1948 Jurnal Teknik Informatika dan Sistem Informasi ISSN 2407-4322 Vol. 9, No. 3, September 2022, Hal. 1948-1960 E- ISSN 2503-2933

## Evaluasi Tingkat Kesiapan Keamanan Informasi Menggunakan Indeks Kami 4.2 Dan ISO/IEC 27001:2013 (Studi Kasus: Diskominfo Kabupaten Gianyar)
Dicky Insan Khamil* 1 , Gusti Made Arya Sasmita 2 , Anak Agung Ngurah Hary Susila 3 1,2 Universitas Udayana; Jl. Raya Kampus Unud Jimbaran, Kecamatan Kuta Selatan, Kabupaten Badung, Bali 80361, (0361) 701812
3 Program Studi Teknologi Informasi, Fakultas Teknik Universitas Udayana, Bali e-mail: * 1 insan.khamil@student.unud.ac.id , 2 aryasasmita@unud.ac.id, 3 harysusila@unud.ac.id

## Abstrak
Dinas  Komunikasi  dan  Informatika  atau  Diskominfo  Kabupaten  Gianyar  bertugas membantu  Bupati  menjalankan  kebijakan  bidang  komunikasi  dan  informatika,  termasuk mengelola  dan  mengamankan  informasi  dalam  menjalankan  pemerintahan  daerah  sesuai Peraturan  Daerah  Kabupaten  Gianyar  Nomor  5  Tahun  2016.  Mengacu  pada  Peraturan Kemenkominfo  Nomor  4  Tahun  2016,  tentang  Sistem  Manajemen  Pengamanan  Informasi, bahwa  “Penyelenggara  Sistem  Elektronik  (PSE)  harus  melakukan  penerapan  keamanan terhadap informasi kepentingan umum, pelayanan publik, kelancaran penyelenggaraan negara atau  pertahanan  dan  keamanan  negara”.  Diskominfo  Kabupaten  Gianyar  harus  menerapkan dan  memperhatikan  keamanan  informasi  yang  dikelola  selaku  Penyelenggara  Sistem Elektronik.  Penelitian  ini  melakukan  evaluasi  pengamanan  informasi  yang  mengacu  pada peraturan  BSSN  Nomor  8  Tahun  2021  mengenai  Penggunaan  Indeks  Keamanan  Informasi (KAMI)  sebagai  alat  evaluasi  standar  untuk  mengevaluasi  Tingkat  Kesiapan  pengamanan informasi  guna  terjaganya  kerahasiaan,  keaslian,  keutuhan,  dan  kenirsangkalan  informasi. Penelitian  dilakukan  menggunakan  versi  terbaru  Indeks  KAMI  yaitu  Versi  4.2. Hasil  evaluasi akan  dibandingkan  dengan  Kontrol  ISO/IEC  27001:2013  untuk  mendapatkan  rekomendasi perbaikan. Berdasarkan hasil evaluasi diketahui Diskominfo Kabupaten Gianyar mendapatkan Skor  Akhir  sebesar  190  dengan  Status  Tingkat  Kesiapan  “Tidak  Layak”  untuk  memenuhi Standar  ISO/IEC  27001.  Rekomendasi  perbaikan  yang  diberikan  diharapkan  dapat meningkatkan efektivitas kinerja Pengamanan Informasi Diskominfo Kabupaten Gianyar.
Kata kunci — Evaluasi, Keamanan Informasi, Indeks KAMI, ISO/IEC 27001:2013

## Abstract
Dinas Komunikasi dan Informatika or Diskominfo of Gianyar Regency has the task of assisting  the  Regent  in  carrying  out  policies  in  the  communication  and  informatics,  including managing and securing information in running the local government according to the Gianyar Regional Regulation Number 5 of 2016. Referring to the Regulation of Kemenkominfo Number 4  of  2016,  concerning  the  Information  Security  Management  System,  the  Electronic  System Operator must implement security for public interest information, public services, state defense, and  security.  Diskominfo  Gianyar  must  implement  and  pay  attention  to  information  security which  is  managed  as  Electronic  System  Operator.  This  study  evaluates  information  security which refers to the BSSN regulation Number 8 of 2021 regarding the Use of the KAMI Index as a standard evaluation tool to evaluate the Readiness Level of information security to maintain confidentiality,  authenticity,  integrity,  and  denial  of  information.  This  study  uses  the  latest version  of  the  KAMI  Index,  Version  4.2.  Results  from  the  evaluation  will  be  compared  with ISO/IEC 27001:2013 Control to obtain recommendations for improvement. Based on the results from the evaluation, Diskominfo Gianyar received a Final Score of 190 with a Readiness Level Status of "Not Eligible" to meet the ISO/IEC 27001 Standard.
Jatisi                             ISSN 2407-4322 Vol. 9, No. 3, September 2022, Hal. 1948-1960 E-ISSN 2503-2933 1949
Keywords — Evaluation , Information Security , KAMI Index , ISO/IEC 27001:2013

