(0721) 8030188    pusat@itera.ac.id   

PENGGUNAAN PROCESS ASSESSMENT MODEL UNTUK IT SECURITY ASSESSMENT (Studi Kasus Unit Pelaksana Teknis Teknologi Informasi dan Komunikasi Institut Teknologi Sumatera)


Institut Teknologi Sumatera memiliki Unit Pelaksana Teknis Teknologi Informasi dan Komunikasi sebagai unit yang memiliki tugas melaksanakan pengembangan sistem dan pengelolaan teknologi informasi dan komunikasi. Sebuah organisasi yang menggantungkan sebagian besar proses bisnisnya pada sistem informasi akan mengalami kendala yang serius ketika sistem yang diterapkan tidak berjalan dengan semestinya. Risiko dan ancaman dapat dihadapi dengan membuat suatu pengelolaan (manajemen risiko) yang baik sehingga dapat memberikan pertimbangan kepada organisasi secara terstruktur dengan memperhatikan segala bentuk ketidakpastian dalam pengambilan keputusan dan tindakan yang harus diambil guna menangani risiko tersebut. Penilaian keamanan dilakukan untuk mengidentifikasi postur keamanan saat ini dari suatu sistem informasi atau organisasi. Hasil dari penilaian keamanan juga dapat memberikan rekomendasi untuk perbaikan, maka perlu adanya manajemen pengelolaan semua sumber daya teknologi informasi yang efisien dan efektif antara lain melalui IT Governance (tata kelola teknologi informasi). Penelitian ini dilakukan dengan tujuan security assessment berdasarkan kerangka kerja COBIT 5. Penilaian (assessment) tata kelola IT fokus pada domain APO13 Manage Security dan DSS05 Manage Security Services. Berdasarkan hasil capability level, kondisi penerapan tata kelola IT di Unit Pelaksana Teknis Teknologi Informasi dan Komunikasi untuk security assessment dengan menggunakan framework COBIT 5 secara umum masih berada di level 0, pencapaian tiap prosesnya belum terpenuhi, dan termasuk ke dalam kategori not achieved. Tingkat kemampuan UPT TIK ITERA dalam mengelola IT security yaitu pada domain Align, Plan and Organise (APO13) berada pada nilai kemampuan 0%. Sedangkan tingkat kemampuan untuk domain Deliver, Service and Support (DSS05) berada pada 7,14%.

Publisher


URI
http://repo.itera.ac.id/depan/submission/SB2009110075

Collection
Teknik Informatika