Integrasi framework COBIT 5, ITIL V3 dan ISO 27001 untuk pembuatan dokumen pengelolaan keamanan informasi

This item is published by Universitas Islam Negeri Sunan Ampel Surabaya

Hanifah, Syarifah Norahanum (2020) Integrasi framework COBIT 5, ITIL V3 dan ISO 27001 untuk pembuatan dokumen pengelolaan keamanan informasi. Undergraduate thesis, UIN Sunan Ampel Surabaya.

Text
Syarifah Norahanum Hanifah_H76216049.pdf
Download (1MB)

Abstract

Saat ini tata kelola teknologi informasi dan komunikasi (TIK) sudah menjadi kebutuhan dan tujuan disetiap perusahaan maupun instansi, khusunya instansi penyelenggara layanan publik. karena peran TIK yang semakin penting untuk peningkatan kulitas layanan yang ada. Faktor keamanan informasi merupakan aspek penting pelayanan publik dalam penyelenggara tata Kelola. Ada beberapa framework TI yang digunakan sebagai pedoman untuk mengukur dan mengevaluasi tingkat keamanan informasi diantaranya COBIT, ITIL dan ISO 27001. Penelitian ini bertujuan untuk membuat panduan pengelolaan keamanan informasi dengan mengintegrasikan framework COBIT 5, ITIL V3 dan ISO 27001 dengan mengambil objek verifikasi adalah Dinas Komunikasi dan Informatika Kabupaten Jombang. Dilakukan dengan tiga tahapan yakni tahap penyusunan yang terdiri dari analisis, pemetaan dan penyusunan, tahap kedua adalah proses verfikasi dan validasi. Dan tahap ketiga adalah perbaikan panduan pengelolaan keamanan informasi. hasil dari tahap pemetaan adalah Pada Pratik kunci APO13.01 ada 10 aktivitas ISO 27001 klausul A.11 keamanan lingkungan fisik yang sudah terpetakan dan juga 3 aktivitas pada ITIL V3 Service Design domain information security management, Tiga aktivitas ISO 27001 klausul A.11 keamanan lingkungan fisik dan 1 aktivitas ITIL V3 Service Design domain information security management telah terpetakan pada APO13.02 kemudian Dua aktivitas ISO 27001 klausul A.11 keamanan lingkungan fisik dan 2 aktivitas ITIL V3 Service Design domain information security management telah terpetakan kedalam APO13.03. hasil verifikasi panduan prosedur pengelolaan keamanan informasi dapat diketahui bawah 66,7% narasumber meyatakan bahasa dan istilah yang digunakan pada panduan prosedur pengeloaan keamanan informasi jelas dan cukup mudah dipahami. kemudian 66,7% narasumber menyatakan bahwa panduan yang dibuat cukup mudah untuk dilaksanakan dan sebanyak 100% narasumber menyatakan bahwa pembagian peran pada panduan prosedur sesuai. Untuk pertanyaan panduan prosedur apakah telah menjawab kebutuan keamanan informasi pada instansi, narasumber menyatakan 100% mampu menjawab kebutuhan instansi. Validasi expert judgement dilakukan untuk mengetahui apakah panduan pengelolaan keamanan informasi yang telah dibuat sudah sesuai menurut ahli. Hasil dari validasi expert judgement menyatakan bahwa panduan yang sudah dibuat dinyatakan valid.