Analisis Kematangan Sistem Manajemen Keamanan Informasi BPPK Diukur Menggunakan Indeks ...

104 Pages·2014·7.17 MB·Indonesian

ANALISIS KEMATANGAN SISTEM MANAJEMEN
KEAMANAN INFORMASI BADAN PENDIDIKAN DAN
PELATIHAN KEUANGAN DIUKUR MENGGUNAKAN
INDEKS KEAMANAN INFORMASI

Disusun oleh
Nama Peneliti/Pengkaji I : Iqbal Soenardi
NIP : 19690918199003 1 001
Pangkat/Golongan : Pembina IV/a
Jabatan : Kepala Bagian TIK

Nama Peneliti/Pengkaji II : M. Ichsan
NIP : 19820804200212 1 003
Pangkat/Golongan : Pengatur Tk. I / II.d
Jabatan : Pranata Komputer Pelaksana

HALAMAN JUDUL

BADAN PENDIDIKAN DAN PELATIHAN KEUANGAN
JAKARTA
2013
i
Analisis Kematangan Sistem Manajemen Keamanan Informasi Badan
Pendidikan Dan Pelatihan Keuangan Diukur Menggunakan Indeks
Keamanan Informasi

Abstrak

Penelitian ini berisi tentang hasil analisis kematangan Sistem Manajemen
Keamanan Informasi (SMKI) yang ada di Badan Pendidikan dan Pelatihan
Keuangan diukurmenggunakan Indeks Keamanan Informasi (Indeks KAMI).
Analisis yang dilakukan meliputi kelengkapan dan kematangan SMKI sesuai
pedoman penggunaan Indeks Keamanan Informasi.
Hasil analisis kelengkapan dan kematangan SMKI berada pada tingkat
rendah dengan ketergantungan organisasi terhadap teknologi informasi dan
komunikasi di tingkat sedang. Penyebab rendahnya tingkat kematangan SMKI
diantaranya;rendahnya tingkat awareness dari pimpinan dan pegawai terkait
SMKI, lemahnya dokumentasi kegiatan, dan pengembangan aplikasi beserta
infrastruktur yang bersifat reaktif.
Untuk menjawab sejumlah tantangan yang harus dihadapi terkait
penerapan SMKI ini, BPPK perlu meningkatkan awareness pimpinan dan
pegawaiterkait penting SMKI, mengembangkanICT Blueprint BPPKyang
memungkinkan pengembangan aplikasi dan infrastruktur BPPK dapat dilakukan
secara terencana, terintegrasi, dan komprehensif dan menyempurnakan SOP di
lingkungan BPPK untuk mendukung peralihan proses bisnis dari paper-based
menjadi technology-based administration sekaligus untuk
menumbuhkembangkan budaya pendokumentasian data dan informasi di
lingkungan BPPK.

Keywords : Keamanan Informasi, SMKI, Indeks KAMI, Badan Pendidikan dan
Pelatihan Keuangan

ii
KATA PENGANTAR

Alhamdulillahirabbil’alamin. Segala puji syukur penulis panjatkan kepada
Allah SWT atas segala limpahan rahmat dan nikmat-Nya sehingga penulis dapat
menyelesaikan skripsi berjudul “Analisis Kematangan Sistem Manajemen
Keamanan Informasi Badan Pendidikan dan Pelatihan Keuangan Diukur
Menggunakan Indeks Keamanan Informasi”.
Banyak pihak yang telah membantu terselesaikannya skripsi ini. Pada
kesempatan ini penulis ini mengucapkan terima kasih kepada:
1. Orang tua, Saudara dan keluarga kami tercinta atas semua do‟a, perjuangan
dan dukungannya.
2. Sekretaris Badan beserta pejabat dan pegawai di lingkungan Sekretariat
yang telah mendukung penyelesaian kajian akademis ini.
3. Prof. Dr. Rina Oktaviani, Dr. Ir. Riyanto, M.Si.dan Rachmad Solik, S.Sos,
M.M. selaku pembimbing dalam kajian akademis.
4. Bapak Haryatno, PMP, ISMS Auditor selaku narasumber yang telah banyak
memberikan ilmu dan pengalamannya terkait Keamanan Informasi.
5. Seluruh rekan-rekan kerja di Bagian Teknologi Informasi dan Komunikasi
yang telah banyak membantu dan mendukung penyelesaian kajian
akademis ini.
Semoga Allah melimpahkan keberkahan dan karunia terbaik atas jasa dan amal
baiknya.
Penulis sadar, karya ini jauh dari sempurna. Semoga karya ini dapat
bermanfaat dan menambah wawasan pengetahuan bagi kita semua. Amiin ya
Rabbal’alamiin.

