Menurut ISO 27001, manajemen teknologi informasi harus dilakukan secara sistematis untuk menjaga keamanan informasi dan menjamin keberlangsungan bisnis. Namun, keterbatasan dokumentasi serta kurangnya pemantauan risiko menyebabkan pengambilan keputusan sering kali tidak akurat dan tidak optimal. Penelitian ini bertujuan untuk merancang dan membangun sistem manajemen risiko pada Bank Riau Kepri Syariah menggunakan metode prototyping. Pendekatan ini dipilih karena prototyping memungkinkan keterlibatan pengguna secara langsung, sehingga sistem dapat dikembangkan secara iteratif sesuai kebutuhan organisasi. Penelitian ini telah menghasilkan sistem yang mampu menyajikan data risiko secara terstruktur dan interaktif, serta terbukti meningkatkan efektivitas pengelolaan risiko berdasarkan prinsip keamanan informasi ISO 27001. Berdasarkan pengujian fungsionalitas menggunakan Black Box Testing, seluruh fitur sistem telah berjalan dengan baik sesuai rancangan. Selain itu, hasil Usability Testing menunjukkan total persentase kelayakan sebesar 86,41%, yang mengindikasikan bahwa sistem ini sangat layak dan pengguna merasa puas dalam menggunakannya.