## PERANCANGAN SISTEM MANAJEMEN KEAMANAN INFORMASI DATA CENTER STANDART SNI ISO/IEC 27001:2013
Nurkomar Hidaya 1* , Ihsan Jatnika 2
Magister Manajemen Sistem Informasi, Universitas Gunadarma, Jakarta 1
Universitas Gunadarma,Jakarta 2 nurkomarhidaya@gmail.com 1 , ihsan@staff.gunadarma.ac.id 2

## Abstrak
Informasi adalah sebuah aset bernilai bagi organisasi dan  keamanan informasi bertujuan untuk  menjaga  aspek  kerahasiaan  ( Confidentiality ),  keutuhan  ( Integrity ),  dan  ketersediaan ( Availability ).  Sejak meningkatnya ancaman terhadap keamanan informasi, Sistem Manajemen Keamanan  Informasi  (SMKI)  sangat  diperlukan.  SMKI  bukan  merupakan  suatu  produk melainkan suatu proses untuk menentukan bagaimana mengelola, memonitor dan memperbaiki informasi  agar  menjadi  aman.  Perencanaan  SMKI  yang  baik  akan  memberikan  perlindungan terhadap  proses  bisnis  informasi  dan  terhindar  dari  kemungkinan  resiko  yang  terjadi.  ISO 27001:2013  merupakan  standar  internasional  yang  dapat  digunakan  oleh  organisasi  sebagai pedoman untuk menerapkan SMKI. ISO 27001:2013 menyediakan model yang lengkap terkait dengan  bagaimana  membangun,  menerapkan,  operasional,  memonitor,  menguji  ulang, memelihara dan mengembangkan SMKI. Setelah melakukan observasi awal pada PT Indoguna Utama  didapat.  belum  adanya  pedoman  yang  berhubungan  dengan  pengamanan  informasi, kurangnya  pemahaman  tentang  resiko  kehilangan  informasi  dan  pengendalian  terhadap informasi pada Data Center. Oleh karena itu perlu dilakukan proses perancangan SMKI sebagai langkah awal untuk mengamankan informasi dengan memberikan gambaran tentang resiko yang terjadi,  dampak  serta  pengendalian  terhadap  resiko  keamanan  informasi.  Sehingga  dihasilkan Dokumen Manual Mutu, Kebijakan Mutu, Sasaran Mutu dan Instruksi Kerja SMKI Data Center sebagai pedoman umum dalam penerapan  ISO 27001:2013 yang selaras dengan  kebutuhan PT Indoguna Utama.
Kata Kunci: Data Center; SMKI; ISO 27001:2013

## Abstract
Information  is  a  valuable  asset  for  organizations  and  information  security  aims  to maintain the aspects of confidentiality, integrity, and availability. Since the increasing threat to information security, Information Security Management System (ISMS) is very necessary. ISMS is not a product but a process to determine how to manage, monitor and improve information to make  it  safe.  Good  ISMS  planning  will  provide  protection  for  information  business  processes and avoid  possible  risks  that  occur.  ISO  27001:2013  is  an  international  standard  that  can  be used  by  organizations  as  a  guideline  for  implementing  ISMS.  ISO  27001:2013  provides  a complete model of how to build, implement, operate, monitor, retest, maintain and develop an ISMS.  After  conducting  initial  observations  at  PT  Indoguna  Utama,  it  was  obtained.  the absence  of  guidelines  related  to  information  security,  lack  of  understanding  of  the  risk  of information  loss  and  control  of  information  in  the  data  center.  Therefore,  it  is  necessary  to design an ISMS as a first step to secure information by providing an overview of the risks that occur,  the  impact  and  control  of  information  security  risks.  As  a  result,  the  Quality  Manual, Quality Policy, Quality Objectives and Work Instructions of the data center SMKI document are produced as general guidelines in the implementation of ISO 27001:2013 which are in line with the needs of PT Indoguna Utama.
Keywords : Data Center; SMKI; ISO 27001:2013
I

