Audit Keamanan TI Menggunakan Standar ISO/IEC 27002 dengan COBIT 5

Abstract

Keamanan teknologi informasi merupakan kebutuhan vital bagi organisasi untuk menjamin kerahasiaan, integritas dan ketersediaan informasi. Salah satu organisasi yang membutuhkan keamanan TI adalah Lembaga X. Lembaga X yang memiliki tugas dan fungsi sebagai penyelenggara sistem informasi, pusat data dan informasi kebencanaan harus mampu menjamin keamanan, kerahasiaan, dan integritas data, juga kinerja sistem harus dikendalikan sehingga dapat berjalan dengan optimal. Audit keamaman TI dilakukan untuk memastikan bahwa keamanan informasi dan pengelolaan data yang diterapkan di Lembaga X sesuai dengan prosedur serta mengetahui tingkat kematangan teknologi informasi yang diterapkan. Standar yang digunakan dalam proses audit adalah ISO/IEC 27002 sebagai kontrol keamanan dan COBIT 5 untuk mengidentifikasi proses bisnis serta tingkat kematangan. Hasil tingkat kematangan TI di lembaga X adalah 2.48 yang masuk ke dalam kategori level 2: Managed Process. Level 2: Managed Process menunjukkan bahwa proses penerapan teknologi informasi telah dijalankan dan diimplementasikan dengan cara yang lebih teratur dan sudah mulai dikendalikan.Kata Kunci: Audit Keamanan, ISO 27002, COBIT 5, Tingkat Kematangan

Edukasi Bahaya Social Engineering Menggunakan Media Belajar Quizizz untuk Meningkatkan Kesadaran Keamanan Informasi Nasabah Perbankan

“…Pengamanan informasi dapat pula dilakukan dengan menerapkan teknologi blockchain dalam transaksi keuangan online yang dilakukan dalam penelitian oleh [17]. Keamanan informasi juga didukung melalui pemberdayaan sumber daya manusia dan perangkat teknologi informasi, karena itu pemberlakuan audit keamanan teknologi informasi pada lembaga atau perusahaan menjadi hal yang wajib dilakukan secara berkala seperti yang diteliti oleh [18] dan [19]. Keandalan metode pengamanan informasi pada suatu organisasi maupun institusi dapat diujicobakan dengan melakukan penetration testing seperti yang dilakukan oleh [20].…”

Audit Tata Kelola TI Pada Organisasi Perangkat Daerah Di Lingkungan Pemerintahan Kabupaten X Dengan Menggunakan Pendekatan Framework Cobit 5 (Studi Kasus: Dinas Kebudayaan, Dinas Pariwisata, dan Dinas Sosial)

“…Proses mengumpulkan data dan mengevaluasi semua sumber daya TI untuk menjaga integritas data dan mencapai tujuan dan pencapaian organisasi [7]. Tujuan audit adalah ketersediaan informasi, kerahasiaan (confidentiality of information) dan integritas (keakuratan informasi) [8].…”

Keamanan Informasi Menggunakan iso27002 Pada Data Organisasi Paskibra Kopral15 di SMPN 15 Medan

“…Pendidikan merupakan usaha sadar dan terencana untuk mewujudkan suasana belajar dan proses pembelajaran agar peserta didik secara aktif mengembangkan potensi dirinya untuk memiliki kekuatan spiritual keagamaan, pengendalian diri, kepribadian yang baik , kecerdasan ahklak mulia serta keterampilan yang dimiliki dirinya [1]. Kebutuhan akan sistem informasi dan teknologi informasi semakin tinggi, dapat dilihat manfaat dari TI yang sering dipakai oleh banyak perusahaan atau organisasi [2].…”