Audit Keamanan Informasi pada Dinas Komunikasi dan Informatika Kabupaten Sragen dengan Framework ISO/IEC 27001:2022 [FSY]

Abstract

Di era digitalisasi saat ini, teknologi informasi menjadi salah satu factor utama dalam mendukung transformasi digital di berbagai sektor, termasuk sektor pemerintahan. Pemerintah Indonesia telah menerapkan Sistem Pemerintahan Berbasis Elektronik (SPBE) seperti yang di atur dalam Peraturan Presiden No. 95 tahun 2018. Meningkatnya penggunaan teknologi informasi membawa tantangan baru dalam keamanan informasi. Berdasarkan data dari Badan Sandi dan Siber Negara (BSSN), sebanyak 55% dari 207 kebocoran data pada tahun 2023 berasal dari sektor pemerintahan. Hal ini menunjukkan perlu adanya audit penerapan keamanan informasi pada instansi pemerintah.

Penelitian ini bertujuan untuk melakukan Audit Sistem Manajemen Keamanan Informasi pada Dinas Komunikasi dan Informatika (Diskominfo) Kabupaten Sragen dengan menggunakan standar ISO/IEC 27001 sebagai dasar. Audit dilakukan untuk menilai tingkat kesesuaian penerapan kontrol keamanan informasi dengan standar ISO/IEC 27001:2022.