## 1. PENDAHULUAN
Teknologi  informasi  saat  ini  berkembang  dengan  sangat  pesat,  perkembangannya  sudah memasuki seluruh aspek-aspek didalam kehidupan, diantaranya ruang lingkup ekonomi, ruang lingkup  kesehatan,  hingga  di  ruang  lingkup  pemerintahan.  Teknologi  yang  berkembang  pesat tentunya  akan  terdapat  informasi  yang  diolah  dan  disimpan  didalamnya.  Informasi  dari  sudut pandang  sistem  informasi  menurut  Riyanarto  Sarno  dan  Irsyat  Iffano  adalah  “Data  yang  telah diolah menjadi sebuah bentuk yang berarti bagi penerimanya dan bermanfaat dalam mengambil keputusan  saat  ini  atau  mendatang”  [1].  Oleh  karena  itu  informasi  merupakan  salah  satu  hal penting yang perlu dilindungi untuk mencegah penyalahgunaan dari informasi tersebut.
Dinas  Komunikasi  dan  Informatika  Kabupaten  Gianyar  merupakan  salah  satu  instansi pemerintahan di provinsi Bali yang berfokus pada bidang Teknologi Informasi dan Komunikasi. Dinas Komunikasi dan Informatika Kabupaten Gianyar memiliki tugas untuk membantu Bupati menjalankan  kebijakan  teknis  bidang  komunikasi  dan  informatika,  termasuk  mengelola  dan mengamankan  data  atau  informasi  yang  digunakan  dalam  menjalankan  pemerintahan  daerah, sesuai dengan Peraturan Daerah Kabupaten Gianyar Nomor 5 Tahun 2016 [2].
Keamanan  informasi  merupakan  upaya  untuk  melindungi  aset  informasi  dari  potensi ancaman. Keamanan informasi secara tidak langsung  memastikan kelangsungan bisnis dengan mengurangi  risiko  yang  muncul  [3].  Mengacu  pada  Peraturan  Kementrian  Komunikasi  dan Informatika  Nomor  4  Tahun  2016,  tentang  Sistem  Manajemen  Pengamanan  Informasi, disebutkan bahwa “Penyelenggara Sistem Elektronik (PSE) harus melakukan keamaan terhadap informasi dalam kepentingan umum, pelayanan publik, kelancaran penyelenggaraan negara atau pertahanan  dan  keamanan  negara”  [4].  Maka  dari  itu,  Dinas  Komunikasi  dan  Informatika Kabupaten  Gianyar  harus  menerapkan  dan  memperhatikan  keamanan  informasi  yang  dikelola selaku Penyelenggara Sistem Elektronik di lingkup pemerintahan daerah Kabupaten Gianyar.
Berdasarkan  hal  tersebut  perlu  dilakukan  sebuah  evaluasi  pada  Dinas  Komunikasi  dan Informatika Kabupaten Gianyar terkait keamanan informasi guna menghindari adanya ancaman risiko  terhadap  data  atau  informasi,  sekaligus  memastikan  bahwa  keamanan  informasi  yang dikelola  dan  diterapkan  telah  sesuai  prosedur  dan  memiliki  peforma  yang  maksimal  [5]. Mengacu pada peraturan Badan Siber dan Sandi Negara Nomor 8 Tahun 2021. Penyelanggara Sistem  Elektronik    dapat  melakukan  penilaian  mandiri  menggunakan  Indeks  Keamanan Informasi (KAMI) sebagai alat evaluasi standar untuk  mengevaluasi atau menganalisis tingkat kesiapan  pengamanan  informasi  guna  terjaganya  kerahasiaan,  keaslian,  keutuhan,  dan kenirsangkalan informasi [6]. Evaluasi menggunakan Indeks Keamanan Informasi (KAMI) akan mencakup  7  Area  evaluasi  berdasarkan  standar  ISO  27001  yaitu  “Kategori  Sistem  Elektronik, Tata  Kelola  Keamanan  Informasi,  Pengelolaan  Risiko  Keamanan  Informasi,  Kerangka  Kerja Keamanan  Informasi,  Pengelolaan  Aset  Informasi,  Aspek  Teknologi,  serta  di  versi  terbarunya yaitu  versi  4.2  juga  akan  mengevaluasi  Informasi  Supply  Chain  Pihak  Ketiga,  Layanan Infrastruktur Awan, dan Perlindungan Data Pribadi” [7].
