Talas Dashboard

DATA ASSESMENT LAYANAN
SICANTIK

	Nilai	Catatan/ Keterangan/ Eviden/ Link
1. 1. Identifikasi Risiko
1. Kategori Risiko	Keamanan	Berpotensi menimbulkan risiko web defacement
2. Dampak Resiko	Kinerja	Berdampak pada penurunan kinerja aplikasi dan gangguan operasional layanan
3. Area Dampak	Dampak Negatif	Berdampak negatif pada penurunan kinerja aplikasi dan gangguan operasional layanan
4. Level Dampak	4 - Tinggi	Risiko web defacement dapat berisiko pada penurunan kinerja aplikasi dan gangguan operasional layanan
5. Kemungkinan Terjadi	4 - Sering	Kemungkinan terjadi sering
1. 2. Analisis Risiko
1. Analisis probabilitas kejadian	Identifikasi dilakukan	Kemungkinan terjadi sering
2. Analisis dampak terhadap layanan	Identifikasi dilakukan	Level dampak tinggi, web defacement dapat berisiko pada penurunan kinerja aplikasi dan gangguan operasional layanan
3. Penetapan level risiko	Identifikasi dilakukan	Level risiko tinggi karena web defacement dapat berisiko pada penurunan kinerja aplikasi dan gangguan operasional layanan
4. Prioritas penanganan	Identifikasi dilakukan	Penguatan sistem keamanan, penggunaan web security, dan melakukan audit berkala
1. 3. Mitigasi Risiko
1. Terdapat rencana mitigasi	Identifikasi dilakukan	Melakukan pemasangan Endpoint security dan melakukan pentest secara rutin
2. Ada PIC setiap risiko	Identifikasi dilakukan	Terdapat PIC yang menangani setiap risiko
3. Ada target penyelesaian	Monitoring dan perbaikan berkelanjutan	Penyelesaian dilakukan secara bertahap dan berkelanjutan
4. Monitoring pelaksanaan mitigasi	Identifikasi dilakukan	Melakukan pentest setahun 2 kali
1. 4. Monitoring Risiko
1. Review risiko minimal 1 kali per tahun	Identifikasi dilakukan	Dalam setahun sering ditemukan insiden web defacement
2. Dashboard monitoring risiko	Belum ada manajemen risiko	Belum ada dashboard untuk monitoring risiko
3. Laporan kepada pimpinan	Identifikasi dilakukan	Laporan riview monitoring risiko dilakukan kepada pimpinan guna dilakukan penanganan lanjutan

	Nilai	Catatan/ Keterangan/ Eviden/ Link
2. 1. Perencanaan Perubahan
1. SOP perubahan aplikasi	Ada SOP	Terdapat SOP yang menjelaskan penggunaan aplikasi
2. Form usulan perubahan	Perubahan dilakukan manual	Perubahan dilakukan manual
3. Analisis dampak perubahan	Perubahan dilakukan manual	Perubahan dilakukan manual
2. 2. Persetujuan Perubahan
1. Ada Change Advisory Board (CAB)	Perubahan dilakukan manual	Perubahan dilakukan manual
2. Ada persetujuan pimpinan	Perubahan dilakukan manual	Perubahan dilakukan manual
3. Prioritas perubahan	Perubahan dilakukan manual	Perubahan dilakukan manual
2. 3. Implementasi Perubahan
1. Jadwal implementasi	Continuous Improvement	Jadwal implementasi dilakukan berkelanjutan
2. Pengujian sebelum produksi	Perubahan dilakukan manual	Dilakukan pengujian sebelum aplikasi di produksi
3. Rollback plan	Perubahan dilakukan manual	Dilakukan pemberhentian sementara jika aplikasi mengalami kegagalan
2. 4. Evaluasi Perubahan
1. Review pasca implementasi	Continuous Improvement	Terdapat review pasca implementasi untuk mengetahui celah risiko
2. Dokumentasi lesson learned	Ada SOP	Terdapat dokumentasi penggunaan aplikasi

	Nilai	Catatan/ Keterangan/ Eviden/ Link
3. 1. Dokumentasi Pengetahuan
1. Manual pengguna	Lengkap	Terdapat manual pengguna
2. Manual administrator	Lengkap	Terdapat manual administrator
3. Dokumentasi teknis	Lengkap	Terdapat dokumentasi teknis
4. Diagram arsitektur	Lengkap	Terdapat diagram arsitektur
3. 2. Basis Pengetahuan (Knowledge Base)
1. FAQ	Tidak ada dokumentasi	Tidak terdapat FAQ
2. Artikel solusi	Tidak ada dokumentasi	Tidak terdapat artikel solusi
3. Video tutorial	Ada sebagian	Ada video tutorial
4. Troubleshooting	Tidak ada dokumentasi	Tidak terdapat panduan troubleshooting
3. 3. Transfer Pengetahuan (Transfer Knowledge)
1. Pelatihan operator	Lengkap	Dilakukan pelatihan bagi operator
2. Pelatihan admin	Lengkap	Dilakukan pelatihan bagi admin
3. Dokumentasi hasil pelatihan	Lengkap	Terdapat dokumentasi hasil pelatihan
3. 4. Pemutakhiran Pengetahuan (Upgrade Knowledge)
1. Review dokumen berkala	Ada sebagian	Review dokumen dilakukan berkala
2. Versioning dokumen	Ada sebagian	Terdapat versioning dokumen

	Nilai	Catatan/ Keterangan/ Eviden/ Link
4. 1. Backup
1. Backup database	Backup saja	Terdapat backup database setiap bulan
2. Backup aplikasi	Backup saja	Terdapat backup aplikasi
3. Backup konfigurasi	Backup saja	Terdapat backup konfigurasi
4. Jadwal backup	Backup saja	Terdapat jadwal backup setiap bulan
4. 2. Disaster Recovery
1. DRP (Disaster Recovery Plan)	Backup saja	Terdapat backup data dan aplikasi
2. Simulasi DRP	Backup saja	Terdapat backup data dan aplikasi
3. Recovery Time Objective (RTO)	Backup saja	Terdapat backup data dan aplikasi
4. Recovery Point Objective (RPO)	Backup saja	Terdapat backup data dan aplikasi
4. 3. High Availability
1. Redundansi server	Tidak ada	Tidak terdapat redudansi server
2. Load balancing	Tidak ada	Tidak terdapat load balancing
3. Failover	Tidak ada	Tidak terdapat failover
4. 4. Monitoring

	Nilai	Catatan/ Keterangan/ Eviden/ Link
5. 1. Helpdesk
1. Helpdesk tersedia	Ada kontak	Terdapat kontak PIC penanganan helpdesk
2. Ticketing System	Tidak ada	Tidak ada ticketing system
3. Nomor layanan	Ada kontak	Ada nomor layanan
4. Email layanan	Ada kontak	Ada nomor layanan
5. 2. Kanal Komunikasi
1. Website	Ada kontak	Terdapat kontak pada website
2. WhatsApp	Ada kontak	Terdapat kontak pada whatsapp
3. Media sosial	Ada kontak	Terdapat kontak pada media sosial
4. Call Center	Ada kontak	Terdapat kontak pada call center
5. 3. Penanganan Keluhan
1. SOP	Ada kontak	Terdapat kontak penanganan keluhan
2. SLA keluhan	Tidak ada	Belum terdapat SLA
3. Monitoring tiket	Tidak ada	Belum terdapat monitoring tiket
5. 4. Edukasi
1. Panduan	Ada kontak	Terdapat panduan penggunaan aplikasi
2. Webinar	Ada kontak	Dilakukan webinar sosialisasi panduan penggunaan
3. Video tutorial	Ada kontak	Terdapat video tutorial

	Nilai	Catatan/ Keterangan/ Eviden/ Link
6. 1. Standarisasi API
6. 2. Keamanan API
6. 3. Monitoring API
6. 4. Integrasi API

	Nilai	Catatan/ Keterangan/ Eviden/ Link
7. 1. Dokumen SLA
7. 2. Target Layanan
7. 3. Monitoring SLA
7. 4. Pelanggaran SLA

	Nilai	Catatan/ Keterangan/ Eviden/ Link
8. 1. Pelaksanaan SKM
1. Dilaksanakan berkala	Tidak ada SKM	Belum terdapat SKM yang secara khusus menggambarkan penerapan aplikasi
2. Menggunakan metode baku	Tidak ada SKM	Belum terdapat SKM yang secara khusus menggambarkan penerapan aplikasi
3. Responden memadai	Tidak ada SKM	Belum terdapat SKM yang secara khusus menggambarkan penerapan aplikasi
8. 2. Analisis SKM
1. Nilai IKM	Tidak ada SKM	Belum terdapat SKM yang secara khusus menggambarkan penerapan aplikasi
2. Analisis komentar	Tidak ada SKM	Belum terdapat SKM yang secara khusus menggambarkan penerapan aplikasi
3. Identifikasi masalah	Tidak ada SKM	Belum terdapat SKM yang secara khusus menggambarkan penerapan aplikasi
8. 3. Publikasi SKM
1. Hasil dipublikasikan	Tidak ada SKM	Belum terdapat SKM yang secara khusus menggambarkan penerapan aplikasi
2. Dashboard	Tidak ada SKM	Belum terdapat SKM yang secara khusus menggambarkan penerapan aplikasi
8. 4. Tindak Lanjut SKM
1. Action Plan	Tidak ada SKM	Belum terdapat SKM yang secara khusus menggambarkan penerapan aplikasi
2. Monitoring	Tidak ada SKM	Belum terdapat SKM yang secara khusus menggambarkan penerapan aplikasi
3. Evaluasi	Tidak ada SKM	Belum terdapat SKM yang secara khusus menggambarkan penerapan aplikasi

DATA ASSESMENT LAYANANSICANTIK

DATA ASSESMENT LAYANAN
SICANTIK