ANALISIS STANDAR ISO/IEC 27001: 2013 SEBAGAI STRATEGI KEAMANAN INFORMASI DI PUSAT PERTAHANAN SIBER KEMENTERIAN PERTAHANAN REPUBLIK INDONESIA

Abstract

Seiring dengan majunya teknologi digital dan era keterbukaan informasi, dimana terdapat lebih dari 60.000 serangan siber kepada Kementrian Pertahanan pada tahun 2018. Kementerian pertahanan sebagai instansi yang memiliki informasi kritis terbatas harus dapat menangkal segala upaya akses dan penyalahgunaan informasi kritis. Pushansiber selaku pelaksana tugas pertahanan siber di Kementerian Pertahanan harus siap menghadapi ancaman siber salah satunya adalah ancaman data dan informasi. Penelitian ini mengkaji tingkat keamanan informasi yang ada di Pushansiber dengan menggunakan standar ISO/IEC 27001 sebagai alat ukur. Tujuan studi ini adalah mengidentifikasi penerapan keamanan informasi di Pushansiber, dan menemukan hambatan serta merumuskan strategi keamanan informasi di Pushansiber. Proses pengumpulan data dilakukan dengan obersvasi dan wawancara. Maturity Level dan Kondensasi data digunakan sebagai teknik analisa dalam penelitian ini. Hasil penelitian ini menemukan tingkat keamanan informasi di Pushansiber masih buruk dengan hambatan belum adanya kebijakan setingkat Kementrian yang dapat menjadi acuan dan dasar dalam menerapkan kebijakan internal organisasi terkait keamanan informasi. Dengan munculnya Peraturan Kementerian Pertahanan No.14 Tahun 2019 dapat menjadi acuan bagi Pushansiber mengajukan anggaran di tahun 2020 untuk melakukan studi terkait kebijakan internal organisasi dimana kebijakan keamanan informasi berada didalamnya. Penelitian ini juga mendukung penelitian sebelumnya dimana pengelolaan keamanan informasi harus memperhatikan pihak internal dan eksternal. Khususnya pada organisasi pemerintah yang baru terbentuk, payung hukum menjadi hal yang sangat penting bagi organisasi tersebut.