Penelitian sebelumnya yang membahas mengenai Tingkat Kesiapan Keamanan Informasi menggunakan  Indeks  KAMI  dilakukan  oleh  Gede  Dandy  Salodiva  dengan  judul  “Analisis Tingkat Kesiapan Keamanan Informasi Menggunakan Indeks KAMI (Keamanan Informasi) 4.0 (Studi  Kasus  :  Dinas  Komunikasi  dan  Informatika  Provinsi  Jawa  Timur)”  di  tahun  2020. Penelitian dilakukan dengan menggunakan instrument Kuesioner pada Indeks KAMI 4.0 untuk
1950 Jatisi ISSN 2407-4322 Vol. 9, No. 3, September 2022, Hal. 1948-1960 E-ISSN 2503-2933
mengetahui  Tingkat  Kesiapan  yang  meliputi  Tingkat  Kematangan  dan  Tingkat  Kelengkapan Pengamananan atau Keamanan Informasi. Hasil analisis yang dilakukan mendapatkan skor atau nilai akhir sebesar 258 dengan status “Perlu Perbaikan” untuk dapat memenuhi Standar ISO/IEC 27001  [8].  Penelitian  lainnya  dilakukan  oleh  Yusriah  Rahmah  pada  tahun  2020  dengan  judul “Evaluasi  Tingkat  Keamanan  Informasi  pada  Dinas  Komunikasi  dan  Informatika  Kabupaten Mojekerto dengan menggunakan Indeks KAMI 3.1” juga melakukan evaluasi terkait keamanan informasi dengan menggunakan Indeks KAMI. Penelitian ini menggunakan Indeks KAMI versi 3.1. Hasil evaluasi mendapatkan skor atau nilai akhir sebesar 109 dengan status kesiapan “Tidak Layak”  untuk  memenuhi  Standar  ISO/IEC  27001  [9].  Nabilla  Diva  Ramadhani  dalam penelitiannya  pada  tahun  2020  dengan  judul  “Evaluasi  Keamanan  Informasi  pada  Dinas Komunikasi  dan  Informatika  Kabupaten  Malang  menggunakan  Indeks  KAMI  (Keamanan Informasi)”  juga  menggunakan  Indeksi  KAMI  versi  4.0  sebagai  media  untuk  melakukan evaluasi keamanan informasi pada Dinas Komunikasi dan Informatika Kabupaten Malang. Skor atau Nilai akhir yang didapatkan dalam penelitian ini yaitu sebesar 195 dengan status kesiapan “Tidak  Layak”  untuk  memenuhi  Standar  atau  Kontrol  dari  ISO/IEC  27001  [10].  Melalui penelitian  terdahulu  yang  telah  dijabarkan,  peneliti  mengetahui  masih  banyak  Penyelenggara Sistem Elekronik (PSE) yang masih belum memenuhi Standar atau Kontrol dari ISO/IEC 27001 terkait  Kesiapan  Keamanan  Informasi  yang  dimiliki.  Selain  itu  melalui  penelitian  terdahulu peneliti  mendapatkan  acuan  bagaimana  alur  atau  tahapan  dalam  pengimplementasian  Indeks KAMI  untuk  melakukan  Evaluasi  Tingkat  Kesiapan  Keamanan  Informasi  bagi  Penyelenggara Sistem Elektronik (PSE) untuk memenuhi Standar atau Kontrol ISO/IEC 27001.
Hasil  dari  melakukan  Evaluasi  Tingkat  Kesiapan  Keamanan  Informasi  Menggunakan Indeks  KAMI  4.2  dan  ISO/IEC  27001:2013  pada  Dinas  Komunikasi  dan  Informatika Kabupaten  Gianyar,  diharapkan  dapat  menilai  pengelolaan  keamanan  informasi,  mengetahui tingkat kematangan, dan kesiapan keamanan informasi agar sesuai dengan Standar atau Kontrol ISO/IEC  27001,  serta  diharapkan  rekomendasi  perbaikan  yang  diberikan  dapat  meningkatkan efektivitas  kinerja  Pengamanan  Informasi  pada  Dinas  Komunikasi dan  Informatika  Kabupaten Gianyar.

