Kategori Risiko Teknologi Informasi

Menurut Hughes (2006: 36) di dalam Gui, Anderes et al (2008), kategori
risiko TI antara kehilangan informasi potensial dan pemulihannya adalah sebagai
berikut.
a) Pertama adalah keamanan. Risiko yang informasinya diubah atau
digunakan oleh orang yang tidak berotoritas. Ini termasuk kejahatan
komputer, kebocoran internal, dan terorisme cyber.
b) Kedua adalah ketersediaan. Risiko yang datanya tidak dapat diakses
seperti setelah kegagalan sistem, karena kesalahan manusia, perubahan
konfigurasi, kurangnya pengurangan arsitektur atau akibat lainnya.
c) Ketiga adalah daya pulih. Risiko di mana informasi yang diperlukan tidak
dapat dipulihkan dalam waktu yang cukup, setelah sebuah kejadian
keamanan atau ketersediaan seperti kegagalan perangkat lunak atau keras,
ancaman eksternal, atau bencana alam.
d) Keempat adalah performa. Risiko di mana informasi tidak tersedia saat
diperlukan, yang diakibatkan oleh arsitektur terdistribusi, permintaan yang
tinggi, dan topografi informasi teknologi yang beragam.
e) Kelima adalah daya skala. Risiko yang perkembangan bisnis, pengaturan
bottleneck, dan bentuk arsitekturnya membuatnya tidak mungkin
menangani banyak aplikasi baru dan biaya bisnis secara efektif.
f) Keenam adalah ketaatan. Risiko yang manajemen atau penggunaan
informasinya melanggar keperluan regulator. Yang dipersalahkan dalam
hal ini mencakup regulasi pemerintah, panduan pengaturan korporat, dan
kebijakan internal