Pembimbing: Ika Nurlaili Isnainiyah -- Aplikasi Website Instansi XYZ memiliki peran krusial dalam keberlangsungan proses bisnis organisasi. Aplikasi dituntut untuk selalu memenuhi ekspektasi stakeholder yaitu meliputi confidentiality, integrity dan availability. Dalam rangka untuk mencapai hal tersebut diperlukan manajemen risiko IT yaitu dengan metode Octave Allegro untuk memanage risiko yang ada. Area Cocern dari aplikasi ini adalah akses ruangan server, penyebaran akses password, celah keamanan aplikasi. backup power dan listrik dan availability aplikasi. Dari hasil penelitian diperoleh hasil bahwa availability aplikasi memiliki Relative Risk Score (RRS) 31 sehingga perlu dilakukan mitigasi dan dimonitoring sedangkan yang lain masuk kategori Accept. Mitigasi yang direkomendasikan adalah identifikasi risiko modifikasi dan pencurian database identifikasi risiko backup data failure, identifikasi risiko human/ technician error, identifikasi risiko hardware dan software failure, identifikasi risiko power failure, identifikasi risiko network failure, identifikasi risiko kebakaran dan bencana alam, identifikasi risiko pencurian media atau dokumen penting