Evaluasi dan Analisis Risiko Manajemen Keamanan Informasi Berdasarkan ISO 27001:2022 Pada PT UOB Asset Management Indonesia [FSY]

Abstract

Perkembangan pesat teknologi informasi membawa manfaat besar bagi sektor industri, termasuk keuangan, namun juga meningkatkan risiko keamanan siber. Manajemen keamanan informasi menjadi esensial untuk melindungi data sensitif. Sistem Manajemen Keamanan Informasi (SMKI) dirancang untuk menjaga kerahasiaan, integritas, dan ketersediaan data serta mematuhi hukum terkait. PT UOB Asset Management Indonesia telah mulai menerapkan kebijakan dan prosedur keamanan informasi, meski belum mengadopsi standar ISO 27001 sepenuhnya, dan menghadapi tantangan kepatuhan karyawan terhadap SOP. Implementasi ISO 27001:2022 dapat memperkuat perlindungan data dan meningkatkan kepercayaan stakeholder, meskipun penerapannya di sektor non-ICT masih rendah. Teknik analisis SWOT membantu mengidentifikasi risiko keamanan informasi, melengkapi upaya sistematis SMKI dalam menghadapi ancaman siber yang kompleks.