## PENDAHULUAN
Banyak organisasi mengambil tindakan  atau  kontrol  informasi  dalam melindungi  informasi  dan  mejaga  proses bisnis.  Tetapi,  tanpa  Sistem  Manajemen Keamanan Informasi (SMKI) yang ditentukan  secara  formal,  kontrol  ini cenderung kearah disorganisasi dan pemutusan  hubungan,  karena  sebagaian besar  diterapkan  hanya  sebagai  solusi sementara  pada  situasi  tertentu.  Tantangan nyata  bagi  sebuah  bisnis  kecil  dan  bisnis besar bukanlah untuk melewati solusi kasus perkasus  pada  kerentangan  dan  insiden keamana informasi, tetapi harus melakukan pendekatan  dan  memperhitungkan  secara keseluruhan  pada  kerentangan  dan  insiden yang ada. Keamanan informasi, sebagaimana ditentukan dalam ISO 27001:2013, sangat penting dalam menambahkan  nilai  pada  sistem  kualitas organisasi, dalam mengidentifikasi,
mengelola  ancaman  dan  kerentanan  aset informasi skala prioritas, juga
meningkatkan  kepercayaan  dengan  pihak lainnya.  Untuk  itu  diperlukan  perancangan,
audit  dan  tinjauan  independen  terkait dengan proses tersebut.
ISO 27001:2013 dikembangkan dengan  tujuan  untuk  membantu  organisasi dalam meningkatkan keamaan dan meminimalkan  risiko  gangguan  bisnis. Pengelolaan  keamanan  informasi  yang sistematis  sesuai  dengan  ISO  27001:2013 bertujuan  untuk  memastikan  perlindugan yang  efektif  pada  sistem  informasi  dan teknologi  informasi  dalam  hal  kerahasiaan ( Confidentiality ),  integritas  ( Integrity ),  dan ketersediaan  ( Availability ).  Perlindungan ini  bertujuan  untuk  mendukung  bisins proses,  pencapaian  tujuan  bisnis  dan pelestarian aset perusahaan dengan menyediakan  dan  mengolah  informasi tanpa gangguan [1]. Keamanan informasi sangatlah penting  dalam  aspek  korporasi  manajemen
tujuannya  adalah  memberikan  dukungan yang optimal untuk tujuan bisnis. Informasi yang  terstruktur  dengan  baik  dan  Sistem Manajemen  Keamanan  Informasi  (SMKI) yang  dirancang  sesuai  dengan  standar internasional  memberikan  landasan  yang ideal didalam proses implementasi
keamanan secara komprehensif, efisien dan strategi,  terutama  di  era  dimana  ancaman dunia  maya  dan  keamanan  cyber  menjadi masalah umum. PT Indoguna Utama adalah perusahaan yang bergerak dibidang perdagangan produk makanan import.
Data center PT  Indoguna Utama saat ini  dikelola  oleh  departeme  IT  yang berperan  dalam  pemenuhan  informasi dengan  pengembangan  dan  pelayanan teknologi  informasi  pada  pengelolaan  data. Setelah  dilakukan  observasi  awal,  pada  PT Indoguna Utama belum ditemukan pedoman  mutu  dan  kebijakan  mutu  yang berhubungan dengan pengamanan
informasi  data  center,  serta  kurangnya pemahaman  risiko  kehilangan  informasi dan  pengendalian  terhadap  informasi  pada data center.
Oleh  karena  itu  perlu  dilakukan proses  perancangan  SMKI  data  center sebagai  langkah  awal  untuk  mengamankan informasi  dengan  memberikan  gambaran tentang  resiko  yang  terjadi,  dampak  serta pengendalian  terhadap  risiko  keamanan informasi data center yang ada.
Sistem Manajemen Keamanan Informasi  adalah  pengaturan  kewajiban bagi penyelenggara sistem elektronik dalam penerapan manajemen
pengamanan informasi  berdasarkan  kepada  asas  resiko
[2].  Keamanan  informasi  adalah  terjaganya kerahasiaan ( Confidentiality ), keutuhan ( Integrity ),  dan  ketersediaan  ( Availability ) informasi[3].  Dalam  menghadapi  usaha perolehan  informasi  secara  ilegal,  orang- orang  berusaha  mencegah  tindak  kriminal terkait informasi atau berusaha meminimalisir  kerusakan  akibat  tindak
kriminal  tersebut.  Inilah  yang  disebut dengan  keamanan  informasi.  Dengan  kata lain  keamanan  informasi  menghargai  nilai informasi dan melindunginya [4]
Keamanan  informasi  adalah  4R  , Right  Information (informasi  yang  benar),
Right  People (Orang  yang  Tepat), Right Time (waktu  yang  tepat), Right  Form (bentuk  yang  tepat).  Pengaturan  4R  adalah cara  yang  paling  efisien  untk  memelihara dan mengontrol nilai informasi [4].
Gambar 1. 4R Keamanan Informasi [4]
Keterangan Gambar :
Right  Information, mengacu  pada ketepatan  dan  kelengkapatan  informasi, yang  menjamin  integritas  informasi.; Right People, berarti  informasi  tersedia  hanya bagi  individu  yang  berhak,  yang  menjamin kerahasiaan.; Right  Time ,  mengacu  pada aksesibilitas  informasi  dan  penggunaannya atas  permintaan  entitas  yang  berhak.  Ini menjamin ketersediaan.; Right Form, mengacu  pada  penyediaan  informasi  dalam format yang tepat.

## II TINJAUAN PUSTAKA
2.1. PT Indoguna Utama
PT Indoguna Utama adalah perusahaan yang bergerak dibidang perdagangan produk makanan impor, mempunyai Value antara lain Food Quality,
Food  Safety, ketersediaan  barang  dan Next day  Service yang  menjadi  keunggulan competitif  PT  Indoguna  Utama  dari perusahaan  lainnya.  PT  Indoguna  Utama
berdiri pada tanggal 04 Agustus 1982 yang belokasi di Jl Taruna No.8. Pondok Bambu – Duren Sawit – Jakarta Timur. Dan saat ini sudah  mempunyai  cabang  di  bebeapa  kota besar di Indonesia sepert Bandung,
Jogjakarta,  Surabaya,  Bali  dan  beberapa kota lainnya.

