Analisis Risiko Operasional Teknologi Informasi Menggunakan Cobit 5 For Risk Pada Dinas Komunikasi Dan Informatika Kota Tangerang Selatan

Abstract

Abstrak
Kebutuhan komunikasi yang instan menjadi hal yang sangat diperlukan dalam urusan
pemerintahan guna menunjang banyaknya permintaan pelayanan. Selain itu,
peningkatan keamanan informasi juga perlu dilakukan agar informasi dan data yang
ada terjamin kerahasiaannya, keutuhannya, dan ketersediaannya. DISKOMINFO
Tangerang Selatan merupakan unsur pelaksana otonom daerah yang salah satu tugasnya
adalah menjaga keamanan asset informasi, dalam menjalankan tugasnya akan muncul
risiko-risiko keamanan informasi yang mengancam keamanan asset informasi. Untuk
menemukan risiko tersebut maka dilakukan evaluasi keamanan informasi. Tujuan
penelitian ini adalah membuat rancangan evaluasi keamanan informasi di
DISKOMINFO Tangerang Selatan dengan mengacu pada kerangka kerja COBIT 5 for
Risk dan menggunakan proses COBIT 5 Domain EDM dan APO. Sistematika penelitian
ini terdiri dari tahap analisis konteks, tahap analisis eksisting, tahap perancangan, dan
tahap akhir. Hasil penelitian menunjukkan DISKOMINFO Tangerang Selatan sudah
menerapkan prinsip COBIT 5 for Risk proses untuk menanggulangi beberapa risiko,
penerapan domain APO dan EDM juga cukup baik namun harus ada yang diperbaiki.
Penilaian proses pada kedua domain masih berada di tingkat 1 (performed process)
dengan persentase EDM03 57% dan APO12 62% dan terasuk dalam kategori level
Largely achieved. Ditemukan 10 kasus risiko di berbagai level kategori, kemudian
dihasilkan tujuh usulan rekomendasi kebijakan yang dapat membantu DISKOMINFO
Tangerang Selatan dalam menangani risiko yang ada.
Kata kunci : COBIT 5, DISKOMINFO, Kemanan Informasi, Teknologi Informasi.
ISSN : 2355-9365 e-Proceeding of Engineering : Vol.8, No.2 April 2021 | Page 2723Abstract
The need for instant communication is indispensable in government affairs to support the
many requests for service. In addition, it is also necessary to increase information security
so that the information and data that is available are guaranteed its confidentiality, integrity
and availability. DISKOMINFO Tangerang Selatan is a regional autonomous
implementing element whose duties are to maintain the security of information assets. In
carrying out its duties, information security risks will arise that threaten the security of
information assets. To find these risks, an information security evaluation is conducted.
The purpose of this study is to design an information security evaluation at DISKOMINFO
Tangerang Selatan by referring to the COBIT 5 for Risk framework and using the COBIT
5 Domain EDM and APO processes. The systematics of this research consists of the context
analysis stage, the existing analysis stage, the design stage, and the final stage. The results
showed that DISKOMINFO Tangerang Selatan has applied the COBIT 5 for Risk principle
to overcome several risks, the application of the APO and EDM domains is also quite good,
but there must be improvements. The assessment process in both domains was still at level
1 (performed process) with the percentage of EDM03 57% and APO12 62% and included
in the Largely achieved level category. Found 10 risk cases at various level categories, then
produced seven policy recommendations that can help DISKOMINFO Tangerang Selatan
in dealing with existing risks.
Keywords: COBIT 5, DISKOMINFO, Information Security, Information Technology.