Risk Register

Risk Register adalah dokumen yang mencatat semua risiko teridentifikasi, analisisnya, dan rencana penanganannya. Risk register menjadi sumber kebenaran (single source of truth) untuk seluruh aktivitas manajemen risiko organisasi.

Komponen Risk Register:

Risk ID - Nomor unik untuk setiap risiko
Risk Description - Deskripsi risiko: apa yang bisa terjadi dan bagaimana dampaknya
Risk Category - Kategori risiko (teknis, operasional, kepatuhan, reputasi)
Asset - Aset yang terdampak
Threat & Vulnerability - Ancaman dan kerentanan terkait
Likelihood - Probabilitas terjadinya (1-5 atau Low-Critical)
Impact - Dampak jika terjadi (1-5 atau Low-Critical)
Risk Level - Hasil perkalian Likelihood × Impact
Risk Owner - Penanggung jawab risiko
Treatment Plan - Rencana penanganan (avoid, mitigate, transfer, accept)
Target Residual Risk - Level risiko yang diharapkan setelah treatment
Status - Open, In Progress, Accepted, Closed
Review Date - Tanggal review berikutnya

Risk register harus hidup (live document), bukan sekali buat lalu disimpan. Update secara berkala dan review setiap kali ada perubahan signifikan pada lingkungan teknologi atau bisnis.