## 2.2. Data Center
Data  center  adalah  struktur  industri dengan skala bervariasi dalam  ukuran  yang dilengkapi  untuk  mengakomodasi  berbagai kebutuhan  server  dan  perangkat  keras jaringan  yang  terkait  [5].    Server  adalah perangkat atau program yang memungkinkan untuk berbagi atau mengkomunikasikan  data  melalui  jaringan satelit  atau  kabel  serat  optik  yang membantu  memberi  server  kapasitas  untuk berkomunikasi  secara  langsung  dengan server  lain  dimanapun  didunia.  Server dijadikan tempat oleh perusahaan membuat dan  menyimpan  informasi  yang  dapat diakses oleh pengguna diseluruh dunia, dan data  center  melindungi  peralatan  penting yang menyimpan semua informasi tersebut. Karena  data  center  memainkan  peran penting dalam proses mendapatkan informasi  maka  sudah  menjadi  kebutuhan agar selalu berfungsi secara optimal. Selain itu    data  center  juga  harus  diperhitungkan ancaman  kerugian  baik  dari  faktor  internal maupun  external,  dan  ini  mengarah  pada kebutuhan  akan  berbagai  tingkat  keamanan untuk  melindungi  dari  peristiwa  bencana. Data  center  juga  membutuhkan  personil yang  berpengalamam  untuk  mengelola peralatan  yang  sensitif  serta  mejaga keamanan  backup  harus  selalu  siap  untuk mencegah  hilangnya  data  atau  berhentinya layanan.
Vol. 7, No. 1, Juni 2022
2.3. Sistem Manajemen Keamanan Informasi (SMKI) SMKI adalah bagian dari keseluruhan sistem manajemen,
berdasarkan pendekatan resiko bisnis, untuk menetapkan,  menerapkan,  mengoperasikan memantau,  meninjau  dan  menigkatkan keamanan  informasi  [3].  Penerapan  suatu proses  dalam  sebuat  organisasi,  bersamaan dengan  identifikasi  dan  interaksi  dari proses-proses  atau  manajemen  yang  ada dapat  disebut  sebagai  sebuat  pendekatan proses.  Pendekatan  proses  terhadap  sistem manajemen  keamanan  informasi  yang disajikan  dalam  standar  ini,  menekankan pentingnya  :  1)  Memahami  persyaratan keamanan informasi organisasi dan kebutuhan untuk menentukan kebijakan dan tujuan keamanan informasi.; 2) Menerapkan kontrol untuk mengelola risiko keamanan  informasi  organisasi  dalam kontak  risiko  bisnis  organisasi  secara keseluruhan proses operasional,; 3)
Memantau  dan  mengkaji  kinerja  efektifitas SMKI.;  4)  Perbaikan  berkesinambungan berdasarkan pengukuran yang objektif.
Standar  model  metode  Plan  -  Do- Check  –Action  (PDCA)  yang  diterapkan pada proses SMKI merupaka input persyaratan  keamanan.  Berikut  adalah Tabel  1  tentang  Dasar  Klausul  Metodologi SNI ISO/IEC 27001:2013.
Tabel  1. Dasar  Klausul  Metodologi  ISO 27001:2013 PDCA Cycle ISO 27001:2013 clauses Plan Cluses 4 – Kontek Organisasi Clouse 5 – Kepemimpinan Clouse 6 – Perencanaan Clouse 7 –  Support  ( Dukungan) Do Clause 8 – Operasi Check Clause 9 – Evaluasi Kinerja Act Clouse 10 – Perbaikan Berkelanjutan Sumber : [6] 2.4. ISO 27001:2013 ISO 27001:2013 merupakan persyaratan untuk merencanakan, menetapkan, menerapkan, mengoperasikan, memantau, memelihara dan terus meningkatkan  sistem  manajemen,  serta mempersiapkan,  menangani  konsekwensi insiden  keamanan  informasi  yang  mungkin terjadi.  ISO  27001:2013  adalah  standar informasi  security  yang  memuat  prinsip- prinsip dasar Informasi Security
Management  System  (ISMS) atau  dalam bahasa  indonesia  disebut  sebagai  Sistem Manajemen  Keamanan  Informasi  (SMKI). ISO  27001:2013  merupakan  standar  sistem manajemen  yang dikeluarkan oleh lembaga
International Organization For Standardization (ISO) bekerja sama dengan IEC ( International Electrotechnical Commision) dengan  fokus  pada  sistem keamanan  informasi.  Hingga  saat  ini ISO/IEC  27001:2013  adalah  standar  atau framwork  keamanan  informasi  yang  paling banyak  digunakan  oleh  seluruh  dunia. Tujuan dari standar itu sendiri adalah untuk memberikan
persyaratan dalam menetapkan,  menerapkan,  memelihata,  dan terus  meningkatkan  Sistem  Manajemen Keamanan  Informasi  (SMKI)  [7].  Bagian konten  standar  isi  ISO  27001:2013  adalah; 1)  Konteks  Organisasi;  2)  Kepemimpinan
Keamanan  Informasi;  3)  Merencanakan SMKI; 4) Dukungan; 5) Operasi; 6)Evaluasi Kerja; 7)Perbaikan; 8) Annex A –  Daftar  pengendalian  dan  tujuannya  (114 Control).

## III METODE PENELITIAN
Penelitian  ini  fokus  pada  Merancang Sistem  Manajemen  Keamanan  Informasi (SMKI) Data Center dalam bentuk dokumen  Pedoman  Sistem  Manajemen Keamanan  Informasi  (PSMKI),  Kebijakan
Sistem  Keamanan  Informasi,  dan  Standar Operasional Prosedure (SOP). Penelitian ini dilakukan di PT Indoguna Utama, beralamat JL Taruna No.8 Pondok Bambu –
Jakarta  Timur,  pada  tahun  2021.  Pemilihan tempat  didasarkan  pada  pertimbangan sebagai  berikut  :  1)  PT  Indoguna  Utama adalah tempat penulis bekerja. ; 2) Pada PT Indoguna  Utama,  belum  diterapkannya Sistem  Manajemen  Keamanan  Informasi (SMKI)  Data  Center  standar  SNI  ISO/IEC 27001:2013.  Objek penelitian ini berkaitan dengan  Sistem  Manajemen  Keamanan Informasi (SMKI) Data Center PT Indoguna Utama. Penelitian dilakukan secara kualitatif, Menurut teori penelitian kualitatif dijelaskan  bahwa,  agar  penelitiannya  dapat betul-betul berkualitas, data yang
dikumpulkan  harus  lengkap,  yang  terdiri dari  data  primer  dan  data  sekunder.  Data priemer  dalah  data  dalam  bentuk  verbal atau kata-kata yang diucapkan secara  lisan, gerak-gerik  atau  perilaku  yang  dilakukan oleh subjek penelitian yang dapat dipercaya (Informan). Data sekunder adalah data yang diperoleh  dari  dokumen-dokumern  grafis (tabel,  catatan,  notulen  rapat,  SMS  dan lainya  ),  foto-foto,  film  ,  rekaman  vidio, benda-benda  lain  yang  dapat  memperkaya data primer [8].

