Perkembangan layanan perbankan digital, khususnya mobile banking, meningkatkan risiko keamanan siber yang dapat mengancam kerahasiaan, integritas, dan ketersediaan data pengguna. Laporan ini bertujuan untuk melakukan penilaian risiko keamanan siber pada mobile banking dengan menggunakan framework NIST SP 800-30. Penilaian ini disusun berdasarkan pengetahuan dan pengalaman yang diperoleh penulis selama melaksanakan Kerja Praktik pada Divisi Manajemen Risiko PT. Bank Sumut. Metode yang digunakan mencakup sembilan tahap penilaian risiko, meliputi karakteristik sistem, identifikasi ancaman, identifikasi kerentanan, analisis kontrol, penentuan kemungkinan, analisis dampak, penentuan risiko, rekomendasi kontrol, dan dokumentasi hasil. Hasil penilaian mengidentifikasi tujuh ancaman utama pada layanan mobile banking, yaitu man-in-the-middle attack, malware, phishing, credential stuffing, keylogger/spyware, rooting/jailbreaking, dan distributed denial of service (DDoS), dengan tingkat risiko bervariasi dari low to moderate hingga high. Ancaman malware akibat pengunduhan aplikasi dari sumber tidak terpercaya berada pada kategori risiko tertinggi (sangat signifikan). Rekomendasi kontrol yang diberikan meliputi penerapan enkripsi SSL/TLS, autentikasi dua faktor, pembaruan sistem keamanan secara berkala, serta edukasi kepada pengguna. Hasil penilaian ini diharapkan dapat menjadi acuan bagi industri perbankan, khususnya penyedia layanan mobile banking, dalam memperkuat strategi mitigasi risiko keamanan siber.