Penelitian ini bertujuan untuk merancang pengelolaan risiko teknologi informasi (TI) pada PT Gading Bhakti Utama (GBU) menggunakan kerangka kerja COBIT 2019 Focus area I&T Risk, dengan fokus pada domain EDM03, MEA03, dan DSS04. Pendekatan yang digunakan dalam penelitian ini mencakup wawancara dan pemetaan tujuh komponen enabler untuk menilai kapabilitas tata kelola TI perusahaan. Hasil evaluasi menunjukkan bahwa rata-rata tingkat kapabilitas PT GBU sangat rendah, dengan nilai terendah terdapat pada domain DSS04 (0,375). Berdasarkan kesenjangan tersebut, disusun potential improvement yang dianalisis melalui pendekatan Resource, Risk, and Value (RRV). Dari hasil analisis tersebut, ditetapkan delapan rekomendasi utama yang disesuaikan dengan kebutuhan aktual perusahaan, mencakup aspek people, process, dan technology. Penerapan rekomendasi diharapkan dapat meningkatkan kapabilitas tata kelola TI, memperkuat manajemen risiko, serta mendukung keberlangsungan layanan TI di lingkungan PT GBU.