## 3.1 Tahapan Penelitian
Berikut  adalah  Gambar  Metode
Penelitian  atau  tahapan  penelitian  yang dilakukan.
Pelaksanaan Analisis Kesenjangan Penetapan Konteks Resiko Definisi Ruang Lingkup dan Batasan Penetapan Peran dan Tanggung Jawab Dokumen SMKI ISO/IEC 27001:2013 Observasi Pengaturan Kriteria Dampak dan Kemungkinan Pengaturan Kriteria Resiko Pengusulan Kebijakan SMKI terkait Data Center Penilaian Resiko Kriteria Pengukuran Tingkat Kemungkinan terjadinya resiko Analisis  dan evaluasi resiko Perencanaan Penanganan Resiko Perancangan Dokumen SMKI Pembuatan Kesimpulan dan Saran Analisa Kontrol yang ada Penentuan Nilai Risiko Kriteria pengukuran dampak Data Primer Data Sekunder Populasi dan Sampel Penetapan Pengukuran Penyusunan Kuesioner Penyebaran Kuesioner ISO 22000:2018 Pengolahan Data Pengumpulan Data Analisa Data Report IT Audit Ekternal Kesimpulan Identifikasi Risiko Komunikasi dan Konsultansi
Identifikasi Risiko Identifikasi Aset terkait Konteks Risiko Penentuan Kritikalitas Aset Informasi Identifikasi Ancaman Dan Kerawanan Risiko
Pengendalian Risiko Pebuatan Risk Treatmen Plan Menentukan RISK Owner Pemantauan Risiko
Gambar 2. Metode Penelitian (Sumber Penelitian) Keterangan  Metode  atau  Tahapan penelitian yang dilaksanakan adalah sebagai berikut : a. Pengumpulan Data Pada  proses  pengumpulan  data  terdri atas  data  primer  dan  data  sekunder. Pengumpulan  data  primer  dilakukan dengan penyebaran kuesioner, Pengolahan  data  kuesioner,  langsung menggunakan Google form b. Analisa  Data,  dilakukan  menggunakan google form untuk mendapatkan grafik hasil analisa pembahasan.
c. Kesimpulan,  menarik  kesimpulan  dan saran atas hasil analisa tersebut.
d. Penetapan Konteks Resiko
Vol. 7, No. 1, Juni 2022
e. Pengusulan  kebijakan  SMKI  terkait Data Center adalah untuk mengusulkan  kebijakan  SMKI  Data Center  yang  nantinya  akan  menjadi usulan  untuk  tahapan  selanjutnya. Penetapan  Usulan  berdasarkan  hasil kuesioner  dengan  pihak  karyawan yang  berada  pada  lingkungan  PT
Indoguna Group. Dan jawaban pertanyaan  IT  Audit  PT  Indoguna Utama  yang  dilakukan  oleh  Ekterna Audit  serta  pemetaan  struktur  tim pengelolaan  SMKI  yang  dibutuhkan SNI  ISO/IEC  27001:2013  dengan menyesuaikan struktur organisasi yang ada f. Pelaksanaan  Analisis  Kesenjangan,
Aktifitas ini dilakukan dengan menentukan kesesuaian atau kepatuhan organisasi  terhadap  setiap  kontrol keamanan  yang  ada  pada  A nnex  A didalam  ISO  27001:2013  melalui aktifitas pengumpulan data yang bersumber  dari  pertanyaan  IT  Audit PT Indoguna Utama.
g. Identifikasi  Risiko,  dilakukan  dengan menganalisa  sumber  ancaman  dan kerawanan yang terjadi terhadap setiap aset  kritikal  berdasarkan  metodologi yang digunakan
h. Penilaian Resiko,
i. Perencanaan Penanganan Resiko,
j. Perancangan Dokumen SMKI, Setelah
penanganan resiko, selanjutnya melakukan perancangan dokumen SMKI  yang  berada  dicakupan  proses
plan pada  proses PDCA .  Beberapa dokumen  SMKI  yang  dibuat  adalah ruang lingkup SMKI, kebijakan SMKI,
proses penilaian resiko, proses
penanganan resiko, statement of applicability ,  dan  sasaran  keamanan informasi.  Dokumen  SMKI  yang dibuat bersumber dari beberapa
aktifitas yang dilakukan sebelumnya. k. Pembuatan  Kesimpulan  dan  Saran, Aktifitas ini dilakukan untuk memberikan  kesimpulan  dari  hasil penelitian yang dilakukan, serta memberikan  saran  untuk  penelitian selanjutnya  dan  perbaikan  terhadap penelitian yang dibahas.

## 3.2 Pengumpulan Data Primer
Data  primer  merupakan  jenis  data yang  dikumpulkan  oleh  peneliti  langsung dari  sumber  utama.  Dalam  penelitian  ini data  primer  diperoleh  dari  hasil  pengisian kuesioner oleh responden. Tujuan kuesioner adalah  untuk  mengetahui  kondisi  dan kebutuhan  seberapa  penting  diterapkannya Sistem  Manajemen  Keamanan  Informasi (SMKI)  data  center  standar  SNI  ISO/IEC 27001:2013  pada  organisasi  dalam  hal penetapan  kebijakan  SMKI,  pelaksanaan analisis  kesenjangan  dan  penilaian  resiko pada kondisi saat ini.
Pembuatan kuesioner dilakukan dengan menggunkan google form,
Pertanyaan  diambil  berdasarkan  klausul pada  ISO  27001:2013,  dan  hanya  pada unsur pokok klausul yang dijadikan sebagai pertanyaan pada responden.
Pertanyaan  kuesioner  29  bersifat tertutup  dengan  jawaban  1.  Sangat  Wajib, 2.  Wajib,  3.Tidak  Wajib  dan  1  pertanyaan terbuka.

