Evaluasi Risiko Keamanan Informasi Menggunakan Octave-S

Abstract

Peranan teknologi informasi sangat penting bagi suatu pemerintahan.Salah satu bentuk pemanfaatan teknologi informasi adalah sistem informasi manajemen. Sistem informasi manajemen adalah pengelolaan transaksi yang dapat memberikan informasi penting dengan cepat sehingga memudahkan manajemen dalam mengambil keputusan untuk kepentingan perusahaan. Aspek penting yang sering terlupakan dalam menggunakan sistem informasi adalah masalah keamanan informasi.Keamanan informasi adalah perlindungan terhadap informasi yang bertujuan melindungi dari segala sumber ancaman. Prinsip utama keamanan informasi yaitu kerahasiaan, integritas dan ketersediaan data. Inspektorat Daerah Kabupaten OKU Timur merupakan badan pengawasan yang menggunakan sistem inforomasi manajemen tindak lanjut hasil pengawasan untuk memonitoring hasil temuan pelanggaran dan kegiatan tindak lanjut dari pelanggaran yang ditemukan. Upaya dalam menjaga informasi agar tetap aman diperlukan evaluasi untuk risiko keamanan informasi yang bertujuan untuk mengidentifikasi ancaman dan membuat rencana mitigasi untuk mengurangi risiko. Evaluasi menggunakan framework OCTAVE-S yang terdiri dari 3 fase dengan pengumpulan data menggunakan wawancara terhadap 4 orang informan. Hasil dari evaluasi mengungkapkan instansi tidak menerapkan praktek keamanan yang baik sehingga memiliki kelemahan di beberapa area seperti kesadaran keamanan dan pelatihan, manajemen keamanan, kebijakan dan peraturan keamanan, pemantauan dan audit TI, autentifikasi dan otorisasi serta manajemen kerentanan. Strategi perlindungan instansi kurang berjalan baik dikarenakan pegawai belum mendapatkan pelatihan mengenai keamanan informasi.