IMPLEMENTASI KEAMANAN SISTEM INFORMASI DENGAN MODEL REAL OPTION MODEL

Abstract

Model Net Present Value (NPV) banyak dipergunakan untuk mengevaluasi sumber daya yang
tangible sehingga manfaat dan biaya dapat diukur secaraa nyata. Jika model NPV tersebut
dipergunakan maka perubahan manfaat (incremental benefits) yang terus menerus dari implementasi
information security harus terukur. Sedangkan komponen terukur dibidang information security baru
sebatas total biaya pengeluaran untuk total pembelian aset fisik dari informaation security.
Walaupun terdapat hubungan anatara strategi bisnis dan kondisi perusahaan dalam
mengembangkan keamanan sistem informasi sebagai bagian dari investasi. Dampak
ekonomi(Financial impact) perusahaan yang di gunakan sebagai kriteria pengambilan keputusan
dalam pemanfaatan data internal dapat menggunakan teknik tradisional dan modren dalam
memlakukan perhitungan invesitas kemanan sistem informasi .
Pemanfaatan model real options dapat memberikan kontribusi di organisasi untuk membantu
fleksibilitas CISO dan CFO dalam mengambil keputusan investasi keamanan sistem di lingkungan
volatility tinggu. Selain itu, fleksibilotas management untuk melakukan option to switch, option to
stage investment dan options lainnya memberikan fleksibilitas bagi organisasi untuk menkaji posisi
net beneft atas information security atau survivalibility-nya sudah mencapai titik optimun atau dengan
bertambahnya security investment.