## 3.3 Pengumpulan Data Sekunder
Data  sekunder  adalah  jenis  data dalam penelitian berdasarkan cara memperolehnya,  yang  artinya  sumber  data penelitian yang diperoleh dan dikumpulkan peneliti secara tidak langsung dengan pihak lain.  Hal  ini  dikarenakan  sebagian  besar sumber  data  berbentuk  dokumen  atau  arsip dan  opini  para  ahli.  [9].  Dalam  hal  ini  jika penulis  menggunakan  dokumentasi,  maka dokumen atau catatan yang menjadi sebagai sumber  data,  sedang  isi  catatan  sebagai
subjek  penelitian  atau  variabel  penelitian [8]. Observai adalah kegiatan pengamatan  pada  sebuah  objek  secara langsung  dan  detail  untuk  mendapatkan informasi yang benar terkait objek tersebut.[15].  Observasi  pada  penelitian  ini adalah  melakukan  pengamatan  kepada Objek  Data  center,  Topologi  Jaringan  serta pemahaman  Sistem  Arsitektur  TI  dengan melihat langsung objek-objek yang ada.
Sumber  data  Observasi  bisa  berupa benda gerak atau proses sesuatu. Dalam hal ini jika penulis menggunakan dokumentasi, maka  dokumen  atau  catatan  yang  menjadi sebagai  sumber  data,  sedang  isi  catatan sebagai  subjek  penelitian  atau  variabel penelitian. [8]. Pengamatan dokumen dilakukan  yaitu  pada  dokumen  ISO 22000:2018  yang  telah  di  implementasikan di  PT  Indoguna  Utama  dan  Dokumen Proses  IT  Audit  yang  saat  ini  sedang berjalan di PT Indoguna Utama.
IV HASIL DAN PEMBAHASAN
4.1 Hasil 1. Hasil Kuesioner Dari  Hasil  perhitungan  berdasarkan tabulasi  perkuisioner  dapat  disimpulkan bahwa : 1. Sebanyak 60 % Responden menyatakan Wajib  (W) .  Artinya sebagian klausul SNI ISO/IEC 27001:2013  dan  Anexnya  masuk dalam rekomendasi pembuatan dokumen  kebijakan  sistem  keamanan informasi,  dokumen  sasaran  sistem keamanan informasi, SOP dan interuksi kerja sistem keamanan informasi  diterapkan  di  Data  Center PT Indoguna Utama.
2. Sebanyak 32 % Responden menyatakan Sangat  Wajib  (SW)
artinya  semua  klausul  SNI  ISO/IEC 27001:2013 dan Anexnya sudah
masuk  dalam  rekomendasi  pembuatan
dokumen  kebijakan  sistem  keamanan informasi,  dokumen  sasaran  sistem keamanan informasi, SOP dan interuksi kerja sistem keamanan informasi  diterapkan  di  Data  Center PT Indoguna Utama.
3. Sebanyak 8 % Responden menyatakan Tidak  Wajib (TW) artinya  semua klausul  SNI  ISO/IEC  27001:2013  dan Anexnya  tidak  menjadi  prioritas  pada rekomendasi pembuatan dokumen kebijakan  sistem  keamanan  informasi, dokumen  sasaran  sistem  keamanan informasi,  SOP  dan  interuksi  kerja sistem  keamanan  informasi  diterapkan di Data Center PT Indoguna Utama.

