Jurnal Ilmiah IT CIDA : Diseminasi Teknologi Informasi
Vol 4, No 1: Juni 2018

Evaluasi Kepatuhan Logical dan Physical Security Terhadap Kebijakan Pengamanan Data

Khairunnisak Nur Isnaini (Universitas Amikom Yogyakarta)
Wing Wahyu Winarno (Universitas Amikom Yogyakarta)
Henderi Henderi (Universitas Amikom Yogyakarta)



Article Info

Publish Date
28 Jun 2018

Abstract

Aset IT yang dimiliki oleh sebuah perusahaan atau instansi seharusnya dapat dijaga dengan baik agar terhindar dari kerusakan, pencurian, dan hal-hal yang merugikan lainnya. Penelitian ini dilakukan untuk mengukur tingkat kepatuhan karyawan terhadap kebijakan pengamanan data terutama pada aspek logical security, kontrol password, dan physical security di STMIK XYZ. Penelitian ini menggunakan metode kuantitatif deskriptif. Pengumpulan data dilakukan dengan cara studi dokumentasi, wawancara, pembagian kuisioner yang disebar kepada seluruh karyawan berdasarkan tabel RACI Chart. Selanjutnya penulis melakukan pengolahan data statistik berupa uji validitas dan realibilitas untuk menguji konsistensi kuisioner yang dibagikan serta melakukan analisa kesenjangan antara kondisi saat ini dan kondisi harapan. Domain DSS5.4 (manage user identity and logical access) dan DSS5.5(manage physcal access to IT assets) pada Famework COBIT 5 digunakan sebagai alat ukur menilai indeks tingkat kepatuhan karyawan. Hasil yang diperoleh menunjukkan bahwa tingkat kepatuhan karyawan secara umum berada pada level 3 (Established Process) yang berarti karyawan telah menerapkan kebijakan, standar dan operasional prosedur. kondisi kesenjangan di atasi dengan pemberian rekomendasi yang tepat kepada pihak-pihak terkait agar kebijakan saat ini dapat diperbaiki atau ditambah sesuai dengan hasil analisis dan standar yang berlaku. Kata Kunci:Kebijakan Pengamanan Data, Tingkat Kepatuhan Karyawan, COBIT 5, Analisis Kesenjangan, Rekomendasi

Copyrights © 2018






Journal Info

Abbrev

itcida

Publisher

Subject

Computer Science & IT

Description

Jurnal IT CIDA adalah terbitan berkala ilmiah yang terbit 2 nomor per volume yang fokus pada bidang teknologi informasi, komunikasi dan komputer dalam bentuk akumulasi pengetahuan baru, pengamatan empiris atau hasil penelitian, dan pengembangan gagasan ...