Perencanaan Implementasi Keamanan Informasi Menggunakan Kerangka Kerja COBIT 5 Domain Manage Security dan Manage Security Services Pada Diskominfo Kota Batu

Indah, Desi Losari (2020) Perencanaan Implementasi Keamanan Informasi Menggunakan Kerangka Kerja COBIT 5 Domain Manage Security dan Manage Security Services Pada Diskominfo Kota Batu. Sarjana thesis, Universitas Brawijaya.

Abstract

Dinas Komunikasi dan Informatika Kota Batu merupakan instansi pemerintahan yang memiliki tanggung jawab dalam mengelola keamanan informasi serta layanan keamanan. Berdasarkan hasil wawancara, ditemukan permasalahan belum adanya acuan dalam mengelola implementasi keamanan informasi. Penelitian ini bertujuan untuk memberikan acuan yang ada pada kerangka kerja COBIT 5. Kerangka kerja COBIT 5 memungkinkan instansi mengembangkan kebijakan yang jelas dengan menggunakan praktik-praktik terbaik (Best Practice) untuk implementasi pengelolaan keamanan informasi. Setelah menilai sejauh mana kemampuan Diskominfo Kota Batu dalam mengatasi keamanan informasi yang sedang berjalan dengan mengacu pada paktik-praktik terbaik (Best Practice) berdasarkan domain APO13 (Manage Security) dan DSS05 (Manage Security Services) hasilnya adalah dokumentasi yang ada pada beberapa proses implementasi keamanan informasi dan layanan keamanan informasi pada Diskominfo Kota Batu masih belum lengkap, penyampaian tahapan implementasi keamanan informasi masih secara tersirat karena belum didukung dengan adanya standar baku seperti kebijakan dan Standard Operating Procedure (SOP). Hasil dari perhitungan tingkat kapabilitas setiap proses Best Practice masih berada pada level 0 (Incomplete Process) yang artinya proses tidak diimplementasikan atau gagal mencapai tujuan proses secara sistematis. Dari hasil yang diperoleh maka diperlukan peningkatan tingkat kapabilitas untuk mencapai implementasi pengelolaan keamanan dan pengelolaan layanan keamanan yang diharapkan menjadi level 1 (Performed Process) yaitu implementasi proses untuk mencapai tujuan instansi agar kebijakan yang sudah dibuat dapat diukur dan ditinjau dengan konsisten

English Abstract

The communication and informatics office of Batu City is a government agency which has a responsibility for managing information security and security services. Based on the result of the interview, it found there were no references in managing the implementation of information security. The purpose of this research is to provide a reference to the COBIT 5 framework allows agencies to develop clear policies using best practice for implementing information security management. After assessing the ability of the communication and informatics office of Batu city in dealing with the ongoing security information by referring to best practice based on the APO13 domain (Manage Security) and DSS0S (Manage Security Services) the result was the documentation that provide in several information security implementation processes and information security services in communication and information office of Batu City were still incomplete. The reason of this problem was the delivery of information security implementation was still implied since it has not supported by standard like policies and standard operating procedures (SOP). The result of calculating the capability level of each best practice processes were still at level 0 (Incomplete Process), this means the process was not implemented of faile to achieve the systematic process. Based on the result, it is necessary to achieve the implementation of security management and management of security services that are expected to be level 1 (Performed Process) which is process of implementation to reach the purpose, so the policies that have been made can be measured and reviewed consistently.

Other obstract

-

Item Type: Thesis (Sarjana)
Identification Number: SKR/FILKOM/2020/135/052003108
Uncontrolled Keywords: keamanan informasi, pengelolaan keamanan, pengelolaan layanan keamanan, best practice, COBIT 5, information security, manage security, manage security services, best practice, COBIT 5
Subjects: 000 Computer science, information and general works > 005 Computer programming, programs, data > 005.8 Data security > 005.82 Data encryption
Divisions: Fakultas Ilmu Komputer > Sistem Informasi
Depositing User: Budi Wahyono Wahyono
Date Deposited: 18 Aug 2020 03:18
Last Modified: 02 Oct 2024 03:55
URI: http://repository.ub.ac.id/id/eprint/181046
[thumbnail of Desi Losari Indah.pdf] Text
Desi Losari Indah.pdf

Download (4MB)

Actions (login required)

View Item View Item