## 2. Monitoring  Dokumen  IT  Audit Pihak Ekternal
Hasil  monitoring    IT  Audit  ekternal terkait  dengan  jumlah  dokumen  assesment sebanyak  43  dokumen, pada  tabel  3 . Dengan  hasil  sebagai  berikut  :  1)  Status dokumen belum diterima sejumlah 16 %; 2) Belum Lengkap 37 %; 3) Lengkap 44 %; 4) Dalam Proses Pemeriksaan 0%; dan 5) N/A 2%.
Tabel  2. Hasil  Monitoring  Dokument  IT Audit External Status Dokumen Jumlah  Persentase Belum Diterima 7 16% Belum Lengkap 16 37% Lengkap 19 44% Dalam Proses Pemeriksaan 0 0% N/A 1 2% Total 43 Sumber :: Lampiran. 3.B 00. Monitoring Data Audit ITGC PT IGU 2020 – 020821
Gambar 3. Grafik Hasil Monitoring Audit Ekternal Gambar  3.  Grafik  Hasil  Monitoring Audit Ekternal, menjelaskan bahwa dokumen  SMKI  yang  di  serahkan  oleh  PT Indoguna  Utama  dan  diterima  lengkap 44%,  sebaliknya  sebanyak  56  %  data  atau dokumen  belum  lengkap.  Sehingga  dapat disimpulkan SMKI dilingkungan PT Indoguna  Khususnya  Divisi  IT  belum memenuhi  persyaratan  standar  dokumen yang  di  saratkan  oleh  SNI  ISO/IEC
27001:2013.
3. Hasil Pelaksanaan Analisis Kesenjangan Hasil Pelaksanaan Analisis Kesenjangan  melalui  pengamatan  lapangan dengan  menggunakan  tools gap  analysis untuk menganalisa terkait dokumen persyaratan  mandatori  dan  annex  control standar SNI ISO/IEC 27001:2013
dihasilkan, dapat lihat pada Tabel 3.
Tabel  3. Hasil Analisis Kesenjangan 27 Reguirement - Proporsi Persyaratan SMKI (Mandatori SMKI) 114 Reguirement - Proporsi Control Keamanan Informasi 56 % berstatus Tidak ada ( Nonexistent)
artinya    kurangnya kebijakan,  prosedure dan  kontrol  yang dapat dikenali 51% berstatus Tidak ada ( Nonexistent) artinya    kurangnya kebijakan, prosedure dan kontrol  yang  dapat dikenali 15% berstatus ditentukan ( Defined ) artinya pengembangan kurang lebih lengkap meskipun detail kurang  dan  /  atau belum  dilaksanakan, ditegakkan dan didukung secara aktif oleh manajemen. 29% berstatus ditentukan ( Defined ) artinya pengembangan kurang lebih lengkap  meskipun detail  kurang  dan  / atau belum dilaksanakan, ditegakkan dan didukung secara aktif oleh manajemen 11% berstatus terbatas ( Limited) artinya maju  dengan  baik tapi belum selesai 5% berstatus terbatas ( Limited ) artinya maju  dengan  baik tapi belum selesai 11% berstatus Awal ( Initial ) artinya Pembangunan  baru saja dimulai dan akan  membutuhkan pekerjaan yang signifikan untuk memenuhi persyaratan 4% berstatus  Awal ( Initial ) artinya Pembangunan  baru saja  dimulai  dan akan  membutuhkan pekerjaan yang signifikan untuk memenuhi persyaratan 7 % berstatus Manage ( Managed ) artinya pengembangan selesai, proses / kontrol telah dilaksanakan dan baru ini mulai beroperasi 7% berstatus Manage ( Managed ) artinya pengembangan selesai,  proses  / kontrol telah dilaksanakan dan baru ini mulai beroperasi Sumber Penelitian

## 4. Hasil Identifikasi Resiko
Hasil Identifikasi resiko terhadap 131 ancaman,  kerawanan  dan  effect  pada  21 jenis  Aset  penelitian  antara  seperti  AC Ruang  Server;  Admin;  Antivirus;  Aplikasi utama  organisasi;  CCTV;  Data  Center;  E- mail;  Informasi  rahasia  (contoh  :  topologi, konfigurasi,  dll);  Kabel  Data  Ruang  Data Center; OS PC; OS Server; PC / Notebook; Perangkat  Jaringan  (Core  Switch,  Router, Bandwidth
Management, Firewall);
16% 37% 44% 0% 2% 99% 0% 20% 40% 60% 80% 100% 120% Hasil IT Audit External Persentase
Vol. 7, No. 1, Juni 2022
Personil; Pihak Ketiga; Printer; Productivity  tools  (office  application,  pdf aplication); Removable Media; Ruang Data Center; Server; Software/aplikasi pengembangan.  Adalah  pada  pada  gambar 4.
Gambar 4. Grafik Persentase Resiko terhadap aset
(hasil penelitian)
Pada  gambar  4.    Grafik  Persentase Resiko  terhadap  aset  ,  Aset  yang  paling berdampak adalah kode aset AS20 (Server) yaitu  29  %,  diikuti  kode  aset  AS8 (Informasi  rahasi  seperti  topologi  dan konfigurasi)  yaitu  15  %  ,  kode  aset  AS11 (OS Server) dan AS12 (PC/Notebook) yaitu 9% dan lainnya  .

