Skripsi

Audit Keamanan Sistem Informasi pada Hotel Java Herritage Purwokerto Menggunakan Framework ISO/IEC 27001:2013

---

bibliografi: hal. 88

RINGKASAN

Pada hotel Java Heritage Purwokerto, terdapat sebuah sistem informasi yaitu pyxsis, pada pemakaian sistem tersebut terdapat kasus seperti penyalah gunaan komputer, akses informasi yang tidak sah (unauthorized). Sedangkan dari segi teknis kendala yang ditemui ganguan listrik yang sering terjadi dan human eror seperti: karyawan meninggalkan komputer dalam keadaan menyala, berbagi password kepada karyawan lain, kesalahan menginputkan data. Penelitian ini bertujuan untuk mengukur tingkat keamanan sistem informasi hotel Java Heritange Purwokerto dengan menggunakan standar ISO/IEC 27001:2013 dan menghasilkan rekomendasi atau usulana berdasarkan dokumen temuan dari hasil evaluasi. Proses audit ini menggunakan metode pengumpulan data yaitu: observasi, wawancara, kuisioner dan studi pustaka. Selanjutnya perhitungan maturity level dengan menggunakan Cabability Manurity Model Integration (CMMI). Penelitian ini berfokus pada ruang linggkup klausul 5 tentang Kebijakan keamana informasi, klausul 6 tentang Organisasi Keamanan Informasi, klausul 7 tentang Keamanan Sumberdaya Manusia, klausul 9 tentang Kontrol Akses, klausul 16 tentang Manajemen Insiden Keamanan Informasi dan klausul 18 tentang Kepatuhan. Hasil dari perhitungan keseluruhan klausul adalah 3,27 yaitu defined. Hal tersebut menunjukan bahwa sebagian besar proses keamanan informasi sudah mempunyai aturan dan dilaksanakan secara rutin. Pada perhitungan maturity level ini manghasilkan nilai tertinggi yaitu pada klausul kepatuhan dengan nilai 3,42 dan nilai terendah yaitu pada klausul organisasi keamanan informasi dengan nilai 3. Penelitian ini jugan mengasilkan temuan dan rekomendasi yang digunakan untuk memperbaiki proses sistem informasi yang dimiliki oleh Hotel Java Heritage Purwokerto.

Kata Kunci: Audit, Keamanan Sistem Informasi, ISO/IEC 27001:2013, Maturity
level















ABSTRACT



At the Java Heritage Purwokerto hotel, there is an information system, namely pyxsis, in the use of the system there are cases such as computer misuse, access to unauthorized information. While in terms of technical constraints encountered frequent electrical disturbances and human errors such as: employees leaving the computer turned on, sharing passwords to other employees, errors entering data. This study aims to measure the level of security of the Java Heritange Purwokerto hotel information system using the ISO / IEC 27001: 2013 standard and produce recommendations or proposals based on the findings of the evaluation document. This audit process uses data collection methods, namely: observation, interviews, questionnaires and literature. Furthermore, the calculation of maturity level using Cabability Security Model Integration (CMMI). This study focuses on the bishop's room clause 5 concerning Information security policy, clause 6 concerning Information Security Organization, clause 7 concerning Human Resource Security, clause 9 concerning Access Control, clause 16 concerning Management of Information Security Incidents and clause 18 concerning Compliance. The result of the calculation of the overall clause is 3.27 ie defined. This shows that most information security processes already have rules and are routinely implemented. In this maturity level calculation, the highest score is in the compliance clause with a value of 3.42 and the lowest value is in the information security organization clause with a value of 3. This research also produces findings and recommendations used to improve the information system process owned by Java Heritage Hotels Purwokerto.

Keywords: Audit, Information System Security, ISO / IEC 27001: 2013, Maturity
level

---

Ketersediaan

SI1392

SI 1392 WID a

UPT. PERPUSTAKAAN PUSAT (Rak Skripsi)

Tersedia - No Loan

Informasi Detail

Judul Seri

-

No. Panggil

SI 1392 WID a

Penerbit

Purwokerto : STMIK Purwokerto., 2019

Deskripsi Fisik

xix, 87 hlm.: ilus.: lampiran.; 28 cm

Bahasa

Indonesia

ISBN/ISSN

14.12.0162

Klasifikasi

NONE

Tipe Isi

-

Tipe Media

-

Tipe Pembawa

-

Edisi

April 2019

Subjek

-

Info Detail Spesifik

-

Pernyataan Tanggungjawab

Akhmad Soni Widianto

Versi lain/terkait

Lampiran Berkas

Komentar

---

Anda harus masuk sebelum memberikan komentar