## 2. METODOLOGI PENELITIAN

## 2.1   Tahapan Penelitian
Tahapan  penelitian  yang  dilakukan  dalam  penelitian  ini  akan  terdiri  dari  6  tahapan, mulai dari Tahap Observasi Awal hingga Tahap Kesimpulan dan Saran. Adapun penjabaran dari tahapan-tahapan yang akan dilakukan dapat dilihat pada Gambar 1 sebagai berikut.
Jatisi                             ISSN 2407-4322 Vol. 9, No. 3, September 2022, Hal. 1948-1960 E-ISSN 2503-2933 1951
Dicky, et., al [Evaluasi Tingkat Kesiapan Keamanan Informasi Menggunakan Indeks Kami 4.2 dan ISO/IEC 27001:2013 (Studi Kasus: Diskominfo Kabupaten Gianyar)]
Gambar 1. Tahapan Penelitian
1952 Jatisi ISSN 2407-4322 Vol. 9, No. 3, September 2022, Hal. 1948-1960 E-ISSN 2503-2933
Penjabaran dari masing-masing tahapan yang dilakukan dalam penelitian adalah sebagai berikut.
1. Observasi Awal
Tahap  observasi  awal  akan  menerapkan  Metode  Wawancara  dan  Metode  Observasi. Penerapan  kedua  metode  ini  bertujuan  untuk  melakukan  pengumpulan  data  awal  terhadap tempat studi kasus mengenai kondisi yang ada terkait Keamanan Informasi. Selain itu pada tahap  ini  juga  akan  diterapkan  Studi  Literatur  untuk  mendalami  pengetahuan  terhadap  alat evaluasi yang akan digunakan yaitu Indeks KAMI dan ISO/IEC 27001.
2. Memilih Responden Tahap memilih responden akan dilakukan dengan menggunakan RACI Chart sebagai metode untuk  memperjelas  peran  dan  fungsi  dari  masing-masing  jabatan.  Responden  yang  dipilih nantinya  adalah  orang  yang  memiliki  jabatan  penting,  orang  yang  bertanggung  jawab terhadap bidang tersebut, ataupun orang yang berkaitan dengan penelitian yang dijalankan.
3. Pengumpulan Data
Tahap  pengumpulan  data  akan  dilakukan  dengan  menggunakan  metode  Kuesioner  dengan Teknik  Purposive  Sampling.  Pertanyaan  yang  diberikan  sesuai  dengan  yang  tertera  pada  7 area  Indeks  KAMI  yang  terbagi  didalam  2  kategori  area  besar,  yaitu  Kategori  Sistem Elektronik  untuk  mendefinisikan  ketegori  sistem  elektronik  yang  dimiliki,  dan  area  kedua yaitu  Kategori  Keamanan  Informasi  yang  berguna  untuk  menguji  penerapan  pengamanan informasi.
4. Validasi Data
Tahap  validasi  data  perlu  dilakukan  untuk  memastikan  data  yang  sudah  di  dapatkan  pada tahapan  sebelumnya.  Proses  validasi  data  akan  menerapkan  metode Checklist untuk memvalidasi kebenaran atau sesuai atau tidaknya data yang diberikan oleh responden dengan keadaan  yang  sebenarnya.  Data  yang  memerlukan  bukti  dukung  adalah  seluruh  pertanyaan pada  Kategori  Sistem  Elektronik  dan  pada  Kategori  Keamanan  Informasi  pernyataan kuesioner  dengan  status  “Dalam  Penerapan/Diterapkan  Sebagian”  serta  pernyataan  atau jawaban  kuesioner  dengan  status  “Diterapkan  Menyeluruh”.  Pada  Kategori  Keamanan Informasi apabila terdapat pernyataan kuesioner yang tidak dapat menunjukan bukti dukung, maka status penerapannya akan di turunkan menjadi “Dalam Perencanaan”.
5. Analisis Data
Tahap  analisis  data  dilakukan  setelah  data  yang  didapatkan  telah  tervalidasi.  Data  akan dihitung  untuk  mendapatkan  hasil  akhir  dengan  menggunakan  perhitungan  yang  sudah  di tetapkan  didalam  Indeks  KAMI.  Tahap  analisis  data  juga  akan  melakukan  pembuatan rekomendasi  dengan  membandingkan  persyaratan-persyaratan  yang  belum  terpenuhi  dari hasil  evaluasi  dengan  kontrol  ISO/IEC  27001:2013  untuk  mendapatkan  rekomendasi perbaikan.
6. Kesimpulan dan Saran Tahap kesimpulan dan saran merupakan tahap yang dilakukan pada bagian akhir penelitian, dimana  pada  tahapan  ini  akan  didapatkan  kesimpulan  atas  penelitian  yang  telah  dilakukan, dan  dilanjutkan  dengan  pembuatan  saran  untuk  perkembangan  dari  penelitian  yang dilakukan di masa yang akan mendatang

