Pengembangan Implementasi Sistem Manajemen Keamanan Informasi Berbasis Iso 27001:2013 Menggunakan Kontrol Annex: Studi Kasus: Data Center Pt. Xyz

Abstract

Abstrak PT. XYZ merupakan perusahaan Badan Usaha Milik Negara (BUMN) yang bergerak di bidang industri manufaktur alat utama sistem persenjataan serta komersial dan industri. Informasi elektronik adalah salah satu aset yang berharga bagi perusahaan, sering kali perusahaan melakukan pengelolaan informasi yang kemudian hasilnya disimpan atau dibagikan. Sebagai parameter untuk menjamin keselarasan TI dengan tujuan bisnis korporasi dan kebijakan strategis maka dapat dilakukan pendekatan salah satunya dengan menerapkan keamanan informasi menggunakan standar ISO/IEC 27001:2013 sesuai peraturan menteri komunikasi dan informatika nomor 4 tahun 2016 tentang sistem manajemen pengamanan informasi. Penelitian ini dilakukan dengan menganalisis kondisi saat ini pada perusahaan Berdasarkan hasil penelitian yang dilakukan ditemukan beberapa klausul dan kontrol Annex yang belum terpenuhi di PT. XYZ yang dapat berdampak pada sistem manajemen keamanan informasi dan mempengaruhi kinerja dan proses bisnis pada PT. XYZ. Oleh karena itu, diperlukan implementasi standarisasi sesuai ISO 27001:2013 sebagai referensi arahan dalam menjaga informasi sensitif bagi PT. XYZ serta penelitian ini dapat digunakan untuk meminimalisasi risiko dan sebagai bentuk kepatuhan terhadap regulasi, hukum dan undang-undang terkait keamanan informasi. Hasil penelitian ini juga dapat dijadikan sebagai acuan yang dapat digunakan untuk meningkatkan efektivitas pengamanan informasi perusahaan. Kata Kunci: informasi, informasi elektronik, penilaian risiko, ISO 27001:2013 Abstract PT. XYZ is a state-owned company (BUMN) which is engaged in the manufacturing of the main weaponry systems as well as commercial and industrial equipment. Electronic information is one of the most valuable assets for the company, often the company manages the information and the results are stored or shared. As a parameter to ensure the alignment of IT with corporate business objectives and strategic policies, one approach can be made by implementing information security using the ISO / IEC 27001: 2013 standard according to the regulation of the minister of communication and informatics number 4 of 2016 concerning information security management systems. This research was conducted by analyzing the current condition of the company. Based on the results of the research, it was found that several Annex clauses and controls had not been fulfilled at PT. XYZ which can have an impact on the information security management system and affect the performance and business processes at PT. XYZ. Therefore, it is necessary to implement standardization according to ISO 27001: 2013 as a reference direction in maintaining sensitive information for PT. XYZ and this research can be used to minimize risk and as a form of compliance with regulations, laws and laws related to information security. The results of this study can also be used as a reference that can be used to increase the effectiveness of securing company information. Keywords: information, electronic information, risk assessment, ISO 27001:2013