## 5. Hasil Penilaian Resiko
Gambar 5. Grafik Persentase Nilai Resiko awal ( Inheren )
Pada  gambar  5.  Grafik  Persentase Nilai  Resiko  awal  ( Inheren ),  Terhadap Aset,  Hasil  Nilai  persentase  Resiko  awal ( Inharen )  dengan  kategori  sedang  78%  , Tinggi 22% dan rendah 0%.
Perbanding  Resiko  Inharen  Rendan
dan Tinggi pada aset :
Gambar 6.
Grafik Resiko Inheren Aset Status Sedang dan tinggi Tabel  4. Top  5  Aset  Perbandingan  nilai Inheren No Asset Kode Sedang Tinggi 1 Server AS20 23 15 2 Informasi  rahasia  (contoh  : topologi, konfigurasi, dll) AS8 16 4 3 OS Server AS11 10 3 4 Personil AS14 9 2 5 PC / Notebook AS12 8 2 Tabel  5. Top 5 Aset Perbandingan Persentase nilai Inheren No Asset Kode % Sedang % Tinggi 1 Server AS20 23 % 52 % 2 Informasi  rahasia  (contoh  : topologi, konfigurasi, dll) AS8 16 % 14 % 3 OS Server AS11 10 % 10 % 4 Personil AS14 9 % 7 % 5 PC / Notebook AS12 8 % 7 %
Tebel 5, Persentase di hitung dari case masing-masing  atau  total  Resiko  dengan Nilai  Resiko  Inharen  sedang  sejumlah  102 dan  nilai  Resiko  Inheren  Tinggi  sejumlah 29.
Vol. 7, No. 1, Juni 2022
6. Hasil Perencanaan Penanganan Resiko Setelah  dilakukan  kontrol  terkait resiko  inharen  yaitu  dengan  dilakukan tindakan  pengendalian  maka  di  hasilkan Nilai resiko Akhir (R esidual ) pada Gambar 8.
Gambar 7. Grafik nilai Resiko Akhir ( Residual ) Pada gambar 7, terihat hasil
perbandingan  penilaian  resiko  inheren  dan Residual.  Dimana  Pada  penilaian  Resiko akhir  ( Residual )  dari  penilaian  awal ( Inheren )  didapat    untuk  resiko  sedang terjadi  kenaikan  2%,  untuk  resiko  tinggi terjadi  penurunan  9%  dan  ada  penambahan pada resiko rendah 7%.
Gambar 8. Grafik perbandingan nilai Resiko Inheren dan Residual
Hasil  perbandingan  Gambar  10.  Grafik Penerimaan Resiko, didapatlah nilai Penerimaan  Resiko  (PR)  terhadap  131
Case,  yaitu  13%  tidak  diterima  dan  87% diterima.
Gambar 9. Grafik Penerimaan Resiko
Pada  grafik  nilai  Penerimaan  Resiko  (PR) Status  Tidak  Diterima  sebenar  13%  ,  maka akan  di  buatkan    Rencana  Kontrol tambahan  sebagai  penanganan  Resiko. Serta  rencana  pengendalian.  Pada  Rincian Rencana Pengendalian akan ditentukan PIC dan estimasi Batas Waktu Penanganannya.
Gambar 10.
Grafik Tim PIC pada Rencana Pengendalian Resiko
Pada  Gambar  10.  Grafik  PIC Rencana  Pengendalian  Resiko,    Tim Jaringan    nilai  grafik  paling  tinggi  yaitu sebanyak  58  Resiko  dilanjutkan  dengan Tim  Support  sebayak  50  Resiko  dan  Tim Software sebanak 23 Resiko.
Gambar 11. Grafik Nilai Resiko Akhir Penerimaan Risiko pada PIC
Pada  Gambar  11,  Grafik  Nilai Resiko Akhir Penerimaan Risiko pada PIC, digambarkan  Pada  PIC  Tim  Jaringan jumlah  resiko  yang  diterima  sebanyak  58 resiko  dengan  Nilai  Resiko  Akhir  Tinggi sebanyak  7,  sedang  sebanyak  47  dan Rendah  sebanyak  4,  ;  pada  PIC  Tim Software  jumlah  resiko  yang  diterima sebanyak  23  resiko  dengan  Nilai  Resiko Akhir  Tinggi  sebanyak  5,  sedang  sebanyak 17  dan  rendah  sebanyak  1;  dan  pada  PIC Tim  Support  jumlah  resiko  yang  diterima sebanyak  50  resiko  dengan  Nilai  Resiko akhir  Tinggi  sebanyak  5,  sedang  41  dan rendah sebanyak 4.
Gambar 12. Grafik Target Waktu
Rencana Pengendalian Pada  Grafik  12  Target  Waktu Rencana Pengendalian, digambarkan bahwa Target Waktu penyelesaian atau pemantauan dilakukan dengan  target waktu
6 Bulan, 3 Bulan dan 1 Bulan. Untuk target waktu  6  Bln  terdapat  113  Kasus,  untuk Target waktu 3 Bln terdapat 13 Resiko dan untuk Target waktu 1 Bln terdapat 5 Resiko dengan total resiko sebanyak 131 resiko.

## 7. Perancangan Dokumen SMKI
Setelah  Perencanaan  Penanganan Resiko, selanjutnya melakukan Perancangan  Dokumen  SMKI.  Beberapa dokumen  SMKI  yang  dibuat  adalah Pedoman  Sistem  Manajemen  Keamanan Informasi,  Kebijakan  Sistem  Manajemen Keamanan Informasi dan Standar Operasional Prosedure (SOP). Pedoman Sistem Manajemen Keamanan Informasi (SMKI) ISO
27001:2013  adalah  pedoman  pelaksanaan kerja  di  jajaran  Manajemen  PT  Indoguna Utama  yang  mencakup  seluruh  kebijakan PSMKI  untuk  dipahami,  dipatuhi  dan dipergunakan  oleh  setiap  seksi  kerja sebagai acuan dalam pengelolaan keamanan  informasi  dan  sebagai  Satu dokumen  yang  bersifat  dinamis  dan  selalu dikembangkan  dan  diperbaharui  secara periodik untuk disesuaikan kepada
kebutuhan. Kebijakan  SMKI  ISO  27001:2013
adalah  Dokumen  Kebijakan  SMKI  berisi antara  lain  :  1)  Daftar  Istilah;  2)  Prosedure SMKI  (PSMKI)  0.1.Kebijakan  Keamanan Informasi;  3)  PSMKI  0.2.Tangung  Jawab Manajemen;  4)  PSMKI  0.3.Perencanaan dan  Pengelolaan  Keamanan  Informasi;  5) PSMKI  0.4.  Evaluasi  dan  Improvement Keamanan  Informasi;  6)  SMKI  0.5. Kebijakan Keamanan Informasi; 7) PSMKI 0.6.  Organisasi  Keamanan  Informasi;  8) PSMKI  0.7.  Keamanan  Sumber  Daya Manusia; 9) PSMKI 0.8. Manajemen Aset; 10) PSMKI 0.9. Akses Kontrol; 11) PSMKI 0.10.  Cryptography;  12)  PSMKI  0.11. Keamanan  Fisik  dan  Lingkungan;  13) PSMKI  0.12.  Keamanan  Operasional (Operation  Security) .  14)  PSMKI  0.13.
Keamanan  Komunikasi;  15)  PSMKI  0.14. Akuisisi Sistem Pengembangan dan Pemeliharaan; 16) PSMKI 0.15. Hubungan dengan Supplier ; 17)  PSMKI  0.16.
Manajemen  Insiden  Keamaan  Informasi; 18)  PSMKI  0.17.  Aspek  Keamanan Informasi  Manajemen  Keberlangsungan Bisnis;19) PSMKI 0.18. Kepatuhan (Compliance) .

