ANALISIS PENERAPAN SISTEM MANAJEMEN KEAMANAN INFORMASI PADA WEBSITE OFFICIAL STT NF DENGAN SNI ISO/IEC 27001:2022

Website Official STT NF perlu dijaga keamanannya dengan penerapan Sistem Manajemen Keamanan Informasi berbasis standar nasional dan internasional SNI ISO/IEC 27001:2022. Adapun tujuan penelitian ini yaitu untuk mengimplementasikan serta mengevaluasi Sistem Manajemen Keamanan Informasi (SMKI) pada website official STT NF dengan batasan hanya sampai tahapan asesmen risiko. Metode yang digunakan dalam penelitian ini yaitu kualitatif atau wawancara dengan pengelola website tersebut untuk kebutuhan analisis maupun evaluasi hasil. Asesmen risiko yang dilakukan dengan tahapan menentukan kriteria risiko, menentukan level risiko, keberterimaan risiko, dan terakhir evaluasi risiko. Hasil dari penelitian diketahui bahwa website official STT NF belum menerapkan standar keamanan nasional, sehingga selama beroperasi pernah mengalami peretasan yaitu serangan malware yang mengakibatkan sistem informasi tersebut tidak dapat diakses dan terjadi error ketika digunakan oleh pengguna atau lembaga lain. Hasil asesmen risiko dinilai tinggi karena keretasan tersebut kemungkinan dapat terjadi satu kali dalam setahun atau kurang dari dua tahun dan menimbulkan dampak yang merugikan karena sistem informasi tidak dapat berjalan selama lima hari. Maka dari itu dapat disimpulkan bahwa penerapan standar keamanan nasional perlu diterapkan sehingga sistem informasi dapat terhindar dari keretasan maupun ancaman yang sewaktu-waktu dapat terjadi walaupun sistem informasi tersebut menggunakan keamanan dari provider.

Kata kunci: Sistem informasi, SMKI, asesmen risiko