Evaluasi tata kelola keamanan informasi berbasis indeks KAMI 5.0 dan ISO 27001:2022 pada portal media PWMU.CO

Penelitian ini bertujuan untuk mengevaluasi tingkat kematangan pengelolaan keamanan informasi pada Portal Media PWMU.CO menggunakan Indeks KAMI 5.0 dan menganalisis kesesuaiannya dengan kontrol keamanan informasi dalam ISO/IEC 27001:2022. Metode penelitian yang digunakan adalah evaluatif dengan pendekatan kualitatif deskriptif, meliputi wawancara, studi dokumen, validasi, dan pemetaan kesesuaian kontrol ISO 27001:2022. Hasil evaluasi menunjukkan bahwa portal berada pada kategori Sistem Elektronik Rendah dengan total skor 252 dari 916 (28%), sehingga tergolong Pemenuhan Kerangka Kerja Dasar dengan tingkat kematangan I sampai I+. Area yang menjadi prioritas perbaikan adalah Perlindungan Data Pribadi, Kerangka Kerja Pengelolaan Keamanan Informasi, dan Pengelolaan Aset Informasi, sementara aspek teknis seperti Teknologi dan Keamanan Informasi relatif lebih tinggi. Rekomendasi difokuskan pada butir penilaian yang berstatus Tidak Dilakukan dan Dalam Perencanaan, mencakup penyusunan kebijakan dan prosedur, penetapan peran dan tanggung jawab, pengelolaan risiko, pengaturan hak akses, penguatan kontrol teknologi, penanganan insiden, dan perlindungan data pribadi, dengan tujuan meningkatkan konsistensi, dokumentasi, efektivitas pengelolaan keamanan informasi, serta kesesuaian dengan ISO/IEC 27001:2022