Pengukuran Risiko Data Privacy di Sektor Pendidikan Menggunakan pISRA: Privacy Considered Information Security Risk Assessment Model [DOK]

Abstract

Di era digital, sektor pendidikan semakin mengandalkan teknologi informasi untuk mengelola data pribadi pelajar, tenaga pengajar, dan staf. Ketergantungan ini meningkatkan risiko pelanggaran privasi yang belum sepenuhnya terukur dan dimitigasi secara sistematis. Penelitian ini bertujuan untuk mengukur risiko privasi data di sektor pendidikan dengan menggunakan model pISRA (Privacy Considered Information Security Assessment), yang mengintegrasikan aspek privasi dalam penilaian risiko keamanan informasi. Metode yang digunakan meliputi identifikasi aset informasi, ancaman, dan kerentanan, serta evaluasi dampak, kemungkinan risiko, dan analisis dampak privasi. Penelitian ini menggunakan pendekatan studi kasus melalui wawancara, observasi, dan analisis dokumen kebijakan pengelolaan data. Hipotesis awal menyatakan bahwa model pISRA dapat memberikan penilaian risiko yang lebih komprehensif dibanding model keamanan informasi konvensional.