Jakarta, September 2013

Penulis

iii
DAFTAR ISI

HALAMAN JUDUL ................................................................................................ i
ABSTRAK ............................................................................................................ ii
KATA PENGANTAR ........................................................................................... iii
DAFTAR ISI ........................................................................................................ iv
DAFTAR GAMBAR .............................................................................................. v
DAFTAR TABEL ................................................................................................. vi
DAFTAR LAMPIRAN ......................................................................................... vii
BAB IPENDAHULUAN ......................................................................................... 1
A. Latar Belakang ........................................................................................ 1
B. Rumusan Masalah.................................................................................... 7
C. Tujuan Penelitian ...................................................................................... 7
D. Manfaat Penelitian ................................................................................... 8
E. Ruang Lingkup ......................................................................................... 7
1. Ruang lingkuppenelitian ........................................................................ 7
2. Unit analisis ........................................................................................... 8
BAB IILANDASAN TEORI ................................................................................... 9
A. Pengertian Informasi ................................................................................ 9
B. Informasi Sebagai Aset ............................................................................ 9
C. Keamanan Informasi .............................................................................. 10
D. Ancaman Terhadap Keamanan Informasi .............................................. 11
E. Sasaran Pengendalian Keamanan Informasi .......................................... 14
F. Indeks Keamanan Informasi ................................................................... 19
G. Kerangka Pemikiran ............................................................................... 28
BAB IIIMETODE PENELITIAN ........................................................................... 30
A. Jenis Penelitian ...................................................................................... 30
B. Jenis dan Sumber Data .......................................................................... 30
C. Waktu dan Tempat Penelitian ................................................................. 30
D. Teknik Pengumpulan Data ..................................................................... 31
E. Kuesioner Pengukuran Area Penelitian .................................................. 33
F. Metode Analisis Data .............................................................................. 39
BAB IVANALISIS HASIL DAN PEMBAHASAN .................................................. 47
A. Deskripsi Data Penelitian........................................................................ 47
B. Analisis data ........................................................................................... 50
1. Tingkat kelengkapan penerapan SMKI ................................................ 50
2. Tingkat Kematangan SMKI .................................................................. 51
C. Pembahasan .......................................................................................... 54
1. Tingkat kelengkapan penerapan SMKI ................................................ 54
2. Tingkat Kematangan SMKI .................................................................. 62
BAB VPENUTUP ............................................................................................... 68
A. Simpulan ................................................................................................ 68
B. Saran ..................................................................................................... 69
DAFTAR PUSTAKA ........................................................................................... 70
LAMPIRAN
RIWAYAT HIDUP PENELITI
iv
DAFTAR GAMBAR

Gambar 1.1 Grafik Pengunjung Internet Indonesia Selama Tahun 1998 - 2012 .. 1
Gambar 1.2 Persentase Ancaman Keamanan Sistem Informasi ......................... 2
Gambar 1.3 Persentase Ancaman Keamanan Sistem Informasi ......................... 3
Gambar 1.4 Persentase Insiden Keamanan Informasi ........................................ 4
Gambar 1.5 Pengguna Dari Gologan Pegawai dan Peserta Diklat ...................... 5

Gambar 2.1 Hubungan 11 Sasaran Pengendalian ISO 27001:2005 dan KMK
479 Tahun 2010 Dengan 5 Area Pada Indeks KAMI versi 2.3 ....... 20
Gambar 2.2 Proses Pengelolaan Risiko Keamanan Informasi .......................... 21
Gambar 2.3 Hubungan Indeks KAMI, ISO/IEC 27001:2005 dan KMK nomor 479
tahun 2010 .................................................................................... 28
Gambar 2.4 Kerangka Pemikiran ...................................................................... 29

Gambar 3.1 Ilustrasi Kuesioner Bagian I ........................................................... 35
Gambar 3.2 Definisi Skor Peran TIK ................................................................. 35
Gambar 3.3 Ilustrasi Kuesioner Bagian II – Bagian VI ....................................... 37
Gambar 3.4 Diagram Radar Hasil Penilaian SMKI ............................................ 40
Gambar 3.5 Ambang Batas Pencapaian Tingkat Kematangan ......................... 42
Gambar 3.6 Dashboard Kelengkapan Penerapan SMKI ................................... 46

Gambar 4.1 Tingkat Kelengkapan Penerapan SMKI BPPK .............................. 50
Gambar 4.2 Diagram Radar Tingkat Kelengkapan Penerapan SMKI BPPK ..... 51
Gambar 4.3 Tingkat Kematangan SMKI BPPK ................................................. 52

v
DAFTAR TABEL

Tabel 3.1 Matrik Status Penerapan dan Kategori Pengamanan ...................... 37
Tabel 3.2 Matrik Kategori Pengamanan dan Area Evaluasi ............................. 38
Tabel 3.3 Jumlah Pertanyaan Terkait Tingkat Kematangan Keamanan
Informasi .......................................................................................... 38
Tabel 3.4 Skor Area Eavaluasi ........................................................................ 39
Tabel 3.5 Tingkat Kematangan ........................................................................ 41
Tabel 3.6 Matriks Peran TIK dan Status Kesiapan .......................................... 45

Tabel 4.1 Diskripsi Data Kuesioner Indeks KAMI............................................. 49
Tabel 4.2 Tingkat Kematangan SMKI BPPK .................................................... 52
Tabel 4.3 Skor Kelengkapan Area Kerangka Kerja .......................................... 55
Tabel 4.4 Skor Kematangan Area Kerangka Kerja .......................................... 55
Tabel 4.5 Skor Kelengkapan Area Tata kelola Keamanan Informasi ............... 57
Tabel 4.6 Skor Kematangan Area Tata kelola Keamanan Informasi ................ 57
Tabel 4.7 Skor Kelengkapan Area Pengelolaan Aset Informasi ....................... 58
Tabel 4.8 Skor Kematangan Area Pengelolaan Aset Informasi ....................... 59
Tabel 4.9 Skor Kelengkapan Area Teknologi Keamanan Informasi ................. 60
Tabel 4.10 Skor Kematangan Area Teknologi Keamanan Informasi .................. 60
Tabel 4.11 Skor Kelengkapan Area Pengelolaan Risiko Keamanan Informasi .. 61
Tabel 4.12 Skor Kematangan Area Pengelolaan Risiko Keamanan Informasi ... 62

vi
DAFTAR LAMPIRAN

Lampiran 1 Kuesioner Indek Keamanan Informasi (Indeks KAMI) ................... 72
Lampiran 2 Tabel Pengumpulan Data Kuesioner Indeks KAMI ........................ 81

vii