D alam mencapai tujuan bisnis seringkali perusahaan atau organisasi menggunakan Sistem informasi dan teknologi informasi dalam penciptaan layanan yang berkualitas ataupun dalam optimalisasi proses bisnisnya. Sistem informasi dan teknologi informasi memiliki resiko dan seringkali resiko itu dianggap tidak penting. Tujuan penelitian ini adalah mengidentifikasi dan mengukur risiko-risiko yang sewaktu—waktu terjadi, meminimalkan dampak dari risiko tersebut dalam penerapan teknologi informasi pada Pt. TRAVEL XYZ, sera memberikan informasi mengenai meminimalisasi risiko-risiko yang dapat dihadapi, maka manajemen perusahaan atau organisasi harus memiliki Manajemen Risiko SI/TI yang memadai. Manajemen risiko adalah sebuah metodologi yang berkaitan dengan sebuah ancaman potensial. Manajemen risiko TI sangat penting untuk perlindungan aset TI pada Pt. Travel XYZ. Berbagai ancaman, termasuk aktivitas individu1/ ,manusia termasuk sangat mempengaruhi dampak yang dapat terjadi dan nilai risiko TI. Perumusan manajemen risiko SI/TI dilakukan melalui tiga tahap, yaitu : risk assessment, risk mitigation, dan evaluation and assessment. Tahap risk assessment ditakukan dengan mengkombinasikan metode perumusan manajemen risiko menurut NIST dan metode FMEA (Failure Modes and Effect Inalysis) sehingga akan dihasilkan tingkat risiko yaitu RPN (Risk Priority Number). Penelitian ini akan menghasilkan informasi yang penting, seperti : nilai risiko (RPN), prioritas risiko, dan teknik kontrol yang direkomendasikan. Pada tahap akhir penelitian, akan dihasilkan suatu rekomendasi berupa strategi mitigasi untuk tiap risiko SI/TI dan rekomendasi keamanan SITTI berdasarkan ISO 27002:2005.