Teknologi informasi memiliki peran vital dalam proses manajemen pendidikan serta penunjang aktivitas akademik di sekolah. Namun, ketergantungan yang semakin meningkat pada teknologi informasi dapat menimbulkan risiko keamanan informasi, sehingga pemahaman tentang risiko, pemantauan dan evaluasi terhadap kesiapan keamanan menjadi kebutuhan untuk instansi pendidikan. Oleh karena itu, penelitian ini bertujuan untuk mengevaluasi tingkat kesiapan keamanan teknologi informasi di Madrasah Aliyah Nurul Ummah Yogyakarta. Instrumen penelitian menggunakan Indeks KAMI 4.2 yang diterbitkan oleh BSSN, dan selaras dengan standar SNI ISO/IEC 27001. Data melalui observasi dan wawancara bersama beberapa stakeholder yang memiliki wewenang dan pemahaman terkait pengelolaan teknologi informasi di instansi tersebut dan dianalisis berdasarkan kerangka penilaian dan tingkat kematangan Indeks KAMI. Hasil penelitian menunjukkan bahwa kesiapan keamanan teknologi informasi instansi diklasifikasikan sebagai Tidak Layak, dengan total skor 182 dengan Tingkat Kematangan berkisar pada level I s/d I+. Kesiapan yang rendah ditemukan di semua aspek penilaian, menunjukkan bahwa praktik keamanan informasi masih berada pada tahap awal dan belum diterapkan secara sistematis. Kondisi ini menyoroti kebutuhan untuk meningkatkan tata kelola keamanan informasi melalui penetapan kebijakan formal, manajemen risiko, dan pengendalian teknis yang ditingkatkan. Hasil ini dapat berfungsi sebagai dasar untuk perbaikan keamanan di masa depan dan penelitian lebih lanjut mengenai tingkat kematangan keamanan informasi di instansi pendidikan.
Copyrights © 2026