Evaluasi Keamanan Informasi pada Kementerian Agama Kota Yogyakarta Menggunakan INDEKS KAMI 4.2

Abstrak

Kemajuan teknologi informasi di instansi pemerintah seperti Kementerian Agama Kota Yogyakarta meningkatkan risiko keamanan terhadap data sensitif. Penelitian ini bertujuan untuk mengevaluasi tingkat kematangan keamanan informasi di instansi tersebut guna mengidentifikasi kekuatan dan kelemahan yang ada. Tahapan penelitian meliputi studi literatur, observasi awal, pengumpulan data, pemrosesan dan evaluasi menggunakan Indeks Keamanan Informasi (KAMI), serta penyusunan hasil dan saran. Metodologi yang digunakan adalah kuantitatif evaluatif dengan menerapkan instrumen Indeks KAMI versi 4.2 yang dikembangkan oleh Badan Siber dan Sandi Negara (BSSN). Pengumpulan data dilakukan melalui kuesioner terstruktur yang diisi oleh personel kunci, kemudian data diolah menggunakan perangkat lunak Indeks KAMI untuk menghasilkan skor kematangan. Hasil evaluasi menunjukkan tingkat keamanan informasi secara keseluruhan berada pada kategori cukup baik dengan skor total 469. Meskipun demikian, terdapat disparitas yang signifikan antar domain yaitu  pengelolaan risiko mencapai level tertinggi (V), sedangkan kerangka kerja keamanan informasi berada pada level terendah (I+). Kelemahan paling krusial ditemukan pada domain pengamanan keterlibatan pihak ketiga dan perlindungan data pribadi, yang keduanya memperoleh skor 0%. Penelitian ini menyimpulkan adanya urgensi bagi instansi untuk memperkuat kerangka kerja keamanan dasar, tata kelola data pribadi, dan manajemen risiko pihak ketiga untuk mewujudkan sistem tata kelola pemerintahan yang lebih aman dan terpercaya.