## V KESIMPULAN
Kesimpulan  pada  penelitian  ini  yang terkait dengan Rancangan Sistem Manajemen  Keamanan  Informasi  data center  pada  PT  Indoguna  Utama  dengan menggunakan standar SNI ISO/IEC 27001:2013 dapat diambil kesimpulan : 1. Hasil penelitian menunjukkan Sebanyak 60% karyawan merekomendasikan bahwa, PT Indoguna Utama wajib untuk menerapkan Sistem Manajemen Keamanan Informasi (SMKI).
2. Hasil  Monitoring  Data  Audit  Ekternal periode  02  Agustus  2021  menyatakan hanya  44  %  Status  dokumen  lengkap dan  sebaliknya  56  %  data  dokumen belum memenuhi persyartan lengkap. 3. Hasil analisis kesenjangan menunjukkan  PT  Indoguna  Utama belum memenuhi persyaratan
dokumen  SNI  ISO/IEC  27001:2013 yaitu    sebanyak  56%    proporsi persyaratan  SMKI  dan  51%  Proporsi kontrol  keamanan  informasi  dengan status tidak ada ( Nonexistent ) . Artinya jika  di  rata-ratakan  sebanyak  53,5  % pada  PT  Indoguna  Utama  tidak memiliki dokumen  Sistem Manajemen Keamanan Informasi Data Center. Dan hanya memiliki kelengkapan dokumen sebanyak 46,5 %.
4. Besarnya  pengendalian  resiko  yang dilakukan  terdapat  penurunan  tingkat resiko  tinggi  sebesar  9  %,  kenaikan resiko  sedang  sebesar  2  %,  kenaikan
resiko rendah sebesar 7 %. 5. Rencana tata kelola keamanan informasi  berdasarkan  SNI  ISO/IEC 27001:2013 yang dibuat adalah rancangan kebijakan Sistem Manajemen Keamanan Informasi (SMKI)  mencakup  :    1)  Pedoman Sistem Manajemen Keamanan Informasi; 2) Kebijakan Sistem Manajemen  Keamanan  Informasi;  3) Standar  Operasional  Prosedure  (SOP); 4)  Intruksi  Kerja.  Yang  keseluruhan dokumen tersebut merupakan dokumen  yang  bersifat  dinamis  dan selalu  dikembangkan  dan  diperbaharui secara  periodik  untuk  disesuaikan kepada kebutuhan.

## VI SARAN
Dalam  rangka  mengurangi  potensi resiko keamanan dan pemenuhan kebutuhan keamanan Informasi Data Center dalam  aspek  kerahasian  ( Confidentiality ), integritas  ( Integrity )  dan ketersediaan ( Availability ),  PT  Indoguna  Utama  sudah seharusnya  menerapkan  dokumen  Sistem Manajemen  Keamanan  Informasi  sesuai dengan persyaratan SNI ISO/IEC 27001:2013

## VII DAFTAR PUSTAKA
[1] ISACA,  “Implementation  Guideline ISO/IEC  27001:2013,” Isaca ,  p.  64, 2016.
[2] M. Bakri and N. Irmayana, “Analisis Dan  Penerapan  Sistem  Manajemen Keamanan  Informasi  Simhp  Bpkp Menggunakan  Standar  Iso  27001,” J.  Tekno  Kompak ,  vol.  11,  no.  2,  p. 41, 2017, doi: 10.33365/jtk.v11i2.162. [3] H.  Anom  Suseyto  Aji  Nugroho  and W.  Wahyu  Winarno,  “METODE SILOGISME AND UNTUK VALIDITAS  JAWABAN  DARI RESPONDEN DALAM  ANALISIS MATURITY LEVEL KEAMANAN
INFORMASI  BERBASIS  SNI  ISO
Vol. 7, No. 1, Juni 2022
27001:2013 PADA DINAS KEPENDUDUKAN DAN PENCATATAN SIPIL KOTA XYZ,” J. Transform. , vol. 14, no. 2, pp. 167–177, 2018.
[4] G. Rosenthal, “Economic and Social Council,” Oxford  Handb.  United
Nations , no. August, pp. 1–17, 2009, doi: 10.1093/oxfordhb/9780199560103.0 03.0007.
[5] R.  V.  O.  Jorge  Marx  Gómez, Manuel Mora, Mahesh S. Raisinghani, Wolfgang Nebel, Enggineering  and  Management  of Data Center An IT Service Management Approach, Service Science:  Research  and  Innovations in the Service Economy . Springer.
[6] B.  Al  Faruq,  H.  R.  Herlianto,  S.  H.
Simbolon,  D.  N.  Utama,  and  A. Wibowo,  “Integration  of  ITIL  V3, ISO  20000  &  iso  27001:2013forit services  and  security  management system,” Int. J. Adv. Trends Comput. Sci. Eng. Available Online http//www.warse.org/IJATCSE/stati c/pdf/file/ijatcse157932020.pdf https//doi.org/10.30534/ijatcse/2020
/157932020 , vol. 9, no. 3, pp. 3514– 3531, 2020, doi: 10.30534/ijatcse/2020/157932020. [7] T. I. 27000 Directory, “An Introduction  To  ISO  27001(ISO 27001).” [Online]. Available: http://www.27000.org/iso- 27001.htm.
[8] S.  Arikunto, Prosedur  Penelitian suatu  pendekatan  praktik .  Roneka
Cipta, 2013. [9] DQLab, “Kenali Sifat dan Pengertian Data Sekunder.” [Online]. Available: https://www.dqlab.id/kenali-sifat- dan-pengertian-data-sekunder.