Judul: Ina-geoportal Information Security Analysis for Compliance with ISO/IEC 27001:2013 Standards
Abstrak: Ancaman terhadap keamanan informasi semakin meningkat seiring dengan pemanfaatan dan perkembangan teknologi informasi di segala aspek. Di Indonesia terlihat dari semakin meningkatnya serangan siber yang terjadi, berdasarkan laporan monitoring keamanan siber yang dipublikasikan oleh Badan Siber dan Sandi Negara (BSSN). Indikasi adanya serangan siber di Indonesia diantaranya berupa anomali trafik, insiden web defacement dan kebocoran data. Ina-geoportal adalah salah satu sistem informasi Badan Informasi Geospasial (BIG) yang telah dinyatakan oleh BSSN sebagai sistem elektronik strategis pada tahun 2022. Menurut Peraturan Menteri Komunikasi dan Informatika Nomor 4 Tahun 2016 tentang Sistem Manajemen Pengamanan Informasi (SMPI), sistem elektronik strategis adalah sistem elektronik yang berdampak serius terhadap kepentingan umum, pelayanan publik, kelancaran penyelenggaraan negara, atau pertahanan dan keamanan negara. Dimana dalam peraturan yang sama, penyelenggara sistem elektronik strategis diwajibkan menerapkan dan memperoleh sertifikat ISO/IEC 27001. BIG hingga saat ini telah menerapkan dan memperoleh sertifikat ISO/IEC 27001:2013 untuk lingkup Physical and Network Facility sejak tahun 2018 sampai dengan 2023. ISO/IEC 27001:2013 tentang Information Security Management Systems (ISMS) merupakan kerangka kerja yang menjelaskan bagaimana menerapkan dan mengelola ISMS. Namun lingkup penerapan saat ini belum mencakup seluruh aspek dari Ina-Geoportal. Untuk memenuhi tuntutan regulasi dalam menerapkan standar ISO/IEC 27001 pada Ina-geoportal, dilakukan gap analysis. Gap analysis dilakukan untuk mengetahui sejauh mana standar tersebut diterapkan pada Ina-geoportal dan tindakan apa saja yang perlu dilakukan untuk memenuhi standar tersebut. Gap analysis dilakukan pada persyaratan standar yang ada pada klausul utama dan klausul kontrol keamanan informasi yang ditetapkan di BIG. Metode yang digunakan adalah studi dokumen, observasi dan wawancara narasumber di Pusat Pengelolaan dan Penyebarluasan Informasi Geospasial (Pusat PPIG). ISMS mengelola keamanan informasi melalui pendekatan risiko bisnis, dimana asesmen risiko merupakan tahapan terpenting dalam mewujudkannya. Asesmen risiko merupakan salah satu persyaratan pada standar, untuk mengidentifikasi risiko apa saja yang dapat mengancam keamanan informasi. Asesmen risiko Ina-geoportal dalam penelitian ini menggunakan Standar ISO/IEC 27005:2018 tentang Information Security Risk Management (ISRM). Tahapan asesmen risiko pada ISO/IEC 27005:2018 terdiri dari identifikasi risiko, analisis risiko dan evaluasi risiko. Kriteria yang digunakan dalam proses asesmen risiko Ina-geoportal merujuk pada Pedoman Pengelolaan dan Penilaian Risiko BIG Nomor 003/PDM/BTIK/10/2022. Metode yang digunakan dalam asesmen risiko adalah studi dokumen, observasi dan wawancara narasumber di Pusat PPIG. Hasil gap analysis menunjukan bahwa mayoritas persyaratan standar masih perlu dipenuhi. Dari total 26 persyaratan, hanya 6 persyaratan yang sudah terpenuhi, yaitu klausul leadership and commitment, policy, organizational roles, responsibility, and authorities, resource, awareness, dan communication, dengan persentase penerapan sebesar 23%. Dari 114 kontrol keamanan informasi yang ada pada standar, BIG hanya menerapkan 108 kontrol dan telah terpenuhi pada lingkup Ina-geoportal sebanyak 80 kontrol atau sekitar 74%. Klausul kontrol yang telah terpenuhi seluruhnya, diantaranya adalah klausul kontrol information security policies, human resource security, dan information security incident management. Sedangkan klausul kontrol yang penerapannya < 50% adalah klausul operation security dan information security aspects of business continuity management. Minimnya pemenuhan persyaratan standar pada Ina-geoportal disebabkan oleh belum ditetapkannya Ina-geoportal kedalam ruang lingkup penerapan ISO/IEC 27001:2013 di BIG. Sehingga aktivitas dan dokumentasi yang diperlukan untuk memenuhi standar belum dilakukan secara komprehensif. Sedangkan tingginya persentase penerapan kontrol keamanan pada Ina-geoportal dikarenakan beberapa kontrol telah diterapkan dan
Keyword: asesmen risiko, Ina-geoportal, ISO 27001, ISO 27005

Judul: Evaluation of Employee Data Management for Geospatial Information Agency  using COBIT 2019
Abstrak: Pada akhir tahun 2018, Presiden menetapkan Peraturan Presiden (Perpres) Republik Indonesia Nomor 95 tahun 2018 tentang Sistem Pemerintahan Berbasis Elektronik (SPBE). SPBE merupakan salah satu contoh implementasi e-government dengan memanfaatkan teknologi informasi. Pembangunan SPBE di Indonesia telah menghabiskan biaya sekitar 12,7 triliun rupiah dalam rentang waktu 2014-2016. Pemborosan anggaran terjadi akibat terbangunnya silo-silo sistem yang tidak terintegrasi serta tidak memberikan dampak peningkatan kinerja dan kepuasan pelayanan publik. Pembangunan SPBE yang dilakukan di lingkungan Badan Informasi Geospasial (BIG) antara lain mengembangkan Sistem Informasi Sumber Daya Manusia (SISDM) pada tahun 2013 s.d 2019 dan tercatat menghabiskan dana investasi sebesar Rp 4,5 Milyar yang berfungsi untuk menyimpan data pegawai dan digunakan oleh aplikasi internal BIG yang membutuhkan transaksional data kepegawaian. SISDM saat ini memiliki lebih dari satu sumber penyimpanan untuk data kepegawaian yang sama. Kondisi ini menyebabkan terjadinya duplikasi data, inefisiensi kinerja, dan keterbatasan kemampuan interoperabilitas. Di sisi lain, pemerintah mengeluarkan Perpres Nomor 39 Tahun 2019 tentang Satu Data Indonesia dimana integrasi data kepegawaian secara nasional menjadi salah satu sasaran implementasi. Penelitian ini dilakukan untuk menilai kondisi tata kelola dan manajemen data kepegawaian di BIG saat ini sebagai persiapan proses integrasi data. Penilaian tata kelola dan manajemen data menggunakan kerangka kerja Control Objectives of Information and Related Technology (COBIT) 2019. COBIT 2019 memuat fokus area yang dibutuhkan, yaitu manajemen arsitektur dan manajemen data. Hasil penilaian proses Pengaturan dan Pemeliharaan Kerangka Tata Kelola (EDM01) dan proses managed enterprise architecture (APO03) saat ini, BIG berada di Level 2 dan belum melaksanakan aktivitas pada Level 3 secara keseluruhan. Hasil penilaian proses pengelolaan data (APO14), dari 16 (enam) aktivitas di Level 2, dalam pelaksanaannya sebagian besar BIG masih di Level 1. Rekomendasi diberikan berdasarkan hasil penilaian dan evaluasi yang telah dilakukan. Rekomendasi terkait proses Pengaturan dan Pemeliharaan Kerangka Tata Kelola (EDM01) antara lain penguatan kegiatan monitoring dan pengukuran kinerja tim audit dalam melaksanakan tugas dan tanggung jawabnya, penyusunan dokumen manajemen risiko, dokumen alur dan proses bisnis, serta menggalakkan sosialisasi secara berkelanjutan terhadap kebijakan tata kelola IT yang dimiliki oleh BIG kepada pihak-pihak terkait. Rekomendasi lainnya terkait proses managed enterprise architecture (APO03) antara lain perlu dilakukan evaluasi dan perbaruan berkala terhadap dokumen tata kelola IT yang ada, menambahkan log datetime pada setiap perubahan data yang dilakukan, menyusun klasifikasi referensi data sebagai acuan standar operasional manajemen data dan pendukung integrasi (interoperabilitas) data, Mengidentifikasi dan melakukan penyusunan pedoman baku terkait mekanisme peninjauan rencana strategis dan proses bisnis organisasi dengan mempertimbangkan kematangan dan kesenjangan arsitektur organisasi saat ini serta kendala yang dihadapi, dan menambahkan fungsi monitoring untuk memastikan implementasi sesuai perencanaan. Rekomendasi terkait proses pengelolaan data (APO14) antara lain melengkapi penyusunan dokumen alur dan proses bisnis untuk proses bisnis yang belum didokumentasikan, menambahkan penetapan alur proses bisnis penjaminan kualitas data kepegawaian, menyusun pedoman baku terkait proses manajemen metadata yang memuat keterkaitan antar data, serta menyusun backup plan, pengujian restore, dan pembersihan data. Rekomendasi tersebut diharapkan dapat menjadi masukan bagi BIG maupun instansi pemerintah lain yang mengalami permasalahan serupa. Pada akhirnya hasil penelitian ini diharapkan dapat menjadi salah satu upaya percepatan satu data kepegawaian ASN nasional serta menumbuhkembangkan inovasi pendukung lainnya., At the end
Keyword: COBIT, data architecture, data management, e-government, SPBE

Judul: Embriogenesis ikan buta (Astyanax fasciatus)
Abstrak: Ikan buta Astyanax fasciatus adalah spesies ikan unik dari famili Characidae yang menempati perairan dalam gua di Wilayah La Cueva Chica-San Luis Potasi-Mexico. Ikan ini memiliki mata yang tereduksi (Blind Cavefish) dan warna kulit merah muda, pucat serta mengkilap.
Keyword: