| 1. 1. Identifikasi Risiko |
| 1. Kategori Risiko | Layanan | Layanan eSign Perangkat Daerah |
| 2. Dampak Resiko | Layanan Organisasi | Berdampak pada layanan Perangkat Daerah pengguna eSign |
| 3. Area Dampak | Dampak Negatif | Dokumen yang akan diterbitkan menggunakan eSign terhenti |
| 4. Level Dampak | 4 - Tinggi | Layanan Perangkat Daerah pengguna eSign tidak berfungsi |
| 5. Kemungkinan Terjadi | 3 - Sedang | Dalam 1 bulan bisa minimal terjadi 1x |
| 1. 2. Analisis Risiko |
| 1. Analisis probabilitas kejadian | Sudah dianalisis | Dilaksanakan secara reguler oleh tim Persandian Diskominfo |
| 2. Analisis dampak terhadap layanan | Sudah dianalisis | Dilaksanakan secara reguler oleh tim Persandian Diskominfo |
| 3. Penetapan level risiko | Sudah dianalisis | Dilaksanakan secara reguler oleh tim Persandian Diskominfo |
| 4. Prioritas penanganan | Sudah dianalisis | Dilaksanakan secara reguler oleh tim Persandian Diskominfo |
| 1. 3. Mitigasi Risiko |
| 1. Terdapat rencana mitigasi | Mitigasi berjalan | Mitigasi per Case; Kolaborasi dengan Data Center |
| 2. Ada PIC setiap risiko | Mitigasi berjalan | Tim Persandian Diskominfo |
| 3. Ada target penyelesaian | Mitigasi berjalan | 1x24 jam |
| 4. Monitoring pelaksanaan mitigasi | Mitigasi berjalan | 1x24 jam |
| 1. 4. Monitoring Risiko |
| 1. Review risiko minimal 1 kali per tahun | Monitoring dan perbaikan berkelanjutan | Dilaksanakan |
| 2. Dashboard monitoring risiko | Monitoring dan perbaikan berkelanjutan | Tersedia |
| 3. Laporan kepada pimpinan | Monitoring dan perbaikan berkelanjutan | Dilaksanakan oleh tim Persandian Diskominfo |