IMPLEMENTASI ISO/IEC 27001:2013 UNTUK SISTEM MANAJEMEN KEAMANAN INFORMASI (SMKI) PADA FAKULTAS TEKNIK UIKA-BOGOR

Abstract

Telah  dilakukan analisis terhadap sistem manajemen keamanan informasi pada lingkungan Fakultas Teknik Universitas Ibn Khaldun (UIKA) Bogor berdasarkan ISO/IEC 27001: 2013 Klausal 11 Kontrol Akses.
Standardisasi ISO/IEC 27001:2013, adalah suatu standar berkenaan  dengan Sistem Manajemen Keamanan Informasi (SMKI,  ISMS:  Information Security Management System) yang dipublikasikan pada 25 September 2013. Sistem Manajemen Keamanan Informasi (SMKI), adalah pendekatan sistematis untuk pengelolaan informasi sensitif institusi, agar tetap  dalam kondisi  aman. Di dalamnya termasuk orang, proses, dan sistem teknologi informasi melalui penerapan proses manajemen risiko. Analisis terhadap SMKI pada penelitian ini dimaksudkan untuk memperoleh tingkat keamanan pada jaringan hotspot Fakultas Teknik berdasarkan standar tersebut. Dilakukan pembuatan suatu kuesioner dengan pendekatan  Plan-Do-Check-Act  (PDCA). Pengisian
kuesioner dikenakan terhadap 2 jenis responden, yaitu pengguna dan manajemen. Responden pengguna dibatasi pada 20 orang dengan sistem sampling dalam pengisian kuesioner, sedangkan manajemen menunjuk satu orang pengelola jaringan hotspot.  Diperoleh hasil, yaitu (1) pengguna hanya mempercayai tingkat keamanan sebesar
49% dan (2) pihak manajemen hanya mempercayai tingkat keamanan sebesar 45%. Berdasarkan hal itu ditunjukkan, bahwa SMKI pada jaringan hotspot di Fakultas Teknik kurang aman menurut Standarisasi ISO/IEC
27001:2013.
 
Kata-kata Kunci: ISO/IEC 27001:2013, sistem manajemen keamanan informasi, FT-UIKA.