Judul: Ina-geoportal Information Security Analysis for Compliance with ISO/IEC 27001:2013 Standards
Abstrak: Ancaman terhadap keamanan informasi semakin meningkat seiring dengan pemanfaatan dan perkembangan teknologi informasi di segala aspek. Di Indonesia terlihat dari semakin meningkatnya serangan siber yang terjadi, berdasarkan laporan monitoring keamanan siber yang dipublikasikan oleh Badan Siber dan Sandi Negara (BSSN). Indikasi adanya serangan siber di Indonesia diantaranya berupa anomali trafik, insiden web defacement dan kebocoran data. Ina-geoportal adalah salah satu sistem informasi Badan Informasi Geospasial (BIG) yang telah dinyatakan oleh BSSN sebagai sistem elektronik strategis pada tahun 2022. Menurut Peraturan Menteri Komunikasi dan Informatika Nomor 4 Tahun 2016 tentang Sistem Manajemen Pengamanan Informasi (SMPI), sistem elektronik strategis adalah sistem elektronik yang berdampak serius terhadap kepentingan umum, pelayanan publik, kelancaran penyelenggaraan negara, atau pertahanan dan keamanan negara. Dimana dalam peraturan yang sama, penyelenggara sistem elektronik strategis diwajibkan menerapkan dan memperoleh sertifikat ISO/IEC 27001. BIG hingga saat ini telah menerapkan dan memperoleh sertifikat ISO/IEC 27001:2013 untuk lingkup Physical and Network Facility sejak tahun 2018 sampai dengan 2023. ISO/IEC 27001:2013 tentang Information Security Management Systems (ISMS) merupakan kerangka kerja yang menjelaskan bagaimana menerapkan dan mengelola ISMS. Namun lingkup penerapan saat ini belum mencakup seluruh aspek dari Ina-Geoportal. Untuk memenuhi tuntutan regulasi dalam menerapkan standar ISO/IEC 27001 pada Ina-geoportal, dilakukan gap analysis. Gap analysis dilakukan untuk mengetahui sejauh mana standar tersebut diterapkan pada Ina-geoportal dan tindakan apa saja yang perlu dilakukan untuk memenuhi standar tersebut. Gap analysis dilakukan pada persyaratan standar yang ada pada klausul utama dan klausul kontrol keamanan informasi yang ditetapkan di BIG. Metode yang digunakan adalah studi dokumen, observasi dan wawancara narasumber di Pusat Pengelolaan dan Penyebarluasan Informasi Geospasial (Pusat PPIG). ISMS mengelola keamanan informasi melalui pendekatan risiko bisnis, dimana asesmen risiko merupakan tahapan terpenting dalam mewujudkannya. Asesmen risiko merupakan salah satu persyaratan pada standar, untuk mengidentifikasi risiko apa saja yang dapat mengancam keamanan informasi. Asesmen risiko Ina-geoportal dalam penelitian ini menggunakan Standar ISO/IEC 27005:2018 tentang Information Security Risk Management (ISRM). Tahapan asesmen risiko pada ISO/IEC 27005:2018 terdiri dari identifikasi risiko, analisis risiko dan evaluasi risiko. Kriteria yang digunakan dalam proses asesmen risiko Ina-geoportal merujuk pada Pedoman Pengelolaan dan Penilaian Risiko BIG Nomor 003/PDM/BTIK/10/2022. Metode yang digunakan dalam asesmen risiko adalah studi dokumen, observasi dan wawancara narasumber di Pusat PPIG. Hasil gap analysis menunjukan bahwa mayoritas persyaratan standar masih perlu dipenuhi. Dari total 26 persyaratan, hanya 6 persyaratan yang sudah terpenuhi, yaitu klausul leadership and commitment, policy, organizational roles, responsibility, and authorities, resource, awareness, dan communication, dengan persentase penerapan sebesar 23%. Dari 114 kontrol keamanan informasi yang ada pada standar, BIG hanya menerapkan 108 kontrol dan telah terpenuhi pada lingkup Ina-geoportal sebanyak 80 kontrol atau sekitar 74%. Klausul kontrol yang telah terpenuhi seluruhnya, diantaranya adalah klausul kontrol information security policies, human resource security, dan information security incident management. Sedangkan klausul kontrol yang penerapannya < 50% adalah klausul operation security dan information security aspects of business continuity management. Minimnya pemenuhan persyaratan standar pada Ina-geoportal disebabkan oleh belum ditetapkannya Ina-geoportal kedalam ruang lingkup penerapan ISO/IEC 27001:2013 di BIG. Sehingga aktivitas dan dokumentasi yang diperlukan untuk memenuhi standar belum dilakukan secara komprehensif. Sedangkan tingginya persentase penerapan kontrol keamanan pada Ina-geoportal dikarenakan beberapa kontrol telah diterapkan dan
Keyword: asesmen risiko, Ina-geoportal, ISO 27001, ISO 27005

Judul: Gap Analysis and Study of Emergency Preparedness and Response for Fulfillment of Food Safety Management System ISO 22000:2018 in PT GEI
