TA Perencanaan Sistem Manajemen Keamanan Informasi Berdasarkan Standar ISO/IEC 27001:2013 pada PT Angkasa Pura 1 (Persero) Surabaya
| Main Author: | Nizar, Yusuf Bahrudin |
|---|---|
| Format: | Thesis NonPeerReviewed Book |
| Bahasa: | eng |
| Terbitan: |
, 2021
|
| Subjects: | |
| Online Access: |
https://repository.dinamika.ac.id/id/eprint/5923/1/15410100185-2021-UNIVERSITASDINAMIKA.pdf https://repository.dinamika.ac.id/id/eprint/5923/9/15410100185-2021-LAMPIRAN.pdf https://repository.dinamika.ac.id/id/eprint/5923/ |
Daftar Isi:
- PT Angkasa Pura 1 (Persero) Surabaya merupakan badan usaha milik negara dalam bidang usaha kebandarudaraan yang meliputi layanan pengendalian bagasi, layanan garbarata dan layanan fasilitas pengguna bandara. Kondisi saat ini PT Angkasa Pura 1 (Persero) Surabaya memiliki kendala dalam segi manajemen, teknikal dan operasional dalam penanganan keamanan informasi terkait dengan asset informasi sehingga menimbulkan permasalahan terkait dengan Confidentiality (kerahasiaan), Integrity (keutuhan), Availability (ketersediaan). Penelitian ini menyelesaikan masalah tersebut menggunakan metode OCTAVE untuk menghitung seberapa tinggi dampak untuk instansi jika risiko itu terjadi dan membuat ranking prioritas untuk masing-masing risiko. Kemudian dilakukan pengendalian kontrol objektif dan kontrol keamanan menggunakan ISO/IEC 27001:2013. Hasil dari penelitian ini adalah dokumen pengelolaan manajemen risiko dan penyusunan kontrol keamanan untuk kategori kebutuhan manajemen, kebutuhan teknikal, dan kebutuhan operasional. Pada kategori kebutuhan manajemen dihasilkan 1 dokumen kebijakan, 1 SOP, 2 instruksi kerja, dan 1 formulir. Kategori kebutuhan teknikal terdiri dari 3 dokumen kebijakan, 5 SOP, 6 Instruksi kerja dan 10 formulir. Kategori kebutuhan operasional terdiri dari 1 dokumen kebijakan, 1 SOP, 2 instruksi kerja, dan 3 formulir.