Claim Missing Document
Check
Articles

Found 1 Documents
Search
Journal : PROSIDING SEMINAR NASIONAL

PENGEMBANGAN KERANGKA KERJA MANAJEMEN KEAMANAN INFORMASI (STUDI EMPIRIK : UNIVERSITAS MUHAMMADIYAH SEMARANG) Supradono, Bambang
PROSIDING SEMINAR NASIONAL & INTERNASIONAL 2012: SEMINAR NASIONAL HASIL PENELITIAN 2012
Publisher : Universitas Muhammadiyah Semarang

Show Abstract | Download Original | Original Source | Check in Google Scholar | Full PDF (287.947 KB)

Abstract

Penelitian ini bertujuan untuk membuat panduan kerangka kerja manajemen keamananinformasi sebagai solusi manajemen risiko keamanan informasi yang sistematik dan holistik.Kerangka kerja ini memiliki alur tahapan proses yang diawali dari membuat tahapan persiapan .Kemudian dilanjutkan dengan mengidentifikasi aset, kebijakkan dan dokumen pengelolaan keamananinformasi , operasional Teknologi Informasi (TI), jaringan komunikasi, pengamanan informasi sertaBusiness Continuty Planning.Langkah selanjutnya melakukan audit kelemahan infrastruktur baik hardware maupunsoftware. Dari dua tahapan tersebut ditemukan kelemahan yang menjadi acuan solusimitigasi/pengurangan risiko dengan ditindaklajuti pada tahapan rencana mitigasi risiko. Akhirnyasolusi ancaman dan kelemahan dipetakan pada rencana-rencana taktis jangka pendek dan strategiproteksi manajemen keamanan jangka panjang dan akan terus dievaluasi secara berkesinambungan.Sehingga dari tahapan ini kan menjaga keberlanjutan proses bisnis.Penelitian ini mengambil studi kasus pada proses bisnis Universitas MuhammadiyahSemarang yang berbasis teknologi informasi.Dari hasil penelitian menunjukkan bahwa kerangka kerja mampu mendeskripsikan secarakomprehensif karena melibatkan partisipasi seluruh penggung jawab TI dalam mengevaluasikelemahan baik dari sisi teknologi dan kebijakkan. Serta mampu memberikan panduan operasionalsecara holistik dari level taktis hingga strategis. Mampu memberikan dukungan keberlanjutan prosesbisnis dalam rangka mengantisipasi ancaman dan kelemahan yang terus berkembang.