Abstrak: Penerapan sistem manajemen keamanan pangan (SMKP) adalah suatu strategi bagi organisasi untuk dapat membantu meningkatkan kinerja keseluruhan dalam keamanan pangan. PT GEI merupakan perusahaan yang bergerak di bidang pangan agroindustri dengan orientasi ekspor ke negara Asia Timur yang telah mendapat sertifikasi sistem HACCP SNI CAC/RCP 1:2011 dan Sistem Jaminan Halal HAS 23000. Seiring meningkatnya tuntutan pelanggan akan keamanan pangan, PT GEI mengembangkan SMKP yang diterapkan menjadi SMKP ISO 22000:2018. Penelitian ini bertujuan melakukan analisis kesenjangan SMKP yang diterapkan PT GEI menjadi SMKP ISO 22000:2018 dan mengkaji panduan kesiapsiagaan dan tanggap darurat yang diperlukan. Analisis kesenjangan dilakukan dengan membandingkan SMKP yang diterapkan di PT GEI dengan klausul-klausul dalam SMKP ISO 22000:2018 melalui evaluasi dokumen yang ada serta wawancara dengan Manajemen dan Tim Keamanan Pangan PT GEI. Kajian kesiapsiagaan dan tanggap darurat dilakukan melalui wawancara dengan Manajemen dan Tim Keamanan Pangan PT GEI serta studi pustaka. Hasil analisis kesenjangan menunjukan bahwa SMKP di PT GEI telah memenuhi 56,7 % atau 17 subklausul dari 30 subklausul yang dipersyaratkan dalam standar SMKP ISO 22000:2018. Nilai pemenuhan klausul dari yang tertinggi hingga terendah adalah klausul 8 (Operasi) sebesar 88,9 %, klausul 7 (Dukungan) sebesar 80 %, klausul 5 (Kepemimpinan) dan klausul 9 (Evaluasi Kinerja) sebesar 66,7 %, klausul 10 (Peningkatan) sebesar 33,3 %, serta klausul 4 (Konteks Organisasi) dan klausul 6 (Perencanaan) sebesar 0 %. Rekomendasi pemenuhan klausul 4 mencakup penetapan isu internal dan eksternal, penetapan kebutuhan dan harapan pihak berkepentingan, penetapan lingkup SMKP, dan sistem manajemen keamanan pangan. Rekomendasi pemenuhan klausul 6 mencakup penetapan tindakan ditujukan pada risiko dan peluang, penetapan sasaran keamanan pangan dan cara mencapainya, serta perencanaan perubahan. Rekomendasi klausul 10 terkait dengan hasil evaluasi kinerja pada klausul 9, yang dijadikan salah satu bahan untuk peningkatan berkelanjutan dan melakukan pemutakhiran SMKP. Rekomendasi klausul 5 adalah untuk memastikan manajemen puncak dapat mendemonstrasikan kepemimpinan dan komitmennya dalam penerapan SMKP, sedangkan rekomendasi klausul 9 adalah memastikan data pemantauan dan pengukuran produk dan proses dianalisis dan dievaluasi. Rekomendasi klausul 7 terkait kesadaran personel di organisasi akan penerapan SMKP, seperti kebijakan keamanan pangan dan sasaran SMKP, sementara rekomendasi klausul 8 difokuskan kepada pemenuhan klausul 8.4 yang belum dimiliki oleh PT GEI. Hasil kajian kesiapsiagaan dan tanggap darurat menunjukkan situasi darurat yang berdampak signifikan di PT GEI adalah wabah penyakit, sementara insiden yang berdampak signifikan adalah kebakaran dan kecelakaan kerja. Upaya mitigasi dan respon ditetapkan untuk seluruh situasi darurat dan insiden yang diidentifikasi. Panduan penyusunan prosedur kesiapsiagaan dan tanggap darurat yang diusulkan terdiri atas penetapan tujuan, ruang lingkup prosedur, definisi, referensi, komitmen Manajemen, tanggung jawab, pelatihan dan simulasi, koordinasi dan komunikasi, tahapan kesiapsiagaan dan tanggap darurat meliputi pencegahan, penanganan, pemulihan, dan evaluasi, serta pencatatan., Food safety management system (FSMS) implementation is a strategy for organizations to improve performance in food safety. PT GEI is an agro-industrial company with export orientation to East Asian countries that had the HACCP system certification SNI CAC/RCP 1:2011 and Halal Assurance System HAS 23000. PT GEI developed the FSMS that had been implemented to FSMS ISO 22000:2018. This research aims to analysis gap of FSMS that had been implemented become FSMS ISO 22000:2018 and a
Keyword: analisis kesenjangan, ISO 22000, kesiapsiagaan tanggap darurat, sistem manajemen keamanan pangan, emergency preparedness and response, food safety management system

Judul: Embriogenesis ikan buta (Astyanax fasciatus)
Abstrak: Ikan buta Astyanax fasciatus adalah spesies ikan unik dari famili Characidae yang menempati perairan dalam gua di Wilayah La Cueva Chica-San Luis Potasi-Mexico. Ikan ini memiliki mata yang tereduksi (Blind Cavefish) dan warna kulit merah muda, pucat serta mengkilap.
Keyword: