secara umum yang menggunakan beberapa pendekatan standar dan framework internasional seperti ISO 22301, ISO 27001, ISO 31000, COBIT, ITIL, RIMS dan COSO. Di dalamnya terdapat bahasan praktek yang menarik, seperti perbandingan bagaimana cara melakukan penilaian risiko antara Indeks KAMI (Indonesia) dari Badan Siber dan Sandi Negara (BSSN) dengan NIST SP 800-30 (Amerika Serikat) serta berbagai topik yang diselaraskan dengan bisnis dan teknologi yang up-to-date. Agar tidak bosan, penulis pun membuat beberapa panduan praktek MRTI dan tutorial dalam bentuk link URL maupun QR code serta quiz di setiap bab-nya dengan tujuan untuk mengasah kemampuan. Buku ini disajikan dengan alur yang jelas, bahasa yang sederhana serta topik dengan perkembangan teknologi yang relevan, sehingga para pembaca dapat memahami konsep MRTI dengan mudah. Selain itu, kegiatan praktek yang dianjurkan dalam buku ini sangat menarik untuk dicoba sehingga tidak akan jadi membosankan.