## 2.2 Matriks Penilaian
Matriks  penilaian  berfungsi  sebagai  acuan  dalam  memberikan  penilaian  pada  saat Perhitungan  Data  dan  penentuan  status  Tingkat  Kesiapan.  Adapun  matriks  penilaian  yang digunakan adalah sebagai berikut.
Jatisi                             ISSN 2407-4322 Vol. 9, No. 3, September 2022, Hal. 1948-1960 E-ISSN 2503-2933 1953

## 2.2.1 Matriks Kategori Pengamanan
Setiap  pertanyaan  di  masing-masing  area  akan  masuk  kedalam  3  Kategori  Pengamanan (KP). Semakin tinggi kategori pengamanan dan semakin tinggi status penerapannya maka akan semakin besar skor yang didapatkan. Adapun matriks yang digunakan dapat dilihat pada Tabel 1 sebagai berikut.
Tabel 1. Matriks Kategori Pengamanan

## 2.2.2 Matriks Skor Akhir dan Status Tingkat Kesiapan
Status  Tingkat  Kesiapan  didapatkan  berdasarkan  korelasi  antara  skor  akhir  Kategori Sistem  Elektronik  dan  skor  akhir  Kategori  Keamanan  Informasi.  Adapun  matriks  yang digunakan dapat dilihat pada Tabel 2 sebagai berikut.
Tabel 2. Matriks Skor Akhir dan Status Tingkat Kesiapan

## 2.2.2 Matriks Level Tingkat Kematangan
Tingkat  kematangan  keamanan  informasi  berdasarkarkan  acuan  yang  terdapat  pada Indeks  KAMI  terdiri  dari  5  tingkatan  yaitu  “Tingkat  Kematangan  I  (Kondisi  Awal),  Tingkat Kematangan  II  (Penerapan  Keranga  Kerja),  Tingkat  Kematangan  III  (Terdefinisi  dan Konsisten),  Tingkat  Kematangan  IV  (Terkelola  dan  Terstruktur),  dan  Tingkat  Kematangan  V (Optimal)”.  Untuk  membantu  memberikan  penilaian  yang  lebih  mendetail  dikembangkan menjadi 9 level tingkatan dengan menambahkan atribut + pada tiap tingkatannya mulai dari I+ hingga  IV+.  Apabila  akumulasi  skor  per Tingkat  Kematangan  hanya  memenuhi  skor  Minimal maka  Tingkat  Kematangan  akan  masuk  ke  Level  +  di  Tingkat  Kematangan  sebelumnya. Adapun  acuan  nilai  masing-masing  tingkat  kematangan  dapat  dilihat  pada  Tabel  3  sebagai berikut.
1954 Jatisi ISSN 2407-4322 Vol. 9, No. 3, September 2022, Hal. 1948-1960 E-ISSN 2503-2933
Tabel 3. Matriks Level Tingkat Kematangan

## 3. HASIL DAN PEMBAHASAN

## 3.1   Perhitungan Data
Perhitungan data dilakukan untuk mengetahui nilai atau skor akhir masing-masing area dan  mengetahui  jumlah  status  penerapan  di  setiap  area.  Adapun  proses  perhitungan  data  yang dilakukan di setiap area evaluasi dapat dilihat pada Tabel 4, Tabel 5, Tabel 6, Tabel 7, Tabel 8, Tabel, 9, dan Tabel 10 sebagai berikut.
Tabel 4. Perhitungan Skor Area Kategori Sistem Elektronik
Tabel 5. Perhitungan Skor Area Tata Kelola Keamanan Informasi
Jatisi                             ISSN 2407-4322 Vol. 9, No. 3, September 2022, Hal. 1948-1960 E-ISSN 2503-2933 1955
Tabel 6. Perhitungan Skor Area Pengelolaan Risiko Keamanan Informasi
Tabel 7 . Perhitungan Skor Area Kerangka Kerja Keamanan Informasi
Tabel 8. Perhitungan Skor Area Pengelolaan Aset Informasi
1956 Jatisi ISSN 2407-4322 Vol. 9, No. 3, September 2022, Hal. 1948-1960 E-ISSN 2503-2933
Tabel 9. Perhitungan Skor Area Teknologi dan Keamanan Informasi
Tabel 10 . Perhitungan Skor Area Suplemen

