Evaluasi Tata Kelola Keamanan Informasi pada Dinas Komunikasi dan Informatika Kota Malang Menggunakan Indeks Kami

Teknologi informasi menekankan pada konsep penyebaran informasi untuk menunjang pelayanan publik. Informasi sendiri merupakna aset berharga yang perlu dilindungi melalui pengelolaan keamanan informasi. Saat ini pengelolaan keamanan informasi pada Dinas Komunikasi dan Informatika (KOMINFO) Kota Malang belum dilakukan secara optimal. Hal tersebut dapat dilihat dari permasalahan-permasalahan teknis terkait dengan kemananan informasi yang terjadi secara berulang. Pada penilaian Sistem Pemerintahan Berbasis Elektronik (SPBE) tahun 2018, KOMINFO memperoleh hasil yang kurang maksimal. Keamanan menjadi salah satu aspek penting dalam penilaian SPBE tersebut. Selain itu instansi juga belum melakukan sertifikasi sistem manajemen pengamanan informasi yang diwajibkan oleh Pemerintahan Pusat. Tujuan dilakukan penelitian ini adalah untuk melakukan evaluasi keamanan informasi menggunakan Indeks KAMI versi 4.0. Hasil dari evaluasi tersebut digunakan sebagai dasar rekomendasi perbaikan untuk menunjang proses peningkatan keamanan informasi sesuai dengan kelengkapan standar ISO/IEC 27001:2013. Hasil dari evaluasi diperoleh tingkat kelengkapan sebesar 246 dan tingkat kematangan berada pada level +. Berdasarkan hasil evaluasi akhir KOMINFO dikategorikan sebagai belum layak terhadap kelengkapan penerapan standar ISO 27001:2013. Sehingga terdapat 9 rekomendasi pada area tata kelola, 13 rekomendasi area pengelolaan risiko, 12 rekomendasi area kerangka kerja, 16 rekomendasi area pengelolaan aset, 9 rekomendasi area teknologi dan keamanan dan 9 rekomendasi area suplemen yang diajukan untuk melengkapi kelengkapan penerapan keamanan informasi