Penelitian ini bertujuan untuk menganalisis bagaimana penerapan manajemen risiko berbasis strategi (strategic risk management) pada sebuah perusahaan yang bergerak di dalam bidang pengembangan perangkat lunak (software). Strategic risk management memasukkan risiko sebagai bagian dari perencanaan strategi perusahaan, sehingga dapat menciptakan nilai bagi perusahaan. Industri teknologi informasi memiliki risiko operasional yang relatif tinggi sehingga pendekatan manajemen risiko berbasis strategi dapat lebih membantu perusahaan untuk mencapai tujuannya. Penelitian ini menggunakan pendekatan metode studi kasus pada satu perusahaan yang mengembangkan software untuk ERP dan HR. Pengumpulan data dilakukan melalui wawancara dengan manajemen puncak perusahaan serta menyebarkan kuisioner yang harus diisi oleh seluruh department head yang berjumlah 12 orang. Selain itu penelitian ini juga dilakukan dengan menggunakan dokumen yang tersedia di perusahaan, laporan keuangan, daftar bad debt AR serta data kepuasaan pelanggan untuk dapat mengobservasi penerapan manajemen risiko berdasarkan ISO 27001:2013 berupa IT Risk Management. Hasil analisis menunjukkan bahwa meskipun strategi bisnis perusahaan sudah searah dengan visi, misi dan core value perusahaan, namun penerapan manajemen risiko pada PT. Y dapat dikategorikan sebagai manajemen risiko tradisional yang belum terintegrasi dengan strategi bisnis perusahaan dan belum memasukkan risiko sebagai bagian dari perencanaan strategic, selain itu mengindikasikan pula bahwa department head yang bertugas sebagai risk officer belum menyadari tugas dan tanggung jawabnya sebagai risk officer dan tidak mengerti prosedur kerja seorang risk officer sehingga risiko bisnis perusahaan tidak dikelola sebagaimana harusnya.

---

The aims of this study is to analyze how a company enganged in software development implement strategic risk management approach. Strategic risk management incorporates risk as a part of the companys stategic planning, hoping that in can create value for the company. The information technology industry has relatively high operational risk thus a strategy-based risk management approach shall contribute the company to achieve its objectives easier. This study uses a case study method approach in a company with the core business is developing HR and ERP software. Data collection was conducted through interviews with the top management of the company and distributing questionnaires filled by 12 companys department heads. In addition, this research also carried out using documents available in the company, financial reports, lists of bad debt AR and customer satisfaction data used to observe the implementation of risk management based on IT Risk Management of the ISO 27001: 2013. This study finds that the companys business strategy is in line with the companys vision, mission and core value, however the application of risk management in the company categorized as traditional risk management that has not been integrated with the companys business strategy, and has not been embedded yet into its strategic planning. Furthermore this study also found that almost all of the department head assigned as risk officer is not aware of their duties and responsibilities as a risk officer and does not understand the work procedures of a risk officer, consequently companys business risk is not managed as it should be.