Skripsi
Audit Penerapan Keamanan Sistem Informasi Menggunakan IS) 27001: 2013 (Studi Kasus: Rumah Sakit "MITRA SIAGA" Tegal)
bibliografi: hal. 85
RINGKASAN
Rumah Sakit Mitra Siaga mulai memanfaatkan Teknologi Informasi dan Komunikasi (TIK) untuk menunjang proses yang ada sehingga menghasilkan informasi yang tepat dan cepat. Dalam penyelenggaraan tata kelola Teknologi Informasi dan Komunikasi (TIK), informasi merupakan aset yang sangat penting bagi suatu perusahaan, baik informasi yang terkait dengan manajemen, keuangan, laporan maupun informasi lainnya. Kebocoran, kerusakan, ketidakakuratan.tujuan untuk mengetahui sejauh mana tingkat kelengkapan dan kematangan Teknologi Informasi pada Rumah Sakit Mitra Siaga. Akan tetapi, mereka belum mengetahui apakah kerangka kerja yang dimiliki telah memenuhi persyaratan tingkat kelengkapan dan kematangan penerapan standar ISO 27001. Untuk itu, maka perlu dilaksanakan audit keamanan sistem informasi untuk mengetahui kondisi saat ini dibandingkan dengan kondisi seharusnya. Dalam prosesnya, audit dilakukan berdasarkan Standar ISO 27001 yang diterapkan dalam bentuk evaluasi Indeks KAMI. Penilaian dilakukan menyeluruh terhadap lima area keamanan informasi menggunakan template Indeks KAMI versi 4 dari Kementerian Komunikasi dan Informatika (Kominfo). Hasil audit berupa rekomendasi evaluasi kelengkapan dan kematangan kerangka kerja keamanan informasi berdasar Standar ISO 27001.
Kata Kunci: Audit Keamanan Informasi, Indeks KAMI, Standar ISO 27001.
ABSTRACT
Mitra Siaga Hospital has begun to utilize Information and Communication Technology (ICT) to support existing processes so as to produce precise and fast information. In the management of Information and Communication Technology (ICT), information is a very important asset for a company, both information related to management, finance, reports and other information. Leaks, damage, inaccuracies. The purpose is to determine the extent of the completeness and maturity of Information Technology at Mitra Siaga Hospital. However, they do not yet know whether the framework has fulfilled the requirements for the level of completeness and maturity of the application of the ISO 27001 standard. For this reason, it is necessary to carry out an information system security audit to determine the current conditions compared to the conditions they should. In the process, audits are carried out based on ISO 27001 Standards which are applied in the form of the US Index evaluation. The assessment was conducted thoroughly on five areas of information security using the US version of the Index 4 template from the Ministry of Communication and Information Technology The audit results are in the form of recommendations for evaluating the completeness and maturity of the information security framework based on ISO 27001 Standards.
Keywords :Information Security Audit, KAMI Index, ISO 27001 Standard
SI1489 | SI 1489 NUR a | UPT. PERPUSTAKAAN PUSAT | Tersedia - No Loan |
Tidak tersedia versi lain