## 3.2   Hasil Penelitian
Hasil  akhir  evaluasi  akan  di  tampilkan  dengan  menggunakan instrument penilaian Indeks  KAMI  4.2. Instrument berupa  Tabel  Penilaian  dan  Radar Chart yang  berisikan  Skor Akhir  Evaluasi  dan  Status  Tingkat  Kesiapan  yang  meliputi  Tingkat  Kematangan  dan  Tingkat Kelengkapan. Adapun hasil akhir evaluasi yang dilakukan dapat dilihat pada Gambar 2 sebagai berikut.
Jatisi                             ISSN 2407-4322 Vol. 9, No. 3, September 2022, Hal. 1948-1960 E-ISSN 2503-2933 1957
Gambar 2.  Hasil Evaluasi
Hasil Evaluasi dari Tingkat Kesiapan Keamanan Informasi yang dilakukan pada Dinas Komunikasi Informatika Kabupaten Gianyar mendapatkan skor Kategori Elektronik sebesar 34 yang termasuk kedalam Kategori “Tinggi”. Hal tersebut menandakan adanya Sistem Elektronik sudah menyatu dan tidak dapat terpisahkan didalam proses kerja atau kegiatan operasional pada Dinas  Komunikasi  dan  Informatika  Kabupaten  Gianyar.  Tingkat  Kelengkapan  Penerapan Standar  ISO  27001  berdasarkan  skor  akhir  Kategori  Keamanan  Informasi  mendapatkan  skor sebesar  190  dengan  posisi  garis  berada  pada  Area  atau  bagian bar berwarna  “Merah”. Berdasarkan  korelasi  kedua  skor  tersebut  didapatkan  Status  Tingkat  Kesiapan  Keamanan Informasi  yaitu  “Tidak  Layak”  untuk  memenuhi  Kontrol  atau  Standar  ISO/IEC  27001.  Hasil Tingkat  Kematangan  terendah  dari  keseluruhan  area  evaluasi  berada  pada  Tingkat  I  dan  yang tertinggi  dari  keselurahan  area  evaluasi  berada  pada  Tingkat  II+.  Adapun  Gambaran  dari Tingkat  Kelengkapan  dan  Persentase  Tingkat  Kematangan  pada  masing-masing  Area  yang dilakukan evaluasi dapat dilihat pada Gambar 3 sebagai berikut.
Gambar 3. Hasil Radar Chart Tingkat Kelengkapan
1958 Jatisi ISSN 2407-4322 Vol. 9, No. 3, September 2022, Hal. 1948-1960 E-ISSN 2503-2933
Berdasarkan  hasil  Radar Chart pada  gambar  dapat  disimpulkan  bahwa  Dinas Komunikasi  dan  Informatika  Kabupaten  Gianyar  masih  belum  memenuhi  Standar  Kepatuhan ISO/SNI  27001.  Area  dengan  hasil  Penerapan  Keamanan  Informasi  terbaik  adalah  Aspek Teknologi, hal ini didukung dengan hasil evaluasi dari Tingkat Kelengkapan Aspek Teknologi yang  mendapatkan  nilai  paling  mendekati  untuk  memenuhi  Kepatuhan  Standar  dari  ISO/SNI 27001,  sedangkan  area  lainnya  masih  memerlukan  perbaikan  untuk  dapat  memenuhi  tingkat Kerangka Kerja Dasar, terutama pada Aspek Pengelolaan Risiko dan Aspek Kerangka Kerja.
Tabel 11. Hasil Persentase Tingkat Kematangan Masing-Masing Area
Berdasarkan  hasil  perbandingan  skor  maksimal  dengan  skor  hasil  evaluasi  didapatkan persentase  Tingkat  Kematangan  pada  setiap  Area  dengan  rincian  sebagai  berikut.  Tata  Kelola mendapatkan  persentase  sebesar  30,95%  dengan  skor  39  yang  masuk  kedalam  Tingkat Kematangan  I+.  Pengelolaan  Risiko  mendapatkan  persentase  sebesar  16,67%  dengan  skor  14 yang masuk kedalam Tingkat Kematangan I. Kerangka Kerja mendapatkan persentase 14.47% dengan  skor  23  yang  masuk  kedalam  Tingkat  Kematangan  I.  Pengelolaan  Aset  mendapatkan persentase  sebesar  23,21%  dengan  skor  39  yang  masuk  kedalam  Tingkat  Kematangan  I+. Teknologi dan Keamanan mendapatkan persentase sebesar 62,5% dengan skor 75 yang masuk kedalam  Tingkat  Kematangan  II+.  Suplemen  mendapatkan  persentase  keseluruhan  sebesar 11.32%  dengan  skor  18  berdasarkan  3  sub  bagian  sebagai  berikut.  Sub  Bagian  Pengamanan Keterlibatan  Pihak  Ketiga  Penyedia  Layanan  dengan persentase  0%,  Sub  Bagian  Pengamanan Layanan  Infrastruktur  Awan  ( Cloud  Service )  dengan  persentase  33%,  dan  Sub  Bagian Perlindungan  Data  Pribadi  dengan  persentase  17  %.  Maka  dapat  disimpulkan  Persentase Tingkat  Kematangan  Tertinggi  berada  pada  Area  Teknologi  dan  Keamanan  Informasi  dan Terendah berada pada Area Suplemen.

## 3.3   Rekomendasi Perbaikan
Rekomendasi  perbaikan  didapatkan  berdasarkan  hasil  perbandingan  syarat-syarat  yang belum  terpenuhi  dari  hasil  evaluasi  dengan  kontrol  ISO/IEC  27001:2013.  Pemberian rekomendasi  diharapkan  dapat  meningkatkan  status  penerapan  pada  syarat-syarat  yang  belum tepenuhi. Adapun rekomendasi yang dapat diberikan adalah sebagai berikut.
Area  Tata  Kelola  Keamanan  Informasi  memerlukan  perencanaan  dan  pelaksanaan program-program terkait sosialiasi, evaluasi, dan pengelolaan peningkatan keamanan informasi. Selain  itu  rekomendasi  yang  dapat  diberikan  yaitu  diterapkannya  peraturan  atau  kebijakan terkait insiden keamanan informasi dan bagaimana penanggulangannya.
Area  Pengelolaan  Risiko  Keamanan  Informasi  memerlukan  rekomendasi  berupa pembuatan  program  kerja  pengelolaan  risiko,  dan  manajemen  risiko  sekaligus  eskalasi pelaporan  statusnya.  Dokumentasi  terhadap  perencanaan  dan  pengelolaan  risiko  keamanan informasi serta penyusunan langkah mitigasi risiko sangat diperlukan.
Jatisi                             ISSN 2407-4322 Vol. 9, No. 3, September 2022, Hal. 1948-1960 E-ISSN 2503-2933 1959
Area Kerangka Kerja Keamanan Informasi memerlukan pelaksanaan audit internal secara berkala mengenai keamanan informasi yang di terapkan. Selain itu diperlukan adanya prosedur yang  mengatur  terkait  publikasi  dan  penetapan  kebijakan  keamanan  informasi  agar  mudah  di akses  dan  dipahami.  Perlu  dilakukannya  pengujian  atau  evaluasi  terhadap  kepatuhan  program keamanan informasi secara berkala.
Area  Pengelolaan  Aset  Informasi  memerlukan  pengklasifikasian  aset  informasi  secara mendetail  sesuai  peraturan  perundang-undangan  yang  berlaku.  Perlu  dibuatnya  peraturan  atau prosedur  yang  menunjang  pengelolaan  aset  informasi  dan  juga  penerapan  pengamanan  fisik sesuai dengan standar keamanan informasi.
Area  Tekonologi  dan  Keamanan  Informasi  perlu  menerapkan  pengamanan  khusus  yang berlapis  terhadap  pengelolaan  sistem.  Selain  itu  perlu  dibuat  prosedur  terkait  pelaporan  dan pengevaluasian terhadap serangan virus ( malware ).
Area  Suplemen  memerlukan  kebijakan  ataupun  prosedur  untuk  melakukan  pengamanan keterlibatan  pihak  ketiga  penyedia  layanan  dan  perlindungan  data  pribadi,  serta  melakukan pengkajian terhadap perencanaan penggunaan infrastruktur awan ( cloud ).

## 4. KESIMPULAN
Hasil Evaluasi dari Tingkat Kesiapan Keamanan Informasi pada Dinas Komunikasi dan Informatika  Kabupaten  Gianyar  menggunakan  Indeks  KAMI  4.2  dan  ISO/IEC  27001:2013 mendapatkan  skor  akhir  pada  Kategori  Sistem  Elektronik  sebesar  34  yang  termasuk  dalam kategori  “Tinggi”,  dan  skor  akhir  Kategori  Keamanan  Informasi  sebesar  190.  Berdasarkan korelasi  antara  kedua  skor  atau  nilai  tersebut  Dinas  Komunikasi  dan  Informatika  Kabupaten Gianyar  berada  pada  Status  Tingkat  Kesiapan  “Tidak  Layak”  untuk  memenuhi  Standar  atau Kontrol  ISO/IEC  27001  dengan  Tingkat  Kematangan  terendah  berada  pada  Tingkat  I  dan Tingkat  Kematangan  tertinggi  berada  pada  Tingkat  II+.  Penerapan  Keamanan  Informasi berdasarkan  Tingkat  Kelengkapan  terbaik  berada  pada  Area  Teknologi  dan  Keamanan Informasi,  hal  ini  didukung  dengan  hasil  evaluasi  dari  Tingkat  Kelengkapan  Area  Teknologi dan Keamanan Informasi yang mendapatkan nilai paling mendekati untuk memenuhi Kepatuhan Standar  dari  ISO/SNI  27001,  sedangkan  area  lainnya  masih  perlu  perbaikan  untuk  memenuhi Kerangka Kerja Dasar terutama pada Area Pengelolaan Risiko dan Area Kerangka Kerja.

## 5. SARAN
Saran  yang  dapat  diberikan  dalam  penelitian  ini  yaitu  diharapkan  dalam  penelitian selanjutnya  dapat  melakukan  evaluasi  dengan  menggunakan  metode  lainnya,  ataupun  dapat menggunakan  lebih  dari  satu  metode  sekaligus.  Penggunaan  lebih  dari  satu  metode  dapat menjadi  nilai  tambah  dari  proses  evaluasi.  Hal  ini  dikarenakan  hasil  evaluasi  dapat dibandingkan  untuk  mengetahui  kekurangan  dan  kelebihan  masing-masing  metode,  sehingga mendapatkan hasil evaluasi yang lebih mendetail atau lebih rinci.
1960 Jatisi ISSN 2407-4322 Vol. 9, No. 3, September 2022, Hal. 1948-1960 E-ISSN 2503-2933

## DAFTAR PUSTAKA
[1] Gordon  B.  Davis, Kerangka  Dasar  Sistem  Informasi  Manajemen  Bagian  Satu .  Jakarta: Pustaka Binawan, 1999.
[2] Pemerintah Kabupaten Gianyar, Peraturan Daerah Kabupaten Gianyar Nomer 5 Tahun 2016  Tentang  Pembentukan  dan  Susunan  Perangkat  Daerah ,  Vol.  85,  No.  1.  2016,  pp. 2071–2079.
[3] Riyanarto Sarno & Irsyat Iffano, Sistem Manajemen Keamanan Informasi . Surabaya: ITS Press, 2009.
[4] Kementrian  Komunikasi  dan  Informatika  Republik  Indonesia, Peraturan  Kementrian Komunikasi  dan  Informatika  Nomor  4  Tahun  2016  Tentang  Sistem  Manajemen Pengamanan Informasi . .
[5] P.  Altry  David, “Audit  Keamanan  TI  Menggunakan  Standar  ISO/IEC  27002  dengan COBIT 5,” J. Ilm. Merpati (Menara Penelit. Akad. Teknol. Informasi) , Vol. 6, No. 3, p. 148, 2018, doi: 10.24843/jim.2018.v06.i03.p01.
[6] Badan  Siber  dan  Sandi  Negara  Republik  Indonesia, Peraturan  Badan  Siber  dan  Sandi Negara Nomor 8 Tahun 2021 . 2021, pp. 10–27.
[7] Indeks  Keamanan  Informasi  (KAMI)  Versi  4.2, “Indeks  Keamanan  Informasi  (Kami),” Badan Siber dan Sandi Negara , No. Mei 2021, 2021.
[8] B. Gede Dandy, “Analisis Tingkat Kesiapan Keamanan Informasi Menggunakan Indeks Kami  (Keamanan  Informasi)  4.0  (Studi  Kasus:  Dinas  Komunikasi  dan  Informatika  …,” … Teknol. Inf. dan Ilmu … , Vol. 4, No. 9, pp. 3218–3224, 2020.
[9] Yusriah  Rahmah, “Evaluasi  Tingkat  Keamanan  Informasi  pada  Dinas  Komunikasi danInformatika  Kabupaten  Mojokerto  Dengan  Menggunakan  Indeks  KAMI,”  J. Pengemb. Teknol. Inf. dan Ilmu Komput. , 2020.
[10]  Nabilla  Diva  Ramadhani, “Evaluasi  Keamanan  Informasi  pada  Dinas  Komunikasi  dan Informatika  Kabupaten  Malang  menggunakan  Indeks KAMI  (Keamanan  Informasi),”  J. Pengemb. Teknol. Inf. dan Ilmu Komput. , Vol. 4, No. 5, pp. 1490–1498, 2020.