Peran teknologi informasi di era sekarang sangatlah berpengaruh besar dalam aspek pendidikan. Sekolah Menengah Kejuruan (SMK) Budi Utomo Perak sebagai lembaga pendidikan dibawah naungan Yayasan Budi Utomo Perak telah menerapkannya dengan mengembangkan sebuah website GIES (Gading Integrated Education System) sebuah sistem administrasi pendidikan berbasis elektronik yang membantu manajemen dan adminitrasi sekolah yang memudahkan bagi para guru dan tata usaha sekolah. Pada website GIES terdapat data - data penting siswa sekolah yang data ini bersifat krusial, dalam implementasinya ada kemungkinan ancaman dan risiko seperti server down, data hilang dan keamanan server yang dapat menggangu aktivitas kinerja di dalamnya sehingga proses pendidikan tidak berjalan dengan baik. Oleh karena itu, perlunya kontinuitas perbaikan atau continuous improvement sangatlah penting untuk dilakukan. Sebagai bentuk usaha untuk meminimalisirnya maka dibutuhkan analisis resiko dan penilaian resiko yang tujuan dari penelitian ini untuk membuat mitigasi dari resiko yang telah diidentifikasi dengan menggunakan metode Octave Allegro. Penelitian ini difokuskan pada Analisis Risiko Keamanan Sistem Informasi Menggunakan Metode Octave Allegro Pada Website GIES SMK Budi Utomo Perak untuk memberikan penilaian terhadap aset informasi. Berdasarkan hasil analisis risiko keamanan sistem informasi yang diperoleh melalui observasi, wawancara, serta pendekatan kualitatif studi kasus sebagai data primer. Data ini menjadi elemen kunci yang akan membantu dalam mengidentifikasi, mengevaluasi, dan mengatasi potensi risiko ada dan atas izin dari pihak SMK Budi Utomo Perak untuk pengambilan data sebagai dasar penelitian. Hasil dari penelitian ini akan menghasilkan dokumen pemetaan mitigasi risiko hasil evaluasi terhadap analisis risiko keamanan sistem informasi yang dapat dijadikan pedoman dalam pengelolaan keamanan sistem informasi pada website GIES SMK Budi Utomo Perak.