AUDIT KEAMANAN SISTEM E-LEARNING UNIVERSITAS ISLAM NEGERI SUNAN KALIJAGA YOGYAKARTA MENGGUNAKAN SNIISO 27001

Sistem E-learning singkatnya adalah sebuah halaman website yang dibuat untuk sarana belajar mengajar dan memberikan tugas bagi mahasiswa yang dibuat oleh dosennya yang dapat diakses dimanapun dan kapanpun. Dengan adanya Sistem Informasi E-learning maka perlu dilakukan perencanaan audit, melaksanakan audit, mengetahui tingkat keamanan dan membuat rekomendasi berdasarkan hasil keamanan audit. Analisis yang dilakukan menggunakan metode scoring berdasarkan maturity model. Output yang dihasilkan berupa laporan hasil temuan dan rekomendasi berdasarkan hasil audit yang telah dilakukan. Penelitian ini menggunakan tata kelola TI SNI-ISO 27001. Strategi pengumpulan data berdasarkan observasi, wawancara, dan kertas kerja audit. SNIISO 27001 merupakan panduan dan pedoman untuk mengukur tingkat kematangan manajemen keamanan Sistem Informasi yang diterapkan oleh sebuah perusahaan. Proses audit ini menggunakan 5 klausul dari 11 klausul yang ada yaitu A.5 Kebijakan Keamanan, A9 Keamanan Fisik dan Lingkungan, A10 Manajemen Komunikasi dan Operasi, A11 Pengendalian Akses, A12 Akuisi Sistem Informasi, Pembangunan dan Pemeliharaan. Hasil Audit Keamanan Sistem Informasi E-learning mendapatkan tingkat kematangan dengan skala 1,957082471 lalu dibulatkan menjadi 2.0 (Repeatable but Intuitive). Hal ini menunjukkan bahwa pengelolaan keamanan telah diterapkan tetapi prosedur pengelolaan belum didokumentasikan dengan sempurna. Kata Kunci: Sistem Informasi E-learning, Audit, SNI-